Betrüger, die Sextortion betreiben, nutzen E-Mail-Adressen aus Daten, die von der Hackergruppe „ShinyHunters“ veröffentlicht wurden, um ihren halbherzigen Versuchen, Menschen davon zu überzeugen, dass sie peinliche Informationen über sie besitzen, etwas Glaubwürdigkeit zu verleihen.
In Sextortion-E-Mails wird behauptet, der Betrüger habe Sie über Ihre Webcam dabei gefilmt, wie Sie sich Pornografie angesehen haben, und fordert nun Geld. Diese E-Mails gibt es schon seit Jahren, und sie entwickeln sich ständig weiter – mit kleinen Änderungen im Wortlaut und gefälschten technischen Details.
Bei dieser Kampagne geben sich die Betrüger als ShinyHunters aus. Was sich nicht geändert hat, ist die grundlegende Tatsache: Hinter dieser Drohung steckt weder Malware noch eine Aufzeichnung noch glaubwürdige Beweise. Obwohl ich im Laufe der Jahre unzählige Varianten dieser E-Mails gesehen habe, ist mir bisher noch keine begegnet, die durch die Beweise untermauert war, die der Absender angeblich vorweisen konnte.
BleepingComputer berichtet, dass Datenlecks bei ShinyHunters einen E-Mail-Betrug mit Sextortion in Höhe von 2.000 US-Dollar befeuern, und hat das folgende Beispiel veröffentlicht:
„Betreff: Informationen zu Ihrer Online-Sicherheit
Hallo,
Wir sind die Hackergruppe „ShinyHunters“.
Vor einigen Monaten haben wir uns Zugang zu euren Geräten verschafft und damit begonnen, eure Online-Aktivitäten zu überwachen.Was passiert ist:
Wir haben uns Zugang zur Datenbank von Amtrak.com verschafft, auf der Sie ein Konto haben, und konnten problemlos auf Ihre E-Mail zugreifen.
Sie waren nicht besonders vorsichtig bei den Links, die Sie geöffnet haben.
Eine Woche später haben wir einen Exploit auf Ihren Geräten, darunter auch Ihrem Smartphone, installiert, wodurch wir Zugriff auf Ihr Mikrofon,
Ihre Kamera, Ihre Tastatur und all Ihre Daten erhielten.
Wir haben Ihre Fotos, Ihren Browserverlauf, Ihre Unterhaltungen und Ihre Kontaktliste.Wir haben unter anderem herausgefunden, dass du regelmäßig Websites für Erwachsene besuchst und explizite Videos ansiehst.
Es ist uns gelungen, dich dabei zu filmen und Videos davon zu erstellen, wie du dich selbst befriedigst.
Mit nur wenigen Klicks können wir diese Videos an deine Freunde,
Kollegen und deine Familie weiterleiten oder sie sogar öffentlich machen.Vorschlag:
Bitte überweisen Sie uns 2000 US-Dollar in Bitcoin an die folgende Wallet-Adresse:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxWir werden alles umgehend löschen.
Sie haben ab dem Zeitpunkt, an dem Sie diese E-Mail öffnen, 48 Stunden Zeit.
Sobald die Zahlung eingegangen ist, werden wir die Malware von Ihren Geräten entfernen.“
BleepingComputer gibt an, Daten aus den Datenlecks bei Amtrak, Hallmark, ADT, Substack, Betterment, CarGurus, Panera Bread und McGraw Hill identifiziert zu haben, die dazu verwendet wurden, Opfer dieser E-Mail-Kampagne zur sexuellen Erpressung anzusprechen.
Ein Community College in Kalifornien gab ebenfalls eine Warnung heraus, nachdem es festgestellt hatte, dass die Kampagne sich an Personen richtete, die von der Datenpanne bei Canvas betroffen waren.
Überprüfen Sie, ob Ihre persönlichen Daten offengelegt wurden.
Sie bestätigten, dass die betroffenen E-Mail-Adressen zuvor in Daten aufgetaucht waren, die von ShinyHunters veröffentlicht worden waren. Außerdem nahmen sie Kontakt zu der Gruppe auf, die jedoch bestritt, hinter den Sextortion-E-Mails zu stehen.
Die Erhöhung der Forderung auf 2.000 Dollar könnte darauf hindeuten, dass die Betrüger jemanden für die E-Mail-Listen bezahlt haben. Wahrscheinlicher ist jedoch, dass sie die durchgesickerten Daten einfach heruntergeladen haben, nachdem ShinyHunters diese nach gescheiterten Erpressungsversuchen veröffentlicht hatte.
Eine kurze Überprüfung der in der E-Mail angegebenen Bitcoin-Adresse ergibt, dass dort keine Aktivität festzustellen ist.
Das soll auch so bleiben. Mit etwas Glück geben diese Dungeon-Bewohner irgendwann ihre Versuche auf, den Leuten ihr hart verdientes Geld aus der Tasche zu ziehen.
Wie man auf E-Mails mit Erpressungsversuchen reagiert
Manche Sextortion-E-Mails sind schlecht formuliert, doch viele wurden durch KI optimiert und wirken überzeugend. Unabhängig davon, wie professionell sie auch erscheinen mögen, sollten sie alle gleich behandelt werden: als unbegründete Drohungen, die darauf abzielen, die Opfer einzuschüchtern, damit sie zahlen.
- Zuallererst: Antworten Sie niemals auf E-Mails dieser Art. Eine Antwortbestätigt, dass jemand die an diese Adresse gesendeten Nachrichten aktiv liest, und könnte zu weiteren Betrugsversuchen ermutigen.
- Lassen Sie sich nicht zu voreiligen Handlungen drängen. Betrügersetzen darauf, dass Sie sich nicht die Zeit nehmen, die Sache gründlich zu überdenken, und dadurch Fehler machen. Bitten Sie um Rat, wenn Sie sich unsicher sind.
- Ein Anhang ist kein Beweis.Die meisten E-Mails mit Sextortion-Inhalten enthalten überhaupt keine Beweise, und Anhänge werden oft dazu genutzt, Malware zu verbreiten oder die Drohungen überzeugender wirken zu lassen.
- Falls die E-Mail ein Passwort enthält, das Sie bereits verwendet haben, ändern Sie es umgehend überall dort, wo es noch im Einsatz ist. Aktivieren Sie anschließend, wo immer möglich, die Zwei-Faktor-Authentifizierung (2FA). Wenn Sie Schwierigkeiten haben, den Überblick über Ihre Passwörter zu behalten, sollten Sie die Verwendung einesPasswort-Managers in Betracht ziehen.
- Lösche die Nachricht, melde sie als Spam und mach weiter.
Profi-Tipp: Malwarebytes Guard hat diese E-Mail als das erkannt, was sie ist: Sextortion. Das Programm kann Betrugsversuche erkennen und Ihnen Ratschläge geben, wie Sie vorgehen sollten.
Auch wenn es sich bei diesen Sextortion-E-Mails fast immer um leere Drohungen handelt: Falls Sie Bedenken hinsichtlich des Ausspionierens über die Webcam haben, kann SieMalwarebytes Monitoring“benachrichtigen, sobald Anwendungen versuchen, auf Ihre Kamera zuzugreifen.
