Какво казва имейлът за изнудване със шпионски софтуер Pegasus

Ако сте получили имейл, в който се твърди, че шпионският софтуер Pegasus е заразил телефона или компютъра ви, не сте сами. Тези съобщения обикновено пристигат от нищото, често ви назовават по име или дори изглежда, че идват от вашия собствен имейл адрес. Подателят твърди, че е използвал шпионския софтуер Pegasus, за да записва през уеб камерата ви, да следи историята на сърфирането ви или да заснема компрометиращи материали, и изисква плащане, обикновено в криптовалута, за да мълчи.

Имейлите са предназначени да предизвикат паника. Те разчитат на спешност, срам и технически звучащ жаргон, за да убедят получателите, че игнорирането на съобщението може да доведе до публично унижение или нещо по-лошо. В действителност, огромното мнозинство от тези имейли са масово разпространявани измами, които нямат нищо общо с реална шпионска софтуерна инфекция. Никое устройство не е било хакнато, никоя уеб камера не е била достъпена и никакви данни не са били реално откраднати чрез Pegasus.

Защо реалната репутация на Pegasus прави измамата убедителна

Част от това, което прави тази измама ефективна, е че шпионският софтуер Pegasus наистина съществува и има добре документирана история на използване в реални операции за наблюдение. Тъй като за Pegasus се съобщава широко във връзка с насочване на правителствено ниво срещу журналисти, активисти и публични личности, името носи тежест. Измамниците умишлено експлоатират тази репутация, заемайки познато и плашещо име на марка, за да добавят достоверност на иначе обикновен опит за изнудване.

Тази тактика не е нова. Сексторшън измамите от години използват подобен език, основан на страх, често твърдейки, че разполагат с компрометиращи кадри от уеб камера или уж хакната парола като доказателство. Брандирането с Pegasus е просто най-новата версия на същия сценарий, актуализирана, за да се възползва от обществената осведоменост за реален и сложен шпионски софтуер. Измамата работи именно защото повечето хора знаят достатъчно за Pegasus, за да се изплашат, но не достатъчно, за да разпознаят как всъщност функционира той.

Как да различим фалшива заплаха от шпионски софтуер от реална инфекция

Истинският шпионски софтуер, включително Pegasus, се държи много различно от това, което описват тези имейли за изнудване. Истинските инфекции с шпионски софтуер обикновено са мълчаливи по дизайн. Нападателите, които разполагат със сложни инструменти за наблюдение, нямат интерес да предупреждават целта си, като изпращат заплашителен имейл, тъй като това би разкрило операцията и би подтикнало жертвата веднага да защити устройството си.

Няколко червени флага последователно се появяват в тези измамни имейли:

  • Имейлът твърди, че е изпратен „от вашия собствен адрес", което всъщност е трик със спуфинг, а не доказателство за достъп до акаунта ви.
  • Той изисква плащане в криптовалута в краен срок, което е отличителен белег на автоматизирани кампании за изнудване, а не на целенасочено наблюдение.
  • Той предлага неясни, общи твърдения за „компрометираща информация" без никакви конкретни, проверими подробности, уникални за вас.
  • Той пристига като масово разпространено съобщение, а не като целенасочена комуникация, тъй като реалните операции на Pegasus са тясно фокусирани върху специфични високопоставени цели, а не върху случайни пощенски кутии.

Разбирането как шпионският софтуер действително функционира, как се инсталира, какви данни събира и колко тихо работи, прави много по-лесно да разпознаем кога даден имейл просто се възползва от страха, вместо да описва реален компрометиращ инцидент.

Стъпки, които да предприемете, ако получите такъв имейл

Ако имейл за шпионски софтуер Pegasus попадне в пощенската ви кутия, най-важната стъпка е да не се паникьосвате и да не отговаряте. Не кликвайте върху никакви връзки, не отговаряйте и никога не изпращайте плащане. Ангажирането с подателя само потвърждава, че имейл адресът ви е активен, което може да доведе до повече спам или последващи опити за измама.

Вместо това, маркирайте съобщението като спам или фишинг чрез вашия имейл доставчик, което помага за филтрирането на подобни опити в бъдеще. Също така си струва да смените имейл паролата си като предпазна мярка, особено ако сте я използвали и другаде, тъй като базите данни с откраднати идентификационни данни понякога са източник на имейл адресите, използвани в тези кампании. Ако искате допълнително спокойствие, стартирането на реномирано сканиране за сигурност на устройствата ви може да потвърди, че няма действителен злонамерен софтуер.

Какво означава това за вас

Измамата с имейли за шпионски софтуер Pegasus е напомняне, че киберпрестъпниците са умели в пренасочването на легитимни страхове за финансова печалба. Фактът, че Pegasus е реален и е бил използван в сериозни случаи на наблюдение, не означава, че всеки имейл, който споменава името му, отразява реална заплаха за вас. Разпознаването на разликата между манипулация, основана на страх, и истински инцидент със сигурността е ключова част от безопасното онлайн присъствие.

В крайна сметка, тази измама с имейли за шпионски софтуер Pegasus вирее върху несигурността. След като разберете как се държи истинският шпионски софтуер — тихо, селективно и без да предупреждава целта си — имейлът за изнудване губи силата си. Отнасяйте се към него като към спам, а не като към истинско предупреждение.

Практически изводи

  • Не отговаряйте и не плащайте на никого, който твърди, че е заразил устройството ви с шпионския софтуер Pegasus.
  • Докладвайте имейла като фишинг и го изтрийте.
  • Сменете имейл паролата си, ако се притеснявате, че адресът ви е бил разкрит при изтичане на данни.
  • Стартирайте сканиране за сигурност на устройствата си само ако искате спокойствие, а не защото самият имейл е достоверен.
  • Научете как работи истинският шпионски софтуер, за да можете по-добре да различавате реалните заплахи от тактиките за сплашване в бъдеще.