Mail ricatto e bitcoin

[gpc]

Questa mattina ho visto nello spam di Alice la solita mail (inviata dallo stesso indirizzo. Se il mio indirizzo è xyz@alice.it è stata inviata con tale dicitura)
"sono entrato enlla tua mail, ti ho visto , ti posso attivare la webcam, hai un trojan....."

piccoli microdettagli:
navigazione solo da Linux, da pc fisso senza webcam, nessun accesso anomalo.....

il fatto che sia stato inviato dallo stesso indirizzo non credo preoccupi
una mail semplice, non ha autentificazione
uno script php o python, lo fa senza problemi

Era da due anni che non mi arrivavano mail di questo tipo
C' è in giro qualcosa di "nuovo"?
Grazie in anticipo

 

[Blume.]

Questa mattina ho visto nello spam di Alice la solita mail (inviata dallo stesso indirizzo. Se il mio indirizzo è xyz@alice.it è stata inviata con tale dicitura)
"sono entrato enlla tua mail, ti ho visto , ti posso attivare la webcam, hai un trojan....."

piccoli microdettagli:
navigazione solo da Linux, da pc fisso senza webcam, nessun accesso anomalo.....

il fatto che sia stato inviato dallo stesso indirizzo non credo preoccupi
una mail semplice, non ha autentificazione
uno script php o python, lo fa senza problemi

Era da due anni che non mi arrivavano mail di questo tipo
C' è in giro qualcosa di "nuovo"?
Grazie in antici

io credo che tu possa tranquillamente ignorare quel messaggio, di codici malevoli ne sfornano di nuovi sempre

 

[gpc]

appunto
anche voi ne ricevete ancora?
ormai è da anni che circolano

 

[RedBeret]

no ! era da tanto che non sentivo e-mail di questo genere.

 

[gpc]

non essere ironico.....
c' è stato un periodo che queste mail erano all' ordine del giorno

adesso ci sono altri tipi di truffe

 

[Tidus88]

Guarda, su gmail finiscono tutte in automatico nello spam, e nemmeno ci guardo più.

Chi invia queste email ha due metodi:
1) Elenchi di indirizzi email validi trafugati (non servono cose anomale, basta ad esempio che facciano un hacking al sito di mediaworld sul quale magari sei registrato ed hanno il tuo indirizzo email)
2) Si va di brute force tentando tutte le possibili combinazioni di indirizzi

 

[gpc]

appunto
solo per sapere
ma qualcuno ci casca e paga?

 

[Tidus88]

appunto
solo per sapere
ma qualcuno ci casca e paga?

Molti più di quanto tu possa immaginare...

 

[Dumah Brazorf]

C'è sempre qualcuno che ci casca per la legge dei grandi numeri.

 

[gpc]

la più sicura è comunque Gmail?

 

[gpc]

ho visto che la mail arrivata è un copia-incolla di un tentativo di truffa appena ripartito

Solitamente la navigazione avviene solo da Linux
pw pseudocasuali di 12-14 caratteri
controllo posta da browser

vi viene in mente qualcos' altro per incrementare la sicurezza?

 

[sp3ctrum]

Sono mail generate casualmente per beccare il primo allocco che versa i soldi.
Non hai avuto nessuna violazione.

 

[gpc]

sicuramente, senza dubbio
la mail sarà finita in qualche elenco utilizzato allo "scopo"

personalmente preferisco non utilizzare il numero di cellulare per evitare ulteriori profilazioni selvagge (anche riferite alla posizione)
Sbaglio?
Non tutti però permettono di inserire una seconda pw
utilizzare una pw di 12-12 caratteri pseudocasuali, basta?

 

[Andretti60]

utilizzare una pw di 12-12 caratteri pseudocasuali, basta?

Si, 12 o 14 caratteri vanno bene, ma devono essere veramente casuali.
Se possibile usare la doppia autenticazione.

 

[gpc]

però vorrei doppia pw, non cellulare