CIA nevében küldött kéretlen levél útján terjedő zsaroló levelek

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet tájékoztatót ad ki az amerikai Központi Hírszerzési Ügynökség (CIA – Central Intelligence Agency) nevében küldött elektronikus levél útján terjedő zsaroló levelekről.

Az elmúlt egy év során több online szolgáltatás estében történt olyan adatszivárgás, amelynek következtében a felhasználók azonosítói és a hozzá tartozó jelszavaik kompromittálódtak, és a kompromittálódott adatbázisok nyíltan, bárki számára elérhetővé váltak. Intézetünk az elmúlt napok során számos olyan bejelentést fogadott, amely kéretlen levél formájában terjedő, a levél címzettjeire vonatkozó gyermek pornográfiával kapcsolatos tevékenységre hivatkozva a felhasználóktól pénzt követelő, zsaroló tevékenységről szólt.

E-mail címek lehetséges kompromittálódásának ellenőrzésére a „have i been pwned” weboldal nyújthat segítséget (haveibeenpwned.com).

A támadók a nyíltan elérhető információk segítségével, a CIA arculati elemeit felhasználva próbálnak nyomást gyakorolni az áldozatokra, ez által növelve a zsaroló levél hitelességét.

Zsaroló levél általános jellemzői:

  • Tárgy: „Central Intelligence Agency - Case #(AZONOSÍTÓ SZÁM)
  • Levél első mondata: „Distribution and storage of pornographic electronic materials involving underage children”.
  • A levéltörzs tartalmaz egy Bitcoin tárca (számla) azonosítót.
  • A levél szövegében tájékoztatnak, hogy ismerik személyes adatainkat, lakcímünket, munkahelyi címünket, ismerőseinket és elérhetőségeinket.

Intézetünk jelenlegi ismeretei szerint, és korábbi tapasztalatai alapján, a zsarolásnak nincs valóságtartalma, ez csupán átverés, amely a felhasználók megtévesztésére fókuszál. Intézetünk semmi esetre sem javasolja a zsaroló tevékenység során követelt díj kifizetését. Amennyiben Ön is kapott ilyen típusú kéretlen levelet kérjük, kezelje kellő körültekintéssel.

Az esettel kapcsolatban javasoljuk:

  • változtassa meg jelszavait,
  • javasolt a hosszú és összetett jelszó használata, amely tartalmaz kis- nagybetűt, számot, speciális karaktert,
  • eltérő szolgáltatásokhoz javasolt eltérő jelszavak alkalmazása,
  • amennyiben van rá lehetőség engedélyezze a kétfaktoros azonosítást,
  • rendszeresen változtassa jelszavait,
  • az incidens bejelentését az NBSZ NKI részére a cert@govcert.hu e-mail címen.

A Nemzeti Kibervédelmi Intézet hazai színtéren is szerepet vállal a felhasználók informatikai biztonsági tudatosításában. Ennek érdekében minden héten egy tájékoztató, figyelem felhívó Nemzetközi IT-biztonsági sajtószemlével jelentkezik, valamint tudatosító anyagokat tesz közzé honlapján (govcert.hu).

- NEIH