Afpersingsmails zijn terug van weggeweest

De afpersingsmail is weer terug in de mailbox. De eerste vijf maanden van 2019 werden door de software van Symantec bijna 300 miljoen van dergelijke mails geblokt. De maker van antivirussoftware ziet sinds midden 2018 steeds vaker de ‘sextorion scam’ in de mail verschijnen.

Rian van HeurMeer van deze auteur

spam mails — © Jasper Bakker

Jasper Bakker

De mail ziet er vaak als volgt uit: in de onderwerpregel staat een oud wachtwoord en als de lezer de mail opent, ziet hij dat de webcam is gehacked en dat de opgenomen beelden nu worden gebruikt om hem af te persen. Volgens Symantec wordt deze vorm van afpersing al jaren toegepast, maar was er de afgelopen maanden een sterke groei te zien.

Piek in februari

Vooral in februari blokte de software van de antivirusmaker veel van deze mails. Tussen januari en mei werden 289 miljoen van dit type mails geblokt, waarvan een derde (85 miljoen) gedurende 17 dagen in februari. Waarom dat zo was, weet Symantec niet. “We hebben in deze periode niet alleen een toename van een bepaald type zwendel gezien. We zien wel een toename van een paar verschillende variaties van e-mails met afpersingszwendel.” Dat zijn mails in bijvoorbeeld de Engelse taal: platte tekst, geen URL in hoofdtekst of met PNG- en JPEG-afbeeldingen: e-mail heeft een PNG- of JPEG-bijlage, die het Bitcoin-portefeuilleadres bevat.

De mails leveren een goed rendement. “Zeker voor de hoeveelheid inspanning en vaardigheid die nodig is om deze oplichting uit te voeren”, aldus de onderzoekers van Symantec. De onderzoekers bekeken daarvoor 5000 van de bekendste Bitcoin-adressen. 63 van deze portefeuilles ontvangen, in 243 transacties, bitcoins. Dat leverde 12,8 bitcoins op, teruggerekend naar de koers van de Bitcoin in mei 2019 is dat 106.240 dollar. Een oplichter zou dan 1,2 miljoen dollar per jaar verdienen.

Vier tips voor het omgaan met dergelijke afpersingsmails

Open geen e-mails die ongevraagd binnenkomen of van onbekende bronnen zijn. Klik ook niet op bijlagen of koppelingen in die e-mails;
Raak niet in paniek bij ontvangst van een afpersingsmail. Reageer niet, klik niet op koppelingen of open geen bijlagen. Stuur ook geen geld. Maar markeer de mail als spam en waarschuw de autoriteiten over de e-mail, wanneer je denkt dat het nodig is;
Bescherm alle online accounts met sterke, unieke wachtwoorden en gebruik, als dat mogelijk is, tweefactorauthenticatie. Wijzig meteen de wachtwoorden als je wachtwoorden zijn gecompromitteerd of zijn onthuld in een wachtwoorddump;
Zorg voor een goede mailbeveiliging zodat deze mails niet de inbox bereiken.