WorkDesign

お客様のところに今流行りの迷惑メール、英語版も来ています。無視してくださいといつものアドバイスですが、メール本文にパスワードが記載されています。差出人もお客様のメールアドレスで、お客様は余計に不安になっていらっしゃいますが、メールの差出人詐称は簡単です。珍しくもない。

‘;–have i been pwned?でお客様のメールアドレスを調べたところ、

パスワード流出しているので、パスワード変更していただきました。念の為、利用している通販サイトの購入履歴なども確認をして頂きましたが、特に怪しい動きは無いようです。普通は購入時に確認メールが来るので、自分以外のアクセスがあれば気づけるはずと思います。

同じパスワードを使っている人は依然として多く、複数のパスワードを管理するのも難しいですが、ちょっとコツがあるので私のお客様にはそれぞれアドバイスしています。

下記は届いたメール

日本語版

Subject: あなたのパスワードが侵害されました メールアドレス (pass=パスワード)
Date: 26 Oct 2018 01:02:32 +0100
From:xxxxx@xxx.ocn.ne.jp
To: パスワード <xxxxx@xxx.ocn.ne.jp>

こんにちは！

私は数ヶ月前にあなたの電子メールとデバイスをクラックしたハッカーです。
あなたが訪問したサイトの1つにパスワードを入力君た。それを傍受しました。

これは、ハッキングの瞬間にxxxxx@xxx.ocn.ne.jpからのあなたのパスワードです：パスワード

もちろん、それを変更したり、すでに変更したりすることができます。
しかし、それは問題ではありません、私のマルウェアは毎回それを更新しました。

私に連絡したり、私を見つけようとしないでください。それは不可能です。 私はあなたのアカウントからメールをあなたに送ったので、

あなたの電子メールを介して、私はあなたのオペレーションシステムに悪質なコードをアップロードしました。
私は友人、同僚、親戚とのあなたの連絡先のすべてを保存し、インターネットリソースへの訪問の完全な履歴を保存しました。
また、あなたのデバイスにトロイの木馬をインストールしました。

あなたは私の唯一の犠牲者ではない、私は通常、デバイスをブロックし、身代金を求める。
しかし、私は頻繁に訪れる親密なコンテンツのサイトにショックを受けました。

私はあなたの幻想にショックを受けている！ 私はこれのようなものを見たことがない！

だから、あなたがサイトで楽しむとき（あなたは私が何を意味するか知っています！）
あなたのカメラのプログラムを使用してスクリーンショットを作成しました。
その後、私はそれらを現在閲覧されているサイトのコンテンツに結合しました。

これらの写真を連絡先に送信すると素晴らしいことがあります。
しかし、あなたがそれを望んでいないと確信しています。

したがって、私は沈黙のためにあなたからの支払いを期待しています。
私は$ 826が良い価格だと思います！

Bitcoin経由で支払う。
私のBTCウォレット： 1PL9ewB1y3iC7EyuePDoPxJjwC4CgAvWTo

あなたがこれを行う方法を知らない場合 – Googleに「BTCウォレットに送金する方法」を入力します。 難しくない。
指定された金額を受け取ると、妥協しているすべての材料は自動的に破壊されます。私のウイルスはあなた自身のオペレーティングシステムからも削除されます。

私のトロイの木馬は自動アラートを持っています。私はこのメールを読んだ後でメッセージを受け取ります。

私はあなたに支払いのための2日間を与える（正確に48時間）。
これが起こらない場合 – すべてのあなたの連絡先はあなたの暗い秘密の生活からクレイジーショットを取得します！
あなたが妨害しないように、あなたのデバイスはブロックされます（また、48時間後）

ばかなことしないで！
警察や友人はあなたを確実に助けません…

p.s. 私はあなたに将来のアドバイスを与えることができます。 安全でないサイトにはパスワードを入力しないでください。

私はあなたの慎重さを願っています。
お別れ。

=====================================================

英語版

Subject: xxxx@xxx.ocn.ne.jp has password パスワード. Password must be changed
Date: 1 Nov 2018 09:34:09 +0000
From: xxxx@xxx.ocn.ne.jp
To: パスワード <xxxx@xxx.ocn.ne.jp>

Hello!

I’m a programmer who cracked your email account and device about half year ago.
You entered a password on one of the insecure site you visited, and I catched it.
Your password from xxxx@xxx.ocn.ne.jp on moment of crack: パスワード

Of course you can will change your password, or already made it.
But it doesn’t matter, my rat software update it every time.

Please don’t try to contact me or find me, it is impossible, since I sent you an email from your email account.

Through your e-mail, I uploaded malicious code to your Operation System.
I saved all of your contacts with friends, colleagues, relatives and a complete history of visits to the Internet resources.
Also I installed a rat software on your device and long tome spying for you.

You are not my only victim, I usually lock devices and ask for a ransom.
But I was struck by the sites of intimate content that you very often visit.

I am in shock of your reach fantasies! Wow! I’ve never seen anything like this!
I did not even know that SUCH content could be so exciting!

So, when you had fun on intime sites (you know what I mean!)
I made screenshot with using my program from your camera of yours device.
After that, I jointed them to the content of the currently viewed site.

Will be funny when I send these photos to your contacts! And if your relatives see it?
BUT I’m sure you don’t want it. I definitely would not want to …

I will not do this if you pay me a little amount.
I think $831 is a nice price for it!

I accept only Bitcoins.
My BTC wallet: 1BzkoGfrLtL59ZGjhKfvBwy47DEb6oba5f

If you have difficulty with this – Ask Google “how to make a payment on a bitcoin wallet”. It’s easy.
After receiving the above amount, all your data will be immediately removed automatically.
My virus will also will be destroy itself from your operating system.

My Trojan have auto alert, after this email is looked, I will be know it!

You have 2 days (48 hours) for make a payment.
If this does not happen – all your contacts will get crazy shots with your dirty life!
And so that you do not obstruct me, your device will be locked (also after 48 hours)

Do not take this frivolously! This is the last warning!
Various security services or antiviruses won’t help you for sure (I have already collected all your data).

Here are the recommendations of a professional:
Antiviruses do not help against modern malicious code. Just do not enter your passwords on unsafe sites!

I hope you will be prudent.
Bye.