Varian baru penipuan email sextortion yang sedang berlangsung kini menargetkan pasangan, dengan mengatakan bahwa suami atau istri mereka selingkuh, dengan tautan ke bukti yang diduga.
Dalam email sextortion, penipu berpura-pura telah meretas komputer Anda untuk mencuri gambar atau video Anda saat melakukan tindakan seksual dan meminta Anda mengirim pembayaran sebesar $500 hingga $5.000 agar tidak dikirimkan ke keluarga dan teman.
Meskipun Anda mungkin berpikir tidak ada seorang pun yang akan tertipu oleh penipuan ini, penipuan ini sangat menguntungkan ketika dilakukan pertama kali muncul pada tahun 2018menghasilkan lebih dari $50.000 dalam seminggu.
Sejak saat itu, para penipu telah menciptakan berbagai macam penipuan email pemerasan, termasuk yang berpura-pura kontrak pembunuh bayaranBahasa Indonesia: ancaman bomBahasa Indonesia: investigasi CIAdan ancaman memasang ransomware.
Pasangan yang “selingkuh”
Pelaku ancaman pertama kali mulai mengirim varian email sextortion baru ini sekitar tiga minggu lalu, dengan keduanya istri Dan suami melaporkan di Reddit bahwa mereka menerima email tersebut.
“Saya menerima email ini yang ditujukan kepada pasangan saya (berwarna biru), yang mengatakan bahwa mereka memiliki “bukti bahwa saya selingkuh”. Nama saya merah. Itu berasal dari komunitas@3bigs.com. Saya juga memiliki pilihan untuk berhenti menerima komunikasi jika saya menginginkannya,” tulis salah satu penerima email di Reddit.
“Mereka menggunakan nama lengkap kami (bahkan nama belakang kedua saya yang jarang saya gunakan di mana pun) dan saya tidak yakin bagaimana mereka menemukan informasi ini. Saya cukup yakin ini penipuan, tetapi saya tidak dapat menemukan informasi apa pun tentang ini secara daring…. apakah ada yang mengalami hal ini? Sungguh menyeramkan.”
Penerima melaporkan menerima email dari berbagai domain, termasuk 3bigs[.]com dan domain savkar[.]ai dengan subjek “Hai” [name] “silakan periksa laporan ini.”
Sumber: BleepingComputer
Email tersebut mengklaim bahwa pasangan penerima telah diretas dan pelaku ancaman mencuri data dari perangkatnya yang menunjukkan bahwa ia telah berselingkuh.
Berikut ini adalah teks lengkap email tersebut:
“[Spouse’s name] sedang selingkuh. Berikut buktinya.
Sebagai perusahaan yang bergerak di bidang keamanan cyber, kami telah menemukan informasi untuk [Spouse’s name] yang menarik minat Anda.
Kami membuat salinan lengkap dari disk-nya (Kami memiliki semua buku alamat, media sosial, riwayat situs yang dilihat, aplikasi kencan, semua berkas, nomor telepon, dan alamat semua kontaknya) dan bersedia memberi Anda akses penuh ke data ini. Untuk keterangan lebih lanjut, kunjungi situs web kami.”
Yang membuat sebagian besar penerima email khawatir adalah penggunaan nama-nama yang umumnya tidak dikaitkan dengan mereka atau digunakan secara daring, seperti nama gadis, nama kedua belakang, atau bahkan nama hewan peliharaan mereka.
Meskipun tidak jelas dari mana informasi tersebut berasal, banyak pengguna Reddit mengklaim bahwa mereka hanya membagikannya di situs perencanaan pernikahan bernama The Knot. Ini termasuk orang yang mengatakan bahwa mereka menerima emailnya tentang anjing mereka yang “penipu”, Tn. Wiggles, yang namanya juga dibagikan di situs tersebut.
BleepingComputer menghubungi The Knot minggu lalu untuk menanyakan apakah mereka mengalami pelanggaran data tetapi tidak pernah menerima balasan email kami.
Mengenai tautan pemerasan, BleepingComputer berupaya mendapatkan email untuk melihat ke mana tautan itu mengarah, tetapi tidak dapat melakukannya.
Namun, kami berbicara kepada beberapa orang yang menerima email tersebut, dan salah seorang menyatakan bahwa tautan tersebut mengarah ke suatu laman yang meminta mereka untuk masuk, sedangkan yang lain meyakini tautan tersebut mencoba menyebarkan malware.
Untungnya, penipuan sextortion telah begitu marak selama enam tahun terakhir sehingga sebagian besar orang mengenalinya dan menghapus email-email tersebut.
Namun, banyak penerimanya tetap merasa sedih. Oleh karena itu, penting untuk ditegaskan bahwa email-email ini adalah penipuan, tidak mengatakan kebenaran, dan Anda tidak boleh mengunjungi tautan-tautan dalam email-email ini.
Jika Anda menerima email ini, hapus saja.
