Cybersicherheitsforscher und die Medien warnen Website-Eigentümer und -Administratoren davor, auf die neueste hochkarätige Betrugskampagne hereinzufallen, die droht, sensible Daten einer Website, die auf der schwarzen Liste für Spam stehen, preiszugeben und ihren Ruf zu schädigen.
Piepender Computer hat gemeldet dass eine neue Phishing-E-Mail die Runde macht, die Website-Eigentümer und -Administratoren auf der ganzen Welt ins Visier nimmt.
In der E-Mail behauptet der Absender, die Website des Empfängers „gehackt“ und die dort gefundenen sensiblen Inhalte gestohlen zu haben. Um zu verhindern, dass Daten online durchgesickert (oder verkauft) werden, verlangt der Angreifer eine Zahlung von 2.500 US-Dollar an eine Bitcoin-Wallet.
Bezahlen der Nachfrage
Im Wesentlichen werden die Empfänger mit einem nicht existierenden Ransomware-Angriff bedroht, der angeblich bereits auf ihr System abzielt.
Der Angreifer droht auch damit, Nachrichten an die Partner, Lieferanten und Kunden des Unternehmens zu senden und alle Links der Website, die in Suchmaschinen gerankt werden, „deindexieren“ zu lassen, was laut E-Mail-Behauptungen möglich ist Blackhat-Techniken wir [have] in der Vergangenheit verwendet, um unsere Ziele zu de-indexieren“.
Der Absender droht auch damit, das Geschäft „auf jede schwarze Liste im Land“ zu bekommen. Obwohl diese Drohung vage ist, soll sie Angst einflößen. Und natürlich listet die E-Mail zwei Bitcoin-Adressen auf, an die die Opfer Zahlungen leisten sollen.
Eine der Adressen hat seit ihrer Gründung keine Bitcoins gesendet oder empfangen, aber die andere erhielt eine Zahlung von 2.500 US-Dollar, was darauf hindeutet, dass entweder jemand auf den Betrug hereingefallen ist oder die Betrüger selbst versuchen, Geschäfte zu machen.
Diese als Phishing-Versuche bekannten E-Mails können beängstigend zu lesen sein, insbesondere für weniger technisch versierte Geschäftsinhaber, aber sie sind im Wesentlichen Bluffs. Aus diesem Grund ist es wichtig, dass Benutzer jede empfangene E-Mail hinterfragen und nichts, was sie sehen, für bare Münze nehmen.
Anstatt sich zu beeilen, um Zahlungen zu leisten, sollten die Empfänger die E-Mail besser als Spam markieren und löschen sowie die Bitcoin-Adresse in der Bitcoin-Abuse-Datenbank markieren.