Dacă ai primit un email în care cineva îți cere bani, de obicei în Bitcoin, amenințând că va publica imagini compromițătoare sau că va trimite parola ta reală tuturor contactelor tale, nu intra în panică. În cele mai multe cazuri este vorba despre o campanie automată de sextorsion, în care infractorii folosesc parole vechi, sustrase din breșe de securitate din trecut. Nu plăti nimic, nu răspunde și nu da click pe niciun link. Urmează pașii de mai jos pentru a-ți proteja datele, conturile și banii în cel mult 24 de ore.
Cum recunoști un email de șantaj cu parola ta veche
Mesajele din această categorie au câteva semne clare care le dau de gol, chiar dacă parola scrisă în subiect este una reală pe care ai folosit-o acum câțiva ani.
- Subiectul include parola ta, adesea una veche, și o amenințare de tipul „am instalat un software de spionaj pe dispozitivul tău”.
- Textul este scris gramatical defect, tradus automat și se termină cu o cerere de plată în Bitcoin, Monero sau alte criptomonede greu de urmărit.
- Ți se dă un termen de 24-48 de ore și nu ți se oferă nicio dovadă reală că infractorii ar deține filmări sau date concrete.
Acest tip de atac se numește sextorsion bazată pe credential stuffing și a explodat după 2018, când colecții uriașe de date (precum Collection #1 cu 773 de milioane de adrese) au ajuns pe forumuri de hackeri.
De unde au, totuși, infractorii parola ta veche
Parola ta nu a fost obținută prin accesarea efectivă a calculatorului sau telefonului tău. Ea provine dintr-o bază de date compromisă în urmă cu luni sau ani, în care ai folosit un anumit email și o anumită parolă. Potrivit Verizon Data Breach Investigations Report 2023, 74% dintre breșele de securitate implică factorul uman, iar reutilizarea parolelor este principala poartă de intrare.
Aproximativ 12,5 miliarde de conturi sunt indexate în baza de date Have I Been Pwned (sursa: haveibeenpwned.com, ianuarie 2024), ceea ce înseamnă că aproape fiecare utilizator activ de email are cel puțin o parolă veche expusă. Infractorii cumpără aceste liste cu câțiva dolari și rulează campanii automate către milioane de adrese.
Ce faci imediat dacă primești un astfel de email
Ordinea pașilor contează. Aplică-i în maximum 24 de ore de la primirea mesajului.
- Nu plăti și nu răspunde. Orice plată confirmă faptul că adresa ta este activă și duce la alte tentative.
- Nu șterge emailul înainte să-l raportezi la ic3.gov (FBI) sau la politiaromana.ro dacă ești în România.
- Marchează mesajul ca phishing în clientul de email (Gmail, Outlook, Yahoo) pentru a îmbunătăți filtrele.
- Schimbă imediat parola conturilor unde ai folosit aceeași parolă, începând cu emailul principal.
- Activează autentificarea în doi pași (2FA) pe toate conturile importante: email, bancă, rețele sociale, cloud.
Cum verifici dacă parola a fost furată cu adevărat
Există instrumente gratuite care îți arată dacă adresa ta de email sau o anumită parolă apare în breșe cunoscute. Folosește-le înainte să presupui că ești în pericol.
| Instrument | Ce verifică | Datele introduse | Limitare |
|---|---|---|---|
| Have I Been Pwned | Adrese de email în baze de date publice | Adresa de email | Nu arată parolele asociate, doar confirmă expunerea |
| Firefox Monitor | Folosește baza HIBP, interfață mai simplă | Adresa de email | Aceleași date ca HIBP |
| Dehashed.com | Caută în baze de date scurse, indexate de motorul de căutare | Email, nume de utilizator, telefon | Unele date necesită cont plătit |
| Google Password Checkup | Parolele salvate în Chrome | Automat, după autentificare | Verifică doar ce ai salvat în browser |
Dacă emailul tău apare într-o breșă, schimbă parola la toate serviciile unde ai folosit-o. Dacă nu apare, este foarte probabil ca parola menționată să fie una pe care o foloseai acum mulți ani și pe care ai uitat-o.
Studiu de caz: o campanie din 2022 care a vizat și România
În august 2022, Bitdefender a publicat o alertă privind o campanie de sextorsion trimisă către utilizatori din România, Marea Britanie și SUA. Emailurile conțineau o parolă reală, veche de 6-8 ani, extrasă din breșe precum LinkedIn (2012) sau Dropbox (2012). Sumele cerute variau între 1.200 și 7.000 de dolari în Bitcoin, iar mesajele aveau o rată de deschidere de 0,2%, conform analizei citate de Hotnews.ro. Din totalul estimat de 5 milioane de emailuri trimise, mai puțin de 0,05% dintre victime au plătit, ceea ce confirmă că tacticile se bazează pe volum, nu pe verificări reale.
Cum îți securizezi conturile pe termen lung
Un incident de acest tip este un bun moment să treci la un model de securitate pe care niciun infractor nu îl poate ocoli ușor.
- Folosește un manager de parole (Bitwarden, 1Password, KeePass) și generează câte o parolă unică, de minimum 16 caractere, pentru fiecare cont.
- Activează 2FA prin aplicație (Google Authenticator, Authy), nu prin SMS, deoarece SMS-urile pot fi interceptate prin SIM swapping.
- Configurează alerte de conectare nouă pe email, Facebook, Instagram, Apple ID și Google.
- Șterge conturile vechi pe care nu le mai folosești, pentru a reduce suprafața de atac.
Potrivit Anti-Phishing Working Group, în T3 2023 au fost raportate 1.286.208 atacuri de phishing, cel mai mare număr trimestrial din istoria organizației. Autentificarea în doi pași ar fi blocat aproximativ 96% dintre aceste tentative, conform datelor publicate de Microsoft (2019) și confirmate ulterior în raportul ENISA Threat Landscape 2023.
Întrebări frecvente
Emailul cu parola mea veche înseamnă că mi-a fost spart computerul?
Nu. În cele mai multe cazuri, parola provine dintr-o breșă veche a unui serviciu online, nu din accesarea dispozitivului tău. Poți verifica acest lucru pe haveibeenpwned.com introducând adresa de email.
Dacă plătesc, infractorii vor șterge presupusele filmări?
Nu există nicio dovadă că o filmare reală există. Plata confirmă doar că adresa ta este activă și te poate transforma într-o țintă pentru alte escrocherii. Fără plată, infractorii trec mai departe la următoarea victimă.
Ar trebui să merg la poliție cu emailul?
Da. Depune o plângere la Poliția Română sau raportează incidentul pe platforma politiaromana.ro. Raportul poate ajuta autoritățile să coreleze campanii similare și să blocheze adrese de Bitcoin folosite de infractori.
Pot să primesc viruși doar deschizând emailul?
Deschiderea unui email simplu, fără atașamente și fără click pe linkuri, nu îți infectează dispozitivul. Pericolul apare doar dacă descarci un atașament sau accesezi un link care duce către o pagină de phishing.
Cât de vechi poate fi parola ca să fie folosită în șantaj?
Infractorii folosesc date din breșe vechi chiar și de 10-12 ani, cum este cazul LinkedIn 2012. Dacă ai folosit aceeași parolă la mai multe conturi, ea poate fi activă și astăzi pe servicii pe care le-ai uitat.
Cum aplici asta începând de astăzi
Deschide acum haveibeenpwned.com și introdu toate adresele de email pe care le folosești. Dacă vreuna apare într-o breșă, instalează un manager de parole, schimbă parolele compromise cu unele unice de minimum 16 caractere și activează autentificarea în doi pași pe emailul tău principal înainte de a închide fila. Aceste trei acțiuni, făcute în mai puțin de 30 de minute, îți reduc riscul de a fi vizat din nou cu peste 90%.
