Hallo zusammen,
letzten Monat erhielt ich eine merkwürdige E-Mail. Darin behauptete der Absender, sämtliche meiner Login-Daten zu besitzen und sich bei all meinen Accounts anmelden zu können.
Ein Scan mit Malwarebytes ergab, dass Daten von mir in einer Telegram-Gruppe geteilt wurden. Ich glaube, es war die Rede von Phishing oder einem Daten Leck. Als ich das las, bin ich fast aus den Socken geflogen.
Ich gehe davon aus, dass meine gespeicherten Login-Daten über den Browser abgegriffen wurden.
Daraufhin habe ich den PC neu aufgesetzt und sämtliche Passwörter geändert.
In der Folgezeit erhielt ich von etlichen Webseiten, selbst von den irrelevantesten, bspw. von Twitter bzw. X, Benachrichtigungen über fehlgeschlagene Anmeldeversuche.
Im Laufe des Monats blieben diese Benachrichtigungen schließlich aus.
Nun bekam ich heute die folgende Nachricht:
Hallo, mein perverser Freund,
Ich komme gleich zur Sache, Bitte überprüfen Sie den Absender dieser E-Mail, Ich habe sie von Ihrem E-Mail-Konto gesendet.
Wir kennen uns eigentlich schon eine Weile, zumindest kenne ich dich.
Du kannst mich Big Brother oder das alles sehende Auge nennen.
Ich bin ein Hacker, der sich vor ein paar Monaten Zugang zu deinem Gerät, einschließlich deines Browserverlaufs und deiner Webcam verschafft hat.
Ich habe einige Videos aufgenommen, die dich beim Wichsen zu höchst umstrittenen "Erwachsenen"-Videos zeigen.
Ich bezweifle, dass du möchtest, dass deine Familie, deine Kollegen und deine gesamte E-Mail-Kontaktliste unter (…@gmx.de) Aufnahmen von dir sehen, vor allem, wenn man bedenkt, wie pervers dein Lieblings-"Genre" ist.
Ich werde diese Videos auch auf Pornoseiten veröffentlichen, sie werden viral gehen und es wird physisch unmöglich sein, sie aus dem Internet zu entfernen.
Wie habe ich das gemacht?
Weil du die Sicherheit im Internet so vernachlässigst, ist es mir leicht gefallen, einen Trojaner auf deiner Festplatte zu installieren.
Dadurch konnte ich auf alle Daten auf deinem Gerät zugreifen und es aus der Ferne steuern.
Indem ich ein Gerät infiziert habe, konnte ich mir Zugang zu allen anderen Geräten verschaffen.
Meine Spyware ist in die Treiber eingebettet und aktualisiert ihre Signatur alle paar Stunden, so dass sie von keinem Antivirusprogramm oder einer Firewall entdeckt werden kann.
Jetzt möchte ich dir einen Deal anbieten: einen kleinen Geldbetrag im Austausch für dein früheres sorgenfreies Leben.
Überweise 1200 EUR auf meine Bitcoin-Wallet: bc1qsmegw54kqlnl55feyntc9lkv45y0u0fwxpp599
Hinweis: Falls die Transaktion an einer Börse fehlschlägt, verwenden Sie die Electrum-Wallet.
Sobald ich die Bestätigung der Zahlung erhalte, werde ich alle Videos löschen, die dich gefährden,
den Virus von all deinen Geräten entfernen und du wirst nie wieder etwas von mir hören.
Das ist ein sehr geringer Preis dafür, dass ich deinen Ruf bei den Anderen nicht zerstöre, die dich laut deinen Gesprächen mit Ihnen für einen anständigen Menschen halten.
Du kannst mich als eine Art Lebensberater betrachten, der dich dazu bringen will, wert zu schätzen, was du hast.
Du hast 48 Stunden Zeit. Sobald du diese E-Mail öffnest, erhalte ich eine Benachrichtigung, und von diesem Moment an beginnt der Countdown.
Wenn du noch nie mit Kryptowährungen zu tun hattest, ist es ganz einfach. Gib einfach "cryptocurrency exchange" in eine Suchmaschine ein, und schon kann es losgehen.
Hier ist, was du nicht tun solltest:
- Rufe nicht die Polizei an.
Vergiss nicht, dass ich Zugang zu all deinen Geräten habe und sobald ich solche Aktivitäten bemerke, wird das automatisch zur Veröffentlichung aller Videos führen.
- Versuche nicht, dein System neu zu installieren oder dein Gerät zurückzusetzen. Erstens habe ich die Videos bereits, und zweitens habe ich, wie gesagt, Fernzugriff auf alle deine Geräte, und sobald ich einen solchen Versuch bemerke, weißt du, was passiert.
Vergiss nicht, dass Kryptoadressen anonym sind, also wirst du nicht in der Lage sein, meine virtuelle Geldbörse aufzuspüren.
Um es kurz zu machen, lass uns diese Situation mit einem Vorteil für dich und mich lösen.
Ich halte immer mein Wort, es sei denn, jemand versucht, mich auszutricksen.
Zum Schluss noch ein kleiner Rat für die Zukunft. Nimm deine Online-Sicherheit ernster.
Ändere deine Passwörter regelmäßig und richte für alle deine Konten eine Multi-Faktor-Authentifizierung ein.
Herzliche Grüße.
Was würdet Ihr an meiner Stelle machen?
Ich habe keine Webcam, eine Freundin und schaue auch schon seit längerer Zeit keine Pornos mehr. Ergo hat er überhaupt kein Druckmittel. Die Behauptung, er könne Videos von mir veröffentlichen ist also ein Bluff und geht ins Leere.
Trotzdem bin ich gewissermaßen besorgt, weil Logindaten, vermutlich im Browser gespeicherte Login Daten, in der Vergangenheit abgefangen wurden und es so aussieht, als ob die E-Mail von mir selbst abgeschickt worden wäre (ich habe die E-Mail von meiner eigenen E-Mail-Adresse erhalten) (Bsp.: E-Mail von max.mustermann@gmx.de an max.mustermann@gmx.de).
Meine Online Recherche hat ergeben, dass der Absender nicht zwingend Zugriff auf das E-Mail-Postfach haben muss (sog. E-Mail-Spoofing).
Wie würdet Ihr nun an meiner Stelle verfahren?
Vielen Dank an jeden der sich Zeit nimmt und versucht mir zu helfen und LG an alle 😊
letzten Monat erhielt ich eine merkwürdige E-Mail. Darin behauptete der Absender, sämtliche meiner Login-Daten zu besitzen und sich bei all meinen Accounts anmelden zu können.
Ein Scan mit Malwarebytes ergab, dass Daten von mir in einer Telegram-Gruppe geteilt wurden. Ich glaube, es war die Rede von Phishing oder einem Daten Leck. Als ich das las, bin ich fast aus den Socken geflogen.
Ich gehe davon aus, dass meine gespeicherten Login-Daten über den Browser abgegriffen wurden.
Daraufhin habe ich den PC neu aufgesetzt und sämtliche Passwörter geändert.
In der Folgezeit erhielt ich von etlichen Webseiten, selbst von den irrelevantesten, bspw. von Twitter bzw. X, Benachrichtigungen über fehlgeschlagene Anmeldeversuche.
Im Laufe des Monats blieben diese Benachrichtigungen schließlich aus.
Nun bekam ich heute die folgende Nachricht:
Hallo, mein perverser Freund,
Ich komme gleich zur Sache, Bitte überprüfen Sie den Absender dieser E-Mail, Ich habe sie von Ihrem E-Mail-Konto gesendet.
Wir kennen uns eigentlich schon eine Weile, zumindest kenne ich dich.
Du kannst mich Big Brother oder das alles sehende Auge nennen.
Ich bin ein Hacker, der sich vor ein paar Monaten Zugang zu deinem Gerät, einschließlich deines Browserverlaufs und deiner Webcam verschafft hat.
Ich habe einige Videos aufgenommen, die dich beim Wichsen zu höchst umstrittenen "Erwachsenen"-Videos zeigen.
Ich bezweifle, dass du möchtest, dass deine Familie, deine Kollegen und deine gesamte E-Mail-Kontaktliste unter (…@gmx.de) Aufnahmen von dir sehen, vor allem, wenn man bedenkt, wie pervers dein Lieblings-"Genre" ist.
Ich werde diese Videos auch auf Pornoseiten veröffentlichen, sie werden viral gehen und es wird physisch unmöglich sein, sie aus dem Internet zu entfernen.
Wie habe ich das gemacht?
Weil du die Sicherheit im Internet so vernachlässigst, ist es mir leicht gefallen, einen Trojaner auf deiner Festplatte zu installieren.
Dadurch konnte ich auf alle Daten auf deinem Gerät zugreifen und es aus der Ferne steuern.
Indem ich ein Gerät infiziert habe, konnte ich mir Zugang zu allen anderen Geräten verschaffen.
Meine Spyware ist in die Treiber eingebettet und aktualisiert ihre Signatur alle paar Stunden, so dass sie von keinem Antivirusprogramm oder einer Firewall entdeckt werden kann.
Jetzt möchte ich dir einen Deal anbieten: einen kleinen Geldbetrag im Austausch für dein früheres sorgenfreies Leben.
Überweise 1200 EUR auf meine Bitcoin-Wallet: bc1qsmegw54kqlnl55feyntc9lkv45y0u0fwxpp599
Hinweis: Falls die Transaktion an einer Börse fehlschlägt, verwenden Sie die Electrum-Wallet.
Sobald ich die Bestätigung der Zahlung erhalte, werde ich alle Videos löschen, die dich gefährden,
den Virus von all deinen Geräten entfernen und du wirst nie wieder etwas von mir hören.
Das ist ein sehr geringer Preis dafür, dass ich deinen Ruf bei den Anderen nicht zerstöre, die dich laut deinen Gesprächen mit Ihnen für einen anständigen Menschen halten.
Du kannst mich als eine Art Lebensberater betrachten, der dich dazu bringen will, wert zu schätzen, was du hast.
Du hast 48 Stunden Zeit. Sobald du diese E-Mail öffnest, erhalte ich eine Benachrichtigung, und von diesem Moment an beginnt der Countdown.
Wenn du noch nie mit Kryptowährungen zu tun hattest, ist es ganz einfach. Gib einfach "cryptocurrency exchange" in eine Suchmaschine ein, und schon kann es losgehen.
Hier ist, was du nicht tun solltest:
- Rufe nicht die Polizei an.
Vergiss nicht, dass ich Zugang zu all deinen Geräten habe und sobald ich solche Aktivitäten bemerke, wird das automatisch zur Veröffentlichung aller Videos führen.
- Versuche nicht, dein System neu zu installieren oder dein Gerät zurückzusetzen. Erstens habe ich die Videos bereits, und zweitens habe ich, wie gesagt, Fernzugriff auf alle deine Geräte, und sobald ich einen solchen Versuch bemerke, weißt du, was passiert.
Vergiss nicht, dass Kryptoadressen anonym sind, also wirst du nicht in der Lage sein, meine virtuelle Geldbörse aufzuspüren.
Um es kurz zu machen, lass uns diese Situation mit einem Vorteil für dich und mich lösen.
Ich halte immer mein Wort, es sei denn, jemand versucht, mich auszutricksen.
Zum Schluss noch ein kleiner Rat für die Zukunft. Nimm deine Online-Sicherheit ernster.
Ändere deine Passwörter regelmäßig und richte für alle deine Konten eine Multi-Faktor-Authentifizierung ein.
Herzliche Grüße.
Was würdet Ihr an meiner Stelle machen?
Ich habe keine Webcam, eine Freundin und schaue auch schon seit längerer Zeit keine Pornos mehr. Ergo hat er überhaupt kein Druckmittel. Die Behauptung, er könne Videos von mir veröffentlichen ist also ein Bluff und geht ins Leere.
Trotzdem bin ich gewissermaßen besorgt, weil Logindaten, vermutlich im Browser gespeicherte Login Daten, in der Vergangenheit abgefangen wurden und es so aussieht, als ob die E-Mail von mir selbst abgeschickt worden wäre (ich habe die E-Mail von meiner eigenen E-Mail-Adresse erhalten) (Bsp.: E-Mail von max.mustermann@gmx.de an max.mustermann@gmx.de).
Meine Online Recherche hat ergeben, dass der Absender nicht zwingend Zugriff auf das E-Mail-Postfach haben muss (sog. E-Mail-Spoofing).
Wie würdet Ihr nun an meiner Stelle verfahren?
Vielen Dank an jeden der sich Zeit nimmt und versucht mir zu helfen und LG an alle 😊
