確定申告の時期が近づいてきた為か気になる件名のメールが届きました。
以前より頻繁に届いていたビットコイン脅迫系スパムが再び届いていましたので紹介します。
送信者
送信者は
crawford@prattinsurance.comドメインはアメリカの保険会社のようでした。
偽装表示されているためアドレスはあてになりません。
件名「２日以内に納税するのをお忘れなく！」
件名は「２日以内に納税するのをお忘れなく！」
本文は以下の通り。
こんにちは、お元気ですか？ 悪い話で会話を始めるのは快いものではないですが、仕方ないことです。 数ヶ月前、貴方がインターネット閲覧に利用しているデバイスへのアクセス権を取得しました。 それからずっと、全てのインターネット上の活動を追跡しています。
どうして私が追跡できるようになったかと言うと、 私はハッカーから複数のEメールアカウントを購入しました。（最近では、オンライン上で簡単に取引されています。） だから貴方のEメールアカウント（XXXX@XXXX.com）へ簡単にログインできたのです。
その１週間後、貴方がEメールを開くのに使うデバイスのオペレーティングシステム全てにトロイの木馬をインストールしました。 正直な話、かなり楽な作業でした。（受信トレイからリンクを開いてくれたからですよ。） 精巧に思われることは全て、かなり単純なのです。( ＾∀＾) そのソフトウェアによって私は貴方のデバイス内のコントローラー（マイク、キーボード、ビデオカメラ等）全てにアクセスが可能となりました。Webの閲覧履歴や写真を含む貴方の個人的な情報全ては、私のサーバーに簡単にダウンロードできます。 貴方のメッセンジャーやSNSアカウント、Eメール、連絡先やチャットの会話履歴まで無理せずにアクセスができます。 私がお届けしたウィルスは署名を常に更新するため、アンチウィルスソフトでは感知されません。（ドライバーに感染するからです。） とにかくこれで、なぜ私が今まで検出されなかったのかはお分かりでしょう。
貴方の情報を収集している間に、貴方はアダルトコンテンツを取り扱うWebサイトの大ファンだと言うことを否が応でも学びました。 ポルノサイトへの訪問がお好きなようで、卑猥な動画を閲覧しながら、ご自分を慰めていたのですね。 喜びながらマスタベーションを行なって絶頂に達するまでの様子を映した複数の動画をモンタージュにした、貴方主体の記録動画を作成しました。 私の意図と真剣さをまだご理解いただいていないのなら、ご親戚やお友達、同僚の皆さんにその動画をいつでも数回クリックするだけで転送することができますよ。
これらの動画を一般公開することも可能です。 正直なところ、閲覧動画の趣向を考慮しても誰かに知られたいとは思わないだろうし、あんなに卑猥なコンテンツばかりを好んでいると、大問題になりかねないはずです。（どんな動画かは分かっていますよね。） しかし、以下のようにしてくだされば、そんな事態は免れます。 貴方がすべきことは、私のアカウントに¥205000（送金時点での為替レートによっては同額のビットコイン）を１度送金していただくだけです。入金が確認でき次第、貴方に関する全ての厭らしいコンテンツを削除しましょう。
その後は私から連絡があったことも忘れてください。必ず全てのデバイスから有害なソフトウェアを削除することもお約束します。言ったことは必ず実行しますよ。 高額ではないし悪い話ではないはずです。特に、貴方のプロフィールや利用履歴をチェックするのにかなりの時間を費やした私の労力を考えるとリーズナブルです。 ビットコイン購入の方法が分からないのであれば、オンライン上に全て必要な情報は記載されています。 私のビットコインウォレットは以下の通りです： 1EFgSoSVKThbsN9Kgn5KrxUj7bexiQB8LH 以上の送金は、このメールを開封してから48時間（２日）以内に完了してください。
これから述べることは、行わないでください。
• 私のメールに返信しようとしない（貴方の受信トレイにあるメールは、返信用メールアドレスと一緒に私が作ったものです）。
• 警察やその他警備会社を呼ぼうとしない。さらに、この話を友人と共有することも避けること。私がそのことを知れば、貴方の卑猥な動画はすぐに一般公開されます。 （もちろん、貴方のデバイス全てのコントロールを握っているので確実に情報は私の耳に届きますよ。）
• 私を探そうとしない。絶対にやめてください。全ての仮想通貨での送金は常に匿名性が高いです。
• OSをインストールし直したり、デバイスを廃棄したりしない。全ての動画はリモートサーバーにアップロードされているため、無駄です。 下記についての心配は不要です。
• 貴方のお金が私のアカウントに無事入金されないかもしれないこと。 − 送金履歴を追跡できるので、送金が完了すると私に連絡が来るので安心してください。私は貴方のデバイスの動きを常に監視しています。（私のトロイの木馬ウィルスは貴方のデバイスやTeamViewerを離れたところからコントロールできます。）
• 全額送金いただいた後でも私が貴方の卑猥な動画を共有すること。 − お金をいただいた後に貴方の人生に面倒をもたらす意味がありません。もしイタズラが目的なら、既に行なっているはずです！ 公平にこの問題に向き合いましょう！ そして最後にもう1つ・・・今後は似たような事態に巻き込まれないようにした方が良いですよ！ 私からアドバイスができるとすれば、全てのアカウントのパスワードを全て変更するのはいかがでしょうか。
このような感じでよく見るタイプのメールです。
ヘッダー情報
送信元はドイツでVodafoneのネットワーク経由で送信されているようです。
送信しているメーラーはMicrosoft Outlook Express。乗っ取られたクライアントPCから送られている可能性があります。
最後に
今回は久々に届いたビットコイン脅迫系スパムについて紹介しました。
ウェブリテラシー低めの方だと仮想通貨自体持ってないと思いますのでそのあたりは心配ないですが、この記事を読んだ方はそっとメールを削除して終了してください。
コメント