Erpressung mit Bitcoin scheint offenbar zu funktionieren

[tyz]

Beim Durchstöbern meines Spam-Ordners habe ich folgende "beunruhigende" Nachricht entdeckt:

Hallo!

Ich bin ein Hacker, der Zugriff auf Ihr Betriebssystem hat.
Ich habe auch vollen Zugriff auf Ihr Konto.

Ich beobachte dich jetzt seit ein paar Monaten.
Tatsache ist, dass Sie über eine von Ihnen besuchte Website für Erwachsene mit Malware infiziert wurden.

Wenn Sie damit nicht vertraut sind, werde ich erklären.
Mit Trojan Virus habe ich vollen Zugriff und Kontrolle über einen Computer oder ein anderes Gerät.
Dies bedeutet, dass ich alles auf Ihrem Bildschirm sehen, die Kamera und das Mikrofon einschalten kann, aber Sie wissen nichts darüber.

Ich habe auch Zugriff auf alle Ihre Kontakte und Ihre gesamte Korrespondenz.

Warum hat Ihr Antivirenprogramm keine Malware erkannt?
Antwort: Meine Malware verwendet den Treiber. Ich aktualisiere ihre Signaturen alle 4 Stunden, damit Ihr Antivirenprogramm stumm bleibt.

Ich habe ein Video gemacht, das zeigt, wie Sie sich in der linken Hälfte des Bildschirms zufrieden geben, und in der rechten Hälfte sehen Sie das Video, das Sie gesehen haben.
Mit einem Mausklick kann ich dieses Video an alle Ihre E-Mails und Kontakte in sozialen Netzwerken senden.
Ich kann auch den Zugriff auf alle Ihre E-Mail-Korrespondenz und Messenger, die Sie verwenden, veröffentlichen.

Wenn Sie dies verhindern möchten,
Überweisen Sie den Betrag von 500 USD an meine Bitcoin-Adresse (wenn Sie nicht wissen, wie das geht, schreiben Sie an Google: "Bitcoin kaufen").

Meine Bitcoin-Adresse (BTC Wallet) lautet: 15L1NPJPpCubAqrdgpmPdbcv4XATA38urB

Nach Erhalt der Zahlung werde ich das Video löschen und Sie werden mich nie wieder hören.
Ich gebe Ihnen 50 Stunden (mehr als 2 Tage) zu zahlen.
Ich habe eine Nachricht, in der dieser Brief gelesen wird, und der Timer funktioniert, wenn Sie diesen Brief sehen.

Eine Beschwerde irgendwo einzureichen ist nicht sinnvoll, da diese E-Mail nicht wie meine Bitcoin-Adresse verfolgt werden kann.
Ich mache keine Fehler.

Wenn ich feststelle, dass Sie diese Nachricht mit einer anderen Person geteilt haben, wird das Video sofort verteilt.

Freundliche Grüße!

Der übliche billige Erpressungsversuch per Spammails aber anscheinend funktioniert sowas wenn man sich mal die Guthaben auf der Adresse ansieht.
Immerhin zwei Leute habe $500 in BTC transferiert. Die erste Zahlung ging etwa zwei Stunden nach dem Versand der Mail ein.
https://www.blockchain.com/btc/address/15L1NPJPpCubAqrdgpmPdbcv4XATA38urB

PS: Da ich die Nachricht jetzt mit euch geteilt habe, sollte mein Video in Kürze viral gehen  

[mole0815]

Ich bin schon sehr gespannt auf dein Video.
Kannst du uns dann den Link hier reinstellen?

Vor knapp einem Jahr haben wir in der Firma ein paar solcher Mails erhalten.
Darauf hin konnte man wochenlang Geldeingänge beobachten... nein nicht von uns aber diese Masche dürfte echt gut funktionieren. Mit der Angst der Menschen kann man immer gut abcashen

[o_solo_miner]

Alle Jahre wieder, hatte ich hier:
https://bitcointalk.org/index.php?topic=5152737.msg51415543#msg51415543
schon mal Beschrieben.
Aber bei dir sind die Umlaute wenigstens richtig, die haben also gelernt.

 

[HeRetiK]

Ich hatte schon mal eine ähnliche "Erpressermail" mit einem meiner alten Wegwerf-Passwörter. Wusste zwar schon dass das bei einem bekannteren Hack geleaked war, aber schlecht geschaut habe ich trotzdem nicht. Deswegen -- 2FA und einmalige Passwörter, dann kann man auch bei solchen Mails nur müde lächeln

[Bytekiller]

man kann sich doch für wenige € ein paar 100.000 E-Mail adressen + Kennwörter kaufen.
Da bastelt sich man ein bash script und schickt es ab. Sobald nur einer Zahlt hat sich die investition schon rentiert.

[Lakai01]

Ich hatte schon mal eine ähnliche "Erpressermail" mit einem meiner alten Wegwerf-Passwörter. Wusste zwar schon dass das bei einem bekannteren Hack geleaked war, aber schlecht geschaut habe ich trotzdem nicht.

Ging mir vor kurzem ähnlich. War meine Bounty-Adresse und ein Passwort, welches garantiert auf einem der unzähligen Bounty-Portale verwendet wurde ... inkl. IP-Adresse von wo ich zuletzt auf den Account zugegriffen hatte. Wenn man da tatsächlich immer und überall dasselbe Passwort verwendet - so wie vmtl 99% aller Internetuser - ist spätestens jetzt Feuer am Dach.

Vermutlich auch der Grund warum die Masche so zieht. Wenn da in der Mail das eigene PW steht geht man fix davon aus, dass der Mailversender mehr Infos über dich hat als nur das PW.

[Souri]

man kann sich doch für wenige € ein paar 100.000 E-Mail adressen + Kennwörter kaufen.
Da bastelt sich man ein bash script und schickt es ab. Sobald nur einer Zahlt hat sich die investition schon rentiert.

Ach da es sich ja hier um alte Passwörter handelt und die meisten Leute nur ein Passwort haben was sie zu selten ändern musst du vermutlich nicht mal was bezahlen, sondern kannst sowas wie den Adobe Data Dump nehmen. Die sollten inzwischen vollständig und kostenlos im Netz liegen.

[tyz]

Und heute gleich die nächste Email erhalten. Diesmal mit schön ausgeschmückten Buchstaben um wohl den Spam-Filter zu umgehen, was auch funktioniert hat 
Bisher ist noch keine Zahlung auf der angegebenen Addresse eingegangen. Bin gespannt ob wieder jemand darauf hereinfällt.

Hï therе!

i'm thê sòftwаrè èngineèr whó hàckêd întо yõür dеvîcе's òS.

î'vë bëеn wâtchíng yоu fоr wëеks now.
Thé thing îs, yóü'vê bèèn ìnfectêd wîth málwärе víà thè ådült wеbsîtè yòú vísïtèd.

ïn câsе yôu âre nôt famìlìår wíth it, ì'll ëxplàin.
Thé Tròjan ìnfêctíõn gívés me fùll ãccëss ånd cõntröl ôvеr yóúr còmpútèr õr any ôthêr devícê ón yòur nêtwõrk.
ît mеans thаt i can séë êvêrythíng òn yöur scrеën, tûrn ôn my câmèra and mìcrоphönè, bût yôù dón't knòw âbõût it.

ì ãlsò háve ãccess tó àll yôùr còntаcts, socìál nеtwоrkìng dätã ãnd all yôür émãîl cöntäcts.

Why dídn't yöûr åntîvírús dêtеct åny málwãrê?
а: My målwårê úsés ã drivèr, ì ûpdåté íts sígnаtures evéry 4 hours tó kеêp yóur ãntïvïrus sìlënt.

ì hаvé mädê а vìdеo shöwing hów yöü sátîsfy yöürsëlf on thê left sidе ôf thè scréén, ánd õn thè rìght sídè yôû sеë thê vidêõ yòu hâvë beеn wаtching.
With önè clîck, í cän send this vîdêö tö àll yóür côntаcts wïthïn thé mâïl ånd sócíål nètwоrks. ï cån âlsô pùblïsh äccеss to áll your emaìls ând méssàgîng ãpps thât yoù úsè.

ïf yóü wänt tö prêvênt thís, thеn:
Trаnsfèr $500(uSD) tô my bîtcöïn wållet (ìf yöu dõn't know hôw tò dо ít, thên typè în tó Gòõgle: "Pürchásе á bìtcoìn").

My Bitcòïn Wãllêt:

12y9pGitXqApkxPsyJGfLQ4TXXZR8eXeJv


äftеr gëttîng thé pãymënt, î wíll dèströy thê vìdéo ànd yоú wôn't hêar frоm me ágåïn.
ï wíll gïvë yòú 50 hòùrs (mòré thån twо dáys) tò pаy.
í sеè yоû'ré rèаdïng thís ëmâîl ånd thê tïmer startéd yôû òpеned ït.

Tïmеr ïd: 71113093

Dón't try tö ãnswèr mé. ît dôеs nоt mákë ãny sënse (thë sеndèr's аddress ìs génеrátèd áutòmatîcally).
Fïlîng á cömplàìnt sòmеwhëré dóésn't mаkè sensè, becàûsè thìs еmàïl cânnоt bè tràckеd, ând nèîthêr cân my bitcôin âddress.
i dòn't màkë mistäkès.

ìf í fînd thàt yõu shãrëd thís méssàgè wìth sömèbõdy élsê, thê vîdèò wíll bè dístríbûtеd immеdíåtély.
Góod lùck with thât.

[bob123]

Tja, da hat wohl jemand seine Mail so gut wie überall angegeben  

Genau aus diesem Grund nutze ich Delimiter in der Mail-adresse, damit sehe ich bei Erhalt ganz genau wer meine Adresse weitergegeben hat.

Bei googlemail funktioniert das u.A. auch. Also wenn die Adresse z.b. bob@googlemail.com ist, dann sind bob+test@googlemail.com und bob+xxx@googlemail.com beides gültige Mailadressen für den gleichen Posteingang.
Wenn eine Spam mail zu bob+xxx@googlemail kommt, dann weiß ich ganz genau wer die Adresse geteilt hat.

Leider bieten das nicht alle Mailprovider an.

[HeRetiK]

Und heute gleich die nächste Email erhalten. Diesmal mit schön ausgeschmückten Buchstaben um wohl den Spam-Filter zu umgehen, was auch funktioniert hat 
Bisher ist noch keine Zahlung auf der angegebenen Addresse eingegangen. Bin gespannt ob wieder jemand darauf hereinfällt. [...]

Nicht schlecht!


o_solo_miner: "Aber bei dir sind die Umlaute wenigstens richtig, die haben also gelernt."

scammer: "Höld mý bëẽr!"

[tyz]

Tja, da hat wohl jemand seine Mail so gut wie überall angegeben  

Genau aus diesem Grund nutze ich Delimiter in der Mail-adresse, damit sehe ich bei Erhalt ganz genau wer meine Adresse weitergegeben hat.

Bei googlemail funktioniert das u.A. auch. Also wenn die Adresse z.b. bob@googlemail.com ist, dann sind bob+test@googlemail.com und bob+xxx@googlemail.com beides gültige Mailadressen für den gleichen Posteingang.
Wenn eine Spam mail zu bob+xxx@googlemail kommt, dann weiß ich ganz genau wer die Adresse geteilt hat.

Leider bieten das nicht alle Mailprovider an.

Die Email-Adresse an die die Mails kommen ist speziell eine für Crypto und die wurde auch dementsprechend bei diversen Seiten eingegeben. Daher nicht verwunderlich. Ich trenne da schon klar. Das mit dem Delimiter bringt auch nur solange was bis die Spammer draufkommen, dass man nur das +xxx entfernen muss und schon bekommst du Mails auf deine Basis-Adresse.

[mole0815]

Auf der neuen Adresse gibt es zum Glück noch immer keine Eingänge.
Beim Beispiel von o_solo_miner sind es nur ein paar USD die zu verzeichnen sind: https://blockchair.com/bitcoin/address/13hTyaqgt8KYAcR983arvZKYjGfjL7Ahfk
Beim Mail/Wallet vom ersten Post hier sieht die Sache schon anders aus... das hat sich leider bereits gelohnt  
0.09043058 BTC / 1,051.92 USD -> https://blockchair.com/bitcoin/address/15L1NPJPpCubAqrdgpmPdbcv4XATA38urB

Genau aus diesem Grund nutze ich Delimiter in der Mail-adresse, damit sehe ich bei Erhalt ganz genau wer meine Adresse weitergegeben hat.

Bei googlemail funktioniert das u.A. auch. Also wenn die Adresse z.b. bob@googlemail.com ist, dann sind bob+test@googlemail.com und bob+xxx@googlemail.com beides gültige Mailadressen für den gleichen Posteingang.
Wenn eine Spam mail zu bob+xxx@googlemail kommt, dann weiß ich ganz genau wer die Adresse geteilt hat.

GMX bietet diesen Service auch an. Stichwort Funadressen.
https://www.gmx.net/mail/tipps/posts/2-adressen-1-postfach/31/1-postfach.textlink.hilfe
Hier sogar nicht nur mit bob+xxx@googlemail.com sondern sogar mit alice@spammer.de oder johnny@partycrew.com etc.
Also auch die Domain ist hier aus einer Auswahl von XX frei wählbar und daher gibt es (außer für GMX direkt) keine Rückschlüsse auf die Originaladresse

[Bytekiller]

Ich bekomm die auch immer wieder mal.
Hab mir schon mal überlegt 1 Satoshi zu schicken

[Lakai01]

Bitter wirds wie gesagt erst dann, wenn da tatsächlich eines deiner Passwörter in dieser Mail drinnensteht. Habs hier eh schon mal erwähnt, da staunt man erstmal nicht schlecht und wird wohl dazu führen, dass viele unbedarfte User (die dann auch brav dasselbe Passwort für alle möglichen Seiten verwenden) die Krise bekommen und Geld überweisen. Der Hinweis mit den mitgefilmtem Porno-schauen zieht anscheinend einfach zu gut und viele fühlen sich da gleich schuldig

Wegen den Mailadressen:
Ich verwende schon dezidierte Mailadressen für alle möglichen Dienste, bspw.:

• kucoin.lakai01.1@outlook.com
• github.lakai01.2@outlook.com
• bountyhub.lakai01.3@outlook.com
• ...

So kann ich die Adressen nämlich auch explizit löschen wenn diese zu sehr verbreitet ist und mit einer neuen Adresse von vorne anfangen. Die "Funadressen" sind einfach zu leicht auf die ursprüngliche Adresse zurückzuführen wenn das ein Script checkt.

[qwk]

man kann sich doch für wenige € ein paar 100.000 E-Mail adressen + Kennwörter kaufen.
Da bastelt sich man ein bash script und schickt es ab. Sobald nur einer Zahlt hat sich die investition schon rentiert.

Ich hege ja immer den leisen Verdacht, dass es bei dieser klassischen Form von SPAM-Geldmache längst um "SCAM zweiter Ordnung" handelt.
Mit der eigentlichen SPAM-Mail wird nicht tatsächlich Geld verdient, sondern der Erfolg wird vorgetäuscht, um Käufer für die Email-Adressen zu finden.

Soll heißen:
1. ich habe ein paar Mio. Email-Adressen, die ich zu Geld machen möchte.
2. ich sende eine Erpresser-Mail an alle Email-Adressen, mit der Aufforderung, BTC an meine Bitcoin-Adresse zu schicken.
3. keiner ist so blöd, darauf reinzufallen.
4. jetzt sende ich einfach selbst ein paar BTC an meine eigene Empfänger-Adresse.
5. wegen dem "Erfolg" meiner Erpresser-Email kaufen mehr Leute meine Email-Adressen, "lohnt sich ja".
6. Profit.


Keine Ahnung, ob das stimmt.
Aber man darf zumindest infrage zu stellen, ob die Eingänge auf den BTC-Adressen tatsächlich ein verlässlicher Indikator für den Erfolg dieser Erpresser-Emails sind.

[mole0815]

Ich hege ja immer den leisen Verdacht, dass es bei dieser klassischen Form von SPAM-Geldmache längst um "SCAM zweiter Ordnung" handelt.
Mit der eigentlichen SPAM-Mail wird nicht tatsächlich Geld verdient, sondern der Erfolg wird vorgetäuscht, um Käufer für die Email-Adressen zu finden.

Also deine kriminelle Energie schockiert mich
Jetzt hast du es doch tatsächlich geschafft einen Leitfaden zu veröffentlichen der die nächsten Erpresser motiviert das direkt umzusetzen.
Grundsätzlich könnte schon auch sowas dahinter stecken... aber dafür sind die BTC in diesen hier genannten Fällen zu mickrig. Da lockst du niemanden hinter dem Busch hervor

[HeRetiK]

Ich hege ja immer den leisen Verdacht, dass es bei dieser klassischen Form von SPAM-Geldmache längst um "SCAM zweiter Ordnung" handelt.
Mit der eigentlichen SPAM-Mail wird nicht tatsächlich Geld verdient, sondern der Erfolg wird vorgetäuscht, um Käufer für die Email-Adressen zu finden.

Klingt prinzipiell nach einer validen Theorie, abgesehen von:

3. keiner ist so blöd, darauf reinzufallen.

Ich sag nur: "füR jeDeN BItCoIn deN Ihr mIr scHIcKt, sChICKE IcH dAs dOppELtE ZURÜcK!"

Tatsächlich ist die eigentliche Frage ob der Text vom OP für heutzutage nicht bereits zu lang ist. Auf der anderen Seite verpacken diese Scammer das ganze wenigstens noch in ein hübsches narrativ so wie die Nigerianischen Prinzen damals. Vielleicht sinds auch unterschiedliche Zielgruppen.


Manchmal frag ich mich ob Scammer Fokusgruppen und A / B Tests machen.

[bob123]

Das mit dem Delimiter bringt auch nur solange was bis die Spammer draufkommen, dass man nur das +xxx entfernen muss und schon bekommst du Mails auf deine Basis-Adresse.

Du traust den Spammern zu viel zu  
Die können ja größtenteils nicht einmal eine Rechtschreibprüfung über die Mails laufen lassen.

Ich bekomm die auch immer wieder mal.
Hab mir schon mal überlegt 1 Satoshi zu schicken

Einen Dust Attack auf Spammer/Scammer durchführen.. hmm.. klingt gar nicht mal so blöd  

[Lafu]

Die mails und diese masche ist schon sehr alt !

Habe vor über einem Jahr schonmal was darüber geschrieben in einem Thread den du auch schon gesehen hast!

Hier ist der thread : https://bitcointalk.org/index.php?topic=5146207.msg51173260#msg51173260

Die BTC adresse war bei mir 1ADPYGvEVBCBVzQhnfW2euR7huLrDvmBqb.

Habe auch im selben thread über eine seite geschrieben wo man solche adressen melden kann .

[mole0815]

Habe auch im selben thread über eine seite geschrieben wo man solche adressen melden kann.

Ja stimmt da war Mal was
https://www.bitcoin-spam.com ist die Seite... ich weiß nicht ob es wirklich etwas bringt oder jemandem hilft!?

Aber 2 von den 3 hier genannten Adressen wurden dort bereits gemeldet. Den fehlenden Eintrag habe ich jetzt erstellt:
https://www.bitcoin-spam.com/abuse/bitcoin/15L1NPJPpCubAqrdgpmPdbcv4XATA38urB
https://www.bitcoin-spam.com/abuse/bitcoin/13hTyaqgt8KYAcR983arvZKYjGfjL7Ahfk
https://www.bitcoin-spam.com/abuse/bitcoin/12y9pGitXqApkxPsyJGfLQ4TXXZR8eXeJv

Mit Glück warnt es ja den einen oder anderen User der nach der Adresse googelt bevor BTC überwiesen werden.