Como detectar fraudes como a fraude I Regret To Inform You About Some Sad News For You

Que tipo de fraude é "I Regret To Inform You About Some Sad News For You"?

Depois de analisar este email, determinámos que se trata de uma fraude de sextorção que ameaça partilhar (divulgar) vídeos de destinatários que visitam sites para adultos e as suas informações pessoais. Este email tem como objectivo enganar os destinatários para que enviem uma quantidade específica de Bitcoins para a carteira fornecida. Nenhuma das afirmações deste email é verdadeira. Por isso, deve ser ignorado.

Mais informações sobre a fraude de sextorção "I Regret To Inform You About Some Sad News For You"

Este email afirma que foi obtido acesso a um computador e que foram observadas actividades na Internet. Afirma que uma conta de email foi pirateada. Também afirma que o sistema operativo foi infectado com um Trojan que acedeu à câmara web, microfone, contas de redes sociais, messengers, listas de contactos, fotografias transferidas, histórico de navegação na web e outros dados.

O objectivo deste email é levar os destinatários a acreditar que foram gravados vídeos comprometedores e que serão divulgados se não forem pagos $1490 em Bitcoins na carteira BTC fornecida. O email insta os destinatários a pagar um resgate no prazo de 48 horas após a sua recepção.

Vale a pena mencionar que este email parece ter sido enviado a partir do endereço do destinatário. Os vigaristas utilizam uma técnica de spoofing para enganar os destinatários, levando-os a acreditar que a sua conta de email foi pirateada.

Resumo da Ameaça:

Nome	Fraude por Email I Regret To Inform You About Some Sad News For You
Tipo de Ameaça	Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa	Foi onseguido o acesso a um computador e foi obtido material sensível
Endereço da Carteira de Criptomoedas dos Criminosos Cibernéticos	1r8KDQsoFUWLdV1D2L1vc66YibNDrrYys, bc1quv2l07cec2pluq6qgpv95fu990mjlm7ljqksky, 16bHkVFULVmxTGVi2XKpwzkt5KrRnThzPg, 1DnDfzKAjTYWcn6nCVfkXLh5RRaGBUZ7nE, 1EhjD4hzLpwuHVu52ScHTJASqPdkC6SD4, 1P5vLEEuGawo33WLs3pVdxTuyjqt7Ymf9C
Sintomas	Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador.
Métodos de Distribuição	Os emails fraudulentos, anúncios pop-upfraudulentos, técnicas de erro de mecanismos de pesquisa, domínios com erros ortográficos.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes similares em geral

Regra geral, os vigaristas por trás das fraudes de sextorção coagem os destinatários a pagar um resgate para não partilharem o material obtido (vídeos, fotografias, ficheiros/dados pessoais). Alegam que acederam a uma câmara web, a um microfone ou que obtiveram acesso a um computador de outra forma. A maioria dos vigaristas exige o pagamento em criptomoeda (fornecem um endereço de carteira criptográfica nos seus endereços de email).

Exemplos de emails semelhantes são "I Broke Into Your Computer System Using The Wireless Network Router Email Scam", "We Are Ukrainian Hackers And We Hacked Your Site Email Scam", e "Your System Has Been Hacked With A Trojan Virus Email Scam". É importante saber que o email pode ser utilizado como um canal para a distribuição de malware.

Como é que as campanhas de spam infectam os computadores?

Quando os emails são utilizados para distribuir malware, contêm anexos ou ligações maliciosas. Em ambos os casos, os agentes de ameaças utilizam-nos para enganar os destinatários e levá-los a descarregar e executar malware. Normalmente, essas mensagens de email são disfarçadas de cartas importantes/oficiais/urgentes de entidades legítimas.

Os ficheiros mais utilizados para distribuir malware são documentos PDF, Microsoft e outros, ficheiros JavaScript, executáveis, ficheiros ISO e ficheiros de arquivo que contêm ficheiros maliciosos.

Como evitar a instalação de malware?

Não confie em mensagens de email irrelevantes enviadas de endereços desconhecidos e suspeitos (por exemplo, emails enviados do seu endereço). Não abra ficheiros ou ligações apresentados em mensagens de email deste tipo. Os ficheiros/ligações contidos nesses emails podem ser maliciosos. Utilize sites e lojas oficiais para descarregar aplicações e ficheiros. Não confie noutras fontes.

Mantenha o sistema operativo e os programas instalados actualizados. Utilizar as funções/ferramentas fornecidas (criadas) pelos programadores oficiais de software para actualizar e activar o software instalado.

Se já abriu anexos maliciosos, recomendamos que efectue uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de e-mail fraudulenta "I Regret To Inform You About Some Sad News For You":

Subject: Don't miss your unsettled payment. Complete your debt payment now.

Hi there!

I regret to inform you about some sad news for you.
Approximately a month or two ago I have succeeded to gain a total access to all your devices utilized for browsing internet.
Moving forward, I have started observing your internet activities on continuous basis.

Go ahead and take a look at the sequence of events provided below for your reference:
Initially I bought an exclusive access from hackers to a long list of email accounts (in today's world, that is really a common thing, which can arranged via internet).
Evidently, it wasn't hard for me to proceed with logging in your email account (-).

Within the same week, I moved on with installing a Trojan virus in Operating Systems for all devices that you use to login to email.
Frankly speaking, it wasn't a challenging task for me at all (since you were kind enough to click some of the links in your inbox emails before).
Yeah, geniuses are among us.

Because of this Trojan I am able to gain access to entire set of controllers in devices (e.g., your video camera, keyboard, microphone and others).
As result, I effortlessly downloaded all data, as well as photos, web browsing history and other types of data to my servers.
Moreover, I have access to all social networks accounts that you regularly use, including emails, including chat history, messengers, contacts list etc.
My unique virus is incessantly refreshing its signatures (due to control by a driver), and hence remains undetected by any type of antiviruses.

Hence, I guess by now you can already see the reason why I always remained undetected until this very letter...

During the process of compilation of all the materials associated with you,
I also noticed that you are a huge supporter and regular user of websites hosting nasty adult content.
Turns out to be, you really love visiting porn websites, as well as watching exciting videos and enduring unforgettable pleasures.
As a matter of fact, I was not able to withstand the temptation, but to record certain nasty solo action with you in main role,
and later produced a few videos exposing your masturbation and cumming scenes.

If until now you don't believe me, all I need is one-two mouse clicks to make all those videos with everyone you know,
including your friends, colleagues, relatives and others.
Moreover, I am able to upload all that video content online for everyone to see.
I sincerely think, you certainly would not wish such incidents to take place, in view of the lustful things demonstrated in your commonly watched videos,
(you absolutely know what I mean by that) it will cause a huge adversity for you.

There is still a solution to this matter, and here is what you need to do:
You make a transaction of $1490 USD to my account (an equivalent in bitcoins, which recorded depending on the exchange rate at the date of funds transfer),
hence upon receiving the transfer, I will immediately get rid of all those lustful videos without delay.
After that we can make it look like there was nothing happening beforehand.
Additionally, I can confirm that all the Trojan software is going to be disabled and erased from all devices that you use. You have nothing to worry about,
because I keep my word at all times.

That is indeed a beneficial bargain that comes with a relatively reduced price,
taking into consideration that your profile and traffic were under close monitoring during a long time frame.
If you are still unclear regarding how to buy and perform transactions with bitcoins - everything is available online.

Below is my bitcoin wallet for your further reference: 1r8KDQsoFUWLdV1D2L1vc66YibNDrrYys

All you have is 48 hours and the countdown begins once this email is opened (in other words 2 days).

The following list includes things you should remember and avoid doing:
> There's no point to try replying my email (since this email and return address were created inside your inbox).
> There's no point in calling police or any other types of security services either. Furthermore, don't you dare sharing this info with any of your friends.
 If I discover that (taking into consideration my skills, it will be really simple, because I control all your systems and continuously monitor them) -
 your nasty clip will be shared with public straight away.
> There's no point in looking for me too - it won't result in any success. Transactions with cryptocurrency are completely anonymous and untraceable.
> There's no point in reinstalling your OS on devices or trying to throw them away. That won't solve the issue,
 since all clips with you as main character are already uploaded on remote servers.

Things that may be concerning you:
> That funds transfer won't be delivered to me.
 Breathe out, I can track down everything right away, so once funds transfer is finished,
 I will know for sure, since I interminably track down all activities done by you (my Trojan virus controls all processes remotely, just as TeamViewer).
> That your videos will be distributed, even though you have completed money transfer to my wallet.
Trust me, it is worthless for me to still bother you after money transfer is successful. Moreover, if that was ever part of my plan, I would do make it happen way earlier!

We are going to approach and deal with it in a clear manner!

In conclusion, I'd like to recommend one more thing... after this you need to make certain you don't get involved in similar kind of unpleasant events anymore!
My recommendation - ensure all your passwords are replaced with new ones on a regular basis.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é fraude de sextorção I Regret To Inform You About Some Sad News For You?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Por que recebi este email?

Este email de sextorção não é pessoal. Muito provavelmente, o seu endereço de email foi obtido após uma violação de dados ou introduzido num site comprometido.

O meu computador foi realmente pirateado e o remetente tem alguma informação?

Não, o seu computador não foi pirateado nem infectado. Como mencionámos no nosso artigo, os vigaristas utilizam uma técnica de falsificação para fazer parecer que o email é enviado do endereço de um destinatário. Utilizam esta técnica para enganar os utilizadores que não suspeitam que as suas contas foram pirateadas.

Como é que os criminosos cibernéticos conseguiram a palavra-passe da minha conta de email?

Normalmente, os agentes de ameaças obtêm as palavras-passe após violações de dados. Além disso, os criminosos cibernéticos podem ter a palavra-passe de um site de phishing (ou outra página não fidedigna) onde foi fornecida

Enviei criptomoedas para o endereço apresentado neste email, posso receber o meu dinheiro de volta?

É muito improvável. As transacções em criptomoeda são irreversíveis. Assim, é impossível recuperar os fundos transferidos sem a interferência do destinatário.

O Combo Cleaner vai remover infecções de malware que estavam presentes no anexo de email?

Sim, o Combo Cleaner consegue detectar (e remover) quase todo o malware conhecido. É importante mencionar que o malware sofisticado normalmente oculta-se profundamente no sistema. Por isso, os sistemas operativos devem ser verificados utilizando uma verificação completa para detectar e remover malware deste tipo.

▼ Mostrar comentários