最近有一批很纯的诈骗份子开著机器人到许多网站寄发电子邮件,内容提醒网站主跟部落客们的个人帐户资料(包括电子邮件、社群帐号、密码)已经被骇客入侵窃取,还表明就算更换密码也没用,他们会再一次入侵!

接著重点来了,诈骗份子非常善良地提醒我们,如果想要安心入睡,只要支付 250 美金到他们指定的 BTC 比特币钱包帐户(Bitcoin Wallet Address),他们就不会把会把这些热门的隐私资料贩售到暗网(Darknet)上。

他们还给了一个期限,一天!一天之内必须转帐汇款,否则他们只好挥泪斩马谡把资料卖出去了。

骇客入侵窃取资料绑票的诈骗邮件内容

下面这串英文就是诈骗份子寄来的恐吓信件内容,内文附上一串比特币 Bitcoin 钱包地址「17UK4ow9fvWNKxeQMXubKQGbQ8dn7ihciK」,强烈建议大家有兴趣的话,务必转帐试试(别担心被骗,笔者已亲切地改成我的地址了)。

**

Hello! You’ve been hacked! Now we have all the information about you and your accounts: + all your logins and passwords from all accounts in payment systems, social. networks, e-mail, messengers and other services (cookies from all your browsers, i.e. access without a login and password to any of your accounts) + history of all your correspondence by e-mail, messengers and social. networks + all files from your PC (text, photo, video and audio files) Changing your username and password will not help, we will hack you again. Pay a ransom of $ 250 and you can sleep peacefully without worrying that all information about you and all your accounts, files and personal correspondence will not become public and will not fall into the hands of intruders. Bitcoin wallet to which you want to transfer $ 250 17UK4ow9fvWNKxeQMXubKQGbQ8dn7ihciK** If you do not pay until tomorrow evening, then we will sell all this information on the darknet, there is a huge demand for such information Pay $ 250 and sleep well!

老实说,身为一个网站管理人员,这种恐吓取财的邮件,一天没收到一千封也有个十来封,要是每一封都认真以待的话早就破产改行去卖手摇饮加炸鸡排店。

这次让我觉得有趣到应该做个纪录的原因,没想到这个诈骗份子玩得还一套套的。

请参考下面一串英文,这是我隔了一两天后又收到的诈骗邮件,内文警示我们还没支付 250 美金赎款,他们感觉被羞辱(误)。

这些诈骗份子提到他们进一步发现盗取的资料中有些有价值的内容,要是丢到暗网可以起码卖到3000美金。

这次他们还是一样很大方给了一个机会,只要 7 个小时以内支付赎金,我们还是可以保护个人资料不被诸如恐怖组织的坏份子利用。

**

Hello! You still have not paid the requested amount of $ 250. We found very interesting in your hacked accounts information that will cost more than $ 3000 on the darknet. We give you one last chance. You have 7 hours to translate the requested amount. If you don’t care who uses your data, then you can do nothing. Bitcoin wallet to which you want to transfer $ 250 17UK4ow9fvWNKxeQMXubKQGbQ8dn7ihciK**

嘛,不是我要说,你既然已经入侵获取个人机密隐私,起码得知道我是哪里人吧。既然想要骗华人地区的网站主跟部落客,好歹也先把英文翻译成中文。要不然遇到像我这种看不懂英文ˇ,都是直接当垃圾邮件给拉黑,更哪可能晓得你竟然还隔几天跑来催债,到时候真被你卖了还得替自己感到委屈。

更重要的是行销手段太差,如果在恐吓邮件内文放入窃取资料中随便一点内容也好,才能加深我内心的恐慌感啊。想要恐吓取财,你连那个吓都没做到。

person drowning in water

帮不了你

不过老实说,威胁贩售个资这种科技黑暗面,在我国应该很难造成太大的紧张感。毕竟就连我们自己政府的数据库都已经被骇客入侵看光光,连官员都不敢说清楚到底有多少资料实质外泄,按照他们的官方说法「早期资料被窃而已,不碍事。」 —— 嗯,看来起码新生儿还算安全。

最后还是得赞美一下这个诈骗份子,基本一些使用乱码信箱帐号、IP 跳频这些都有做到,我们老百姓想要追踪难度颇高,最重要的果然还是他们竟然玩二次通知这种让人会心一笑地把戏,真心想替他们好棒棒鼓鼓掌。

参考文献
  1. 比特币 Bitcoin QRCode 产生器的恶意诈骗网站
  2. 比特币、以太币等虚拟货币还有假币圈的小镇故事
  3. 简单辨识一个财务投资行为是不是诈骗(虚拟货币诈欺)
✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点,与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察,背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架,坚持自由独立的客观发声。

维持高品质的原创写作与独立运营,需要持续的实质力量。您可以选择一次性赞助或每月定期支持,通过 Google 安全结账,与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消