Se mig surfa porr!

Hej världen. Om ett par dagar kommer ni få se mig surfa porr. Åtminstone om man får tro ett utpressningsförsök som just dök upp i min mailbox.

Låt mig börja med att visa upp mailet jag fick i sin helhet. De ställen där det står xxx är mitt faktiska lösenord som jag använder på en del sajter. Såhär står det.

Hotbrev

Titel: xxx – förnamn.efternamn

xxx is one of your Password and I will cut to the chase. You don’t know me however I know you very well and you’re probably thinking why you’re receiving this mail, right?

I installed malware on adult video clips (porn material) and do you know what, you accessed same sex web site to experience fun (know what I mean?). And while you were busy enjoying our videos, your internet browser began functioning as a RDP (Remote Computer) that has a key logger which gave me access to your display as well as your web camera access. Just after that, my software gathered your entire contacts from fb, and email.

Exactly what did I do?

It’s just your hard luck that I noticed your misadventures. Next, I invested in more days than I probably should’ve exploring into your data and generated a double display video. 1st part displays the video you were watching and other part shows the capture from your web cam (its you doing inappropriate things). Honestly, I want to remove all information about you and allow you to move on with your life. And I am going to present you a way out that can achieve it. Those two option is to either turn a blind eye to this letter (not recommended), or pay me 0.4 BTC to finish this topic for life.

What should you do?

Let’s investigate above 2 options in more depth. Alternative one is to turn a blind eye to this email. Let me tell you what will happen if you opt this path. I will definately send out your videotape to your contacts including relatives, colleagues, and many others. It will not save you from the humiliation your household will face when family and friends find out your sordid videotape from me in their inbox. Other Option is to make the payment of 0.4 BTC. We will call it my “confidentiality tip”. Now Lets see what will happen if you select this way out. Your secret Will remain private. I’ll delete the recording. After you you pay me my fees, You can freely go on with your lifetime and family like none of this ever happened. You will make the transfer by Bitcoins

Required Amount: 0.4 BTC
BTC ADDRESS: xxx (inte mitt lösenord, haha)

Note: You now have one day in order to make the payment. (I have a special pixel within this email, and now I know that you’ve read this email). If I don’t get the Bitcoins, I definitely will send your sextape to all of your contacts including family members, colleagues, etc. however, if I receive the payment, I will destroy the video immediately. If you really want evidence, reply with ”yes!” and I will certainly send your video to your 14 contacts. It’s a non-negotiable one time offer, thus don’t ruin my personal time and yours by replying to this e mail.

Analys

Vi har precis kommit hem från en semesterresa. Jag kommer inte ihåg om jag har använt mitt användarnamn och lösenord på någon sajt under denna tiden, men eventuellt har jag gjort det. Förmodligen har då denna publika dator som jag då använde haft en mjukvara som lyssnar på tangentbordets knapptryckningar. Den spelar in när jag anger min mailadress och mitt lösenord och sedan skickas dessa till programmets skapare.

En annan teori är att jag finns med i en lista med gamla användarnamn och lösenord. Lösenordet som anges i mailet är onekligen mitt eget som jag använder på de sajter som inte är högrisk. Det mest troliga är kanske att denna utpressare, som han ju faktiskt är, har kommit över en sådan lista och försöker använda den till att få ett par bitcoin från mig. Som referens motsvarar 0.4 bitcoin 3’200 kronor.

En tredje teori är att jag har porrsurfat och att han har skickat med en malware med filmen och tagit över min dator via RDP och snott alla mina lösenord. Jag tror att detta är det minst troliga scenariot. Men man vet ju aldrig.

Slutsats

Den här typen av mail har tydligen skickats ut sedan början av året.  I länken du precis inte tryckte på uppmanas man att inte skicka pengar till utpressaren, att anmäla utpressaren till dem samt att ändra alla de lösenord som man har. Det går för övrigt att se om ens lösenord har läckt ut genom att ange sin mailadress på sidan haveibeenpwned.com. (Att ange sin mailadress på den sidan verkar vara ”riskfritt”. Detta uttalande baserar jag på en googling – ”HaveIBeenPwned safe”, samt genom att skumma igenom dess wikipediasida. Lita inte på mig, med andra ord.)

Vad kan man säga om det här? Det finns säkert tiotusentals människor som har surfat porr med lösenordet och användarnamnet som skickades med i mailet. Flertalet av dessa har säkert inte mod nog att tala om för deras respektive att de har gjort det. Majoriteten vill nog inte av en film av dem själva som tittar på filmerna ska skickas ut till sina vänner. Jag kan tänka mig att många människor tycker att det kan vara värt 3’200 spänn att inte bli avslöjade.

Och för hackern är det enkelt och relativt riskfritt att skicka mail till de miljontals konton vars lösenord som har blivit läckta. En given vinnare för hackern. Det är säkert väldigt lukrativt.

Sensmoral

Sensmoralen för er som läser detta är som följer. Byt lösenord ofta. Se till att de viktigaste sajterna, typ bank och e-post har sina egna, unika lösenord. Och när du surfar porr, se till att det sitter en liten bit eltejp över din kamera på datorn. Mark Zuckerberg, Facebooks grundare, gör det, du borde också.

Åh, och om du finns med i min maillista eller är vän med mig på Facebook – öppna inte videofiler från främlingar som dyker upp de närmaste dagarna. Som jag brukar säga till barnen – Man kan inte få saker osedda.