設萬維讀者為首頁 萬維讀者網 -- 全球華人的精神家園 廣告服務 聯繫我們 關於萬維
 
首  頁 新  聞 視  頻 博  客 論  壇 分類廣告 購  物
搜索>> 發表日誌 控制面板 個人相冊 給我留言
幫助 退出
 
中道的博客  
閒時間,閒聊聊,天南海北,見到什麼聊什麼  
網絡日誌正文
收到一封索取贖金的郵件,如何才能判別這是詐騙信? 2022-03-30 16:33:42

1648682253136836.jpg

昨天突然收到一份奇怪的郵件,發信人和收信人都是同一個人(見下圖)。再仔細看信的內容,發信者很自豪地告訴收信人,“看到了吧,我已經控制了你的郵件和相關設備。”

1648682252264212.jpg

如果我們把紅線部分的內容用谷歌翻譯器翻譯出來就是:

你有沒有看到我從你的帳戶發給你的電子郵件? 是的,這只是證實我已經獲得了對您設備的完全訪問權限。 在過去的幾個月裡,我一直在觀察你。 您是否仍然感到驚訝怎麼會發生這種情況?坦率地說,惡意軟件已經感染了您的設備,並且它來自您曾經訪問過的成人網站。 雖然所有這些東西對你來說可能看起來很陌生,但讓我試着向你解釋一下。 在木馬病毒的幫助下,我設法獲得了對任何 PC 或其他類型設備的完全訪問權限。”

這一段話就是要告訴收信人,發信者是如何通過木馬病毒先控制了你的電腦設備,再控制了你的郵箱。

我控制了你的電腦,並在電腦屏幕上收集了一個視頻,是關於您不雅視頻。 仍然不知道這會造成多大的傷害?一次鼠標點擊就足以讓我將此視頻分享到您的社交網絡以及您的電子郵件聯繫人。此外,我還可以訪問所有電子郵件通信以及您使用的短信工具。

在這一段話里,發信人警告收信者,我拿到了你的不雅視頻,而且,可以一點鼠標就群發到了社交媒體,全世界都知道了你的骯髒,看你還怎麼在社會上混?

為了避免這種情況發生,您需要採取以下簡單步驟 – 用相當於我錢包的比特幣轉入1450美元(如果您不知道如何完成,只需打開瀏覽器並進行谷歌搜索:“購買比特幣”)。 我的比特幣錢包地址(BTC Wallet)是:1Chh8EcWosTHo7LyVhkoDsyhVBmGDPnqNo 確認付款後,我將立即刪除視頻,這就是故事的結尾——之後你肯定不會再聽到我的消息了。

這一段話給收信者提供了一個解決問題的方案,就是要他交贖金,要收信人去買價值1450美元的比特幣給發信人,發信人提供了收比特幣的地址。發信人最後說,只要收信人交了錢,咱們就相安無事了,以後不會再來找你。

您執行交易的時間為 2 天(48 小時)。 在你打開這封電子郵件後,我會收到一個自動通知,這將啟動我的計時器。 任何抱怨的努力都不會改變任何事情,因為這封電子郵件根本無法追蹤,就像我的比特幣地址一樣。 我已經制定這些計劃很長時間了。所以,不要指望我會犯任何錯誤。 如果得知您試圖將此消息發送給其他任何人,我將如前所述分發您的視頻。

最後這段話明確交易時間,發信人說,該交易需要在2天(48小時)內完成,然後警告說,不要指望他會犯錯誤,如果不按照他的要求辦,收信人的不雅視頻就會被公布於眾。

這顯然就是一封網絡詐騙郵件,對不懂網絡騙局的人來說,看完後會一臉懵逼。他會問自己,這個騙子怎麼控制了我的電腦,怎麼控制了我郵件?道理很簡單,如果騙子真的通過木馬程序控制了你的電腦,自然知道你在電腦上的一切活動,包括你的郵件,自己給自己寫郵件,這很正常,不少人也經常這麼做。關鍵是你要確定這個郵件確實是從的你郵件地址發出來的。因為現在有很多騙子會利用一些正當的軟件,把自己的郵件改頭換面,改成你的郵件地址,再向你發郵件,看上去,就是你自己給自己發郵件。而實際上,他並沒有控制了你的電腦,當然業控制不了你的郵箱裡的郵件。

有些人,因為喜歡在電腦上玩一些裸聊或者不雅的東西,如果對方真的控制了你的電腦,就控制了你的朋友圈的聯繫方式,並對這些不雅視頻做了錄屏,真要暴露出去,也是很麻煩的事。所以也有人真的給騙子打款,要求私了。據有些付過款的人說,一旦付款,騙子沒有再來騷擾。其真實性如何,不好判斷,我們還是來教教大家如何識別這種騙局吧。

其實,識別這種騙局很簡單,就要找到這個發信人的真實地址,怎麼去找呢?對於網絡高手,去查郵件的頭(Mail Header),那裡有的發信人的真實地址,但是對於普通吃瓜群眾,這個事就不那麼簡單了。所以要學會如何通過常用收郵件的客戶端來查詢。這裡,我們用一個大家比較熟悉的客戶端,微軟的outlook來說明問題,其他客戶端,道理也是雷同的。比如,如何去尋找上面這封郵件的真實發信地址,我們可以先打開這封郵件,然後,選頂部菜單的“文件”,你會到達下面這個界面,然後選“屬性”,點擊打開。

3.jpg

點擊“屬性”後,這裡顯示的就是郵件的頭(Mail Header),順着右邊的下拉條往下拉,找到收信的來源,裡面清除寫着Received via relay in bl.spamcop.net, 還有一個IP地址,95.76.3.1,這下清楚了吧,這封郵件不是從自己的郵箱發出的,是從別的地方發出的。

4.jpg

如果用網絡工具查一下這個網站就知道,這是一個在美國華盛頓州,西雅圖的公司,Washington – Seattle – Akamai Technologies Inc 擁有的網站,這應該就是郵件服務商的網站,而發信的用戶呢?是下面這個地址。

1648682530608739.jpg

再去查查IP地址所對應的物理位置,

5.jpg

發現這個發信人從羅馬尼亞發出的,所在的地方是一個叫Sfantu Gherighe City,這是羅馬尼亞的聖格奧爾基市。看到這裡,吃瓜群眾應該明白,這個騙子在東歐,他沒有控制你的電腦,也沒有控制你的郵件,所以不要為他做任何事,更不要給他打贖金。可見,學會利用現有工具來保護自己是何等重要!


瀏覽(1571) (8) 評論(0)
發表評論
我的名片
中道
註冊日期: 2019-02-08
訪問總量: 138,060 次
點擊查看我的個人資料
Calendar
我的公告欄
本博客文章看不了,對吧?
最新發布
· 中國要求美國遵守的“一個中國原
· 乘機100毫升液體限制令或將取消
· 一則新聞引發的股市震盪,兩個會
· 52歲無症狀感染者在上海寶山區富
· 上海疫情失控,說到底是體制內的
· 經歷了四次改簽 我今天終於到達
· 疫情中,分享一下我們小區95歲傳
分類目錄
【遊山玩水】
· 初訪革命歷史古城——德州的聖安東
· 昆明海埂大壩,紅嘴海鷗嬉戲遊人
· 王洛賓在西北留下的足跡和他的四
· 青海原子城,中國兩彈的誕生地,
· 到了青海湖,不僅僅只看青海湖,
· 沒事來到沙家浜,看看胡司令老家
【隨想瞎想】
· 一聲嘆息:過去沒錢買華為,現在
· 楊安澤參加競選的意義何在?
· 原以為只有韭菜可以任意割,還會
【奇聞趣事】
· 俄羅斯之前打得如此糟糕的原因終
· 歷史就是一個任人打扮的小姑娘,
· 北海老街,到此一游
· 冬天記事
【時事雜談】
· 中國要求美國遵守的“一個中國原
· 乘機100毫升液體限制令或將取消
· 一則新聞引發的股市震盪,兩個會
· 52歲無症狀感染者在上海寶山區富
· 上海疫情失控,說到底是體制內的
· 經歷了四次改簽 我今天終於到達
· 疫情中,分享一下我們小區95歲傳
· “莫斯科”淪陷了,下一步普京該怎
· 在入侵烏克蘭期間占領基輔失敗後
· 我們來聊聊由美國領導歐盟發動的
存檔目錄
2022-05-01 - 2022-05-30
2022-04-01 - 2022-04-26
2022-03-30 - 2022-03-31
2020-08-23 - 2020-08-29
2020-02-27 - 2020-02-27
2019-03-01 - 2019-03-09
2019-02-10 - 2019-02-28
 
關於本站 | 廣告服務 | 聯繫我們 | 招聘信息 | 網站導航 | 隱私保護
Copyright (C) 1998-2026. Creaders.NET. All Rights Reserved.