Hackers hebben opnieuw een creatieve manier bedacht om nieuwe slachtoffers te maken. Ze versturen e-mails naar nietsvermoedende internetgebruikers en zeggen dat ze betrapt zijn op het bezoeken van pornografische websites. Om de druk op te voeren noemen ze één of meerdere wachtwoorden die ze zogenaamd gestolen hebben van jouw computer, en dat ze daarmee dreigen je online accounts over te nemen.
De Fraudehelpdesk waarschuwt hiervoor. De instantie zegt de laatste tijd veel meldingen te krijgen over dit frauduleuze berichten.
Betrapt op bezoeken van pornosites
De oplichtingstruc is niets nieuws onder de zon. Sterker nog, eind vorig jaar en eerder dit jaar waarschuwde de Fraudehelpdesk voor vergelijkbare scams. Toch wijkt de meest recente oplichtingscampagne enigszins af van pogingen die cybercriminelen in het verleden uitvoerden.
Laten we vooraan beginnen. De oplichters versturen naar zoveel mogelijk mensen een e-mail waarin staat dat ze toegang tot jouw computer hebben weten te krijgen. Ze schrijven dat ze je betrapt hebben op het bezoeken van websites met pornografische foto’s en video’s. Daarvan hebben ze zogenaamd bewijs: ze hebben je bezoek en gezicht vastgelegd op beeld met de webcam van je (mobiele) apparaat.
Hackers zeggen een virus te hebben geïnstalleerd
Om te voorkomen dat deze gênante beelden onder jouw vrienden, familieleden en collega’s worden verspreid, heb je 48 uur de tijd om een bedrag in Bitcoins te betalen. De hackers proberen op deze manier hun doelwit de stuipen op het lijf te jagen.
Om de druk nog verder op te voeren, zeggen ze dat ze een virus op je computer hebben geïnstalleerd. Ook staat er dat ontvanger van deze e-mail deze met niemand mag delen. Als hij daar geen gehoor aan geeft, dan stuurt het systeem automatisch een verzoek naar servers en verschijnen de beschamende beelden op de sociale media waarop je actief bent.
Als spreekwoordelijke kers op de taart beweren de oplichters dat ze de wachtwoorden van jouw online accounts hebben gestolen. Daar hebben ze de hand op weten te leggen door jouw computer af te speuren. In werkelijkheid zijn deze wachtwoorden afkomstig van eerdere dataleks, zoals bijvoorbeeld bij LinkedIn of Dropbox. De afpersers gebruiken deze openbare lijsten met wachtwoorden puur om slachtoffers onder druk te zetten.
Wijzig je wachtwoord
De Fraudehelpdesk adviseert vooral om niet in paniek te raken. “De inhoud van e mail is pure bluf”, zo waarschuwt de organisatie. “De afzender heeft geen enkele informatie over uw internetgedrag. Betaal dus niets.”
De oplichters proberen volgens de Fraudehelpdesk het zo realistisch mogelijk te maken door eerder gelekte wachtwoorden te vermelden. Het is, als je dat nog niet gedaan hebt, verstandig om je wachtwoorden voor deze accounts te wijzigen. In plaats daarvan is het raadzaam om voor al je online accounts en profielen een uniek en sterk wachtwoord te gebruiken.
Het inschakelen van multifactorauthenticatie is eveneens aan te raden. Naast een gebruikersnaam en wachtwoord heb je dan ook een toegangscode nodig. Deze ontvang je in de meeste gevallen via je smartphone, bijvoorbeeld per sms, via WhatsApp of authenticatie-applicatie. Inbreken op je online accounts wordt met MFA een heel stuk lastiger gemaakt.
Heb je moeite met het bedenken en onthouden van sterke wachtwoorden? Dan is een password manager wellicht de oplossing voor je. Benieuwd wat de beste wachtwoordmanagers van het moment zijn? Lees dan dit artikel. Geen zin om hiervoor te betalen? VPNGids.nl heeft de beste gratis wachtwoordmanagers voor je op een rij gezet.
