Newsgroup: it.hobby.fai-da-te
Titolo: [OT] Save Yourself Email Virus ?

Conoscete questo virus riconosciuto col nome di *Save Yourself Email* ? 
O è un tentativo di fregare qualcuno che abbocca all'esca ? Io ho 
ricevuto una email in cui si legge che qualcuno (?) conosce una mia 
vecchia password e mi ricatterebbe a pagare 900 $ in bitcoin per evitare 
di rendere pubbliche le registrazioni audio e video che sono state fatte 
sul mio conto. Mah, io per sicurezza, da quando ho acquistato il pc, la 
webcam l'ho coperta con un pò di nastro adesivo però, detto tra noi, la 
password che mostrano di conoscere è una mia vecchia ma vera password 
che non uso più, o perlomeno che usavo in qualche sito che in realtà 
ultimamente avrei visitato, ma non si tratta di password di account email.
 
Però, tanto una cazzata non mi sembra se vedo una mia vecchia password.
 
Esiste un modo per verificare se nel PC è presente sta schifezza ? In 
tal caso si può ripulire il pc da questa roba, ammesso che sia stato 
infettato ?
 
Grazie

Anche se fosse vera sarebbe estorsione.
Poi che video o audio potrebbero mai rendere pubblici?
Sarebbe poi sempre violazione della privacy. 
Potresti rivolgerti alla polizia postale e vedere che dicono loro. 
Se hai un buon antivirus nel tuo computer non dovresti aver problemi. 
Per quanto riguarda la telecamera del PC puoi disattivarla ed impostare 'chiedi prima di eseguire con password e sei a posto.
Secondo me è solo una truffa.

Se vuoi stare tranquillo cambia le tue password. 

Tranquillo è vecchio fishing di origine bulgara, pensavo non
girasse più ha quasi sei mesi.
 
In genere ti scrivono che han ripreso mentre ti masturbavi su
qualche sito porno, han recuperato informazioni su di te da
varie compromissioni, tra cui se lo usi Libero di *parecchio*
tempo fa che per *parecchio* non aveva tappato e altri.
 
In effetti non han nulla, ci provano solo. Se paghi incassano
se solo rispondi insultandoli sanno che la mail è sempre valida
e la rivendono alle liste solite. Puoi far denuncia o almeno
segnalare la mail come fishing (quasi ogni fornitore offre un
modo per farlo, in genere un bottone nella webmail a messaggio
aperto).
 
Fai un giro su 
https://haveibeenpwned.com/
 mettendo la tua mail,
vedrai che ti han bucato da qualche servizio che usi e sul quale
magari avevi la stessa password della posta.
 
-- 
usenet⇒nntp per trovarmi

vecchia password e mi ricatterebbe a pagare 900 $ in bitcoin
 
Hanno bucato qualche sito o forum su cui eri registrato,
quindi conoscono la tua email e la pass che usavi su tale sito,
ti scrivono e tu ti spaventi perché riconosci una tua vecchia pass.
il resto sono cazzate, su centinaia qualcuno che abbocca lo trovano sempre.
 
 

xte ci ha detto :

Tutto giusto tranne l'ultimo consiglio, quel sito non è altro che un 
metodo per collezionare indirizzi email attivi.
Una volt ache hai inseritp il tuo per controllare loro sanno che esiste 
e tanti saluti.

 metodo per collezionare indirizzi email attivi.
 
È possibile, però il suo gestore non è un'azienda ma un privato
noto nella community dell'infosec e considerato fidato, inoltre
l'ho usato per un po' passandogli alias e spam da sconosciuti
non ne ho ricevuto.
 
In altri termini hai ASSOLUTAMENTE ragione a dubitare, ma in
questo caso pare assodato che la collezione non avvenga o se
avviene comunque non sia rivenduta a spammer...


xte scriveva il 22/12/2019 :

ottimo buono a sapersi. di solito diffido a prescindere

> ottimo buono a sapersi. di solito diffido a prescindere
 
E fai bene: (the need of) trust is a weakness. Diciamo che per ora
pare un servizio onesto, questo non vuol dire che lo sia davvero o
che domani non passi di mano e cambi.
 
Si tratta di "bilanciare" le cose. Banalmente se sai di non usare
le stesse credenziali ovunque, se usi come si deve gli alias, ovvero
hai una mail che li permette beh, è un servizio inutile e sei molto
ma molto più coperto da te. Se invece hai una mail pubblica senza
alias, usi la stessa password ovunque e via dicendo allora vedere una
bella schermata rossa "oh no! T'han bucato!" diciamo che vale il
rischio di dare la propria mail a qualcuno in cambio dell'eventuale
incentivo a cambiar password e scoprire magari che quel "bel sito che
ti pareva così carino" in effetti tanto bello sotto il cofano non è,
che è stato bucato tempo fa e s'è ben guardato dall'informare i suoi
utenti e via dicendo...
 
Tutto qui, un "bilanciamento" tra zucchine e cetrioli, in mancanza di
altre sedie...
