Betrüger verschicken Erpresser-Mail mit echten Handynummern der Opfer

Seit einigen Tagen sind Spam-Mails im Umlauf, die die echte Handynummer des Empfängers enthalten. Die Hintermänner der Kampagne behaupten, dass sie an die Handynummer und andere persönliche Daten des Opfers gelangen konnten, weil sie dessen Computer mit Malware infiziert haben. In der E-Mail wird ebenfalls behauptet, dass sie durch die Spionage-Funktion Videoaufnahmen angefertigt haben, die ihre Opfer beim Besuch einer Pornoseite zeigen. In den E-Mails wird verlangt, dass eine teilweise vierstellige Summe per Bitcoin gezahlt wird. Ansonsten drohen die Betrüger damit, dass peinliche Video an die Kontakte des Empfängers zu verschicken.

Handynummer statt Passwort

Vor einigen Monaten gab es bereits ähnliche Versuche „Schweigegeld“ mit angeblich existierenden Videos zu erpressen. Damals wurde jedoch das Passwort und nicht die Handynummer in der E-Mail erwähnt, um die Forderung glaubhafter erscheinen zu lassen und somit Druck auf die Opfer aufzubauen. Opfern wird dazu geraten die geforderte Summe keinesfalls zu bezahlen. Bisher ist kein Fall bekannt, in dem ein Video des Opfers tatsächlich angefertigt wurde.

Heise.de liegt eine Erpressungs-Mail vor. Anhand der Bitcoin-Adresse ist zu sehen, dass Opfer der Betrugsmasche bereits über 4.000 Euro bezahlt haben. Bei der alten Version, die das Passwort der Opfer in der E-Mail enthielt, gab es Bitcoin-Adressen auf die zahntausende Euro transferiert wurden.

Daten von gehackten Webseiten

Die E-Mail-Adressen und Handynummern stammen vermutlich von gehackten Webseiten wie beispielsweise Onlineshops. In einschlägigen Foren können Datensätze mit teilweise Millionen Kunden vergleichsweise günstig erworben werden.

Die Beispiel-Email aus der die Bitcoin-Adresse entnommen wurde, hat heise.de ebenfalls veröffentlicht.

(Part num your Hacked phone. +XX XXXXXXX1234)

It seems that, +XX XXXXXXX1234, is your phone. You may not know me and you are probably wondering why you are getting this e mail, right?

actually, I setup a malware on the adult vids (porno) web-site and guess what, you visited this site to have fun (you know what I mean). While you were watching videos, your internet browser started out functioning as a RDP (Remote Desktop) having a keylogger which gave me accessibility to your screen and web cam. after that, my software program obtained all of your contacts from your Messenger, FB, as well as email.

What did I do?

I backuped phone. All photo, video and contacts.

I created a double-screen video. 1st part shows the video you were watching (you've got a good taste haha . . .), and 2nd part shows the recording of your web cam.

exactly what should you do?

Well, in my opinion, $1000 is a fair price for our little secret. You'll make the payment by Bitcoin (if you do not know this, search "how to buy bitcoin" in Google).

BTC Address:

1GYNGZLEUGkkQjHo19dHDnGE87WsAi****

(It is cAsE sensitive, so copy and paste it)

Important:

You have 48 hour in order to make the payment. (I've a unique pixel in this e mail, and at this moment I know that you have read through this email message). If I do not get the BitCoins, I will certainly send out your video recording to all of your contacts including relatives, coworkers, and so on. Having said that, if I receive the payment, I'll destroy the video immidiately. If you need evidence, reply with "Yes!" and I will certainly send out your video recording to your 6 contacts. It is a non-negotiable offer, that being said don't waste my personal time and yours by responding to this message.