В письме сказано, что у кого-то ваши личные фото: что делать
Приходит письмо. В нём сказано, что у отправителя есть ваши личные фото или видео, и требуется заплатить за 48 часов. Чаще всего это блеф из массовой рассылки, и отправитель никогда не видел ваш телефон.
Что нужно знать?
- Настоящий отправитель это докажет. Он приложил бы реальное фото или назвал то, что знаете только вы.
- Утёкший пароль не значит взломанный телефон. Мошенники берут адреса и старые пароли из публичных утечек данных.
- Оплата ничего не заканчивает. Она показывает, что вы заплатите снова.
Как понять, настоящее ли это?
- В письме указан ваш старый пароль. Он попал туда из утечки на каком-то другом сайте.
- Сообщение шаблонное и не называет конкретный файл.
- Там сказано, что использовалась ваша камера. Без вредоносной программы телефоны так не работают, а iPhone показывает зелёную точку, когда камера включена.
- Есть обратный отсчёт и адрес криптокошелька. И то и другое типично для массовых мошенничеств.
Если в письме есть настоящее фото с вами, считайте угрозу реальной и прочитайте последний раздел.
Что сделать сегодня?
- Не отвечайте и не платите.
- Сохраните письмо. Сделайте снимок экрана с адресом отправителя и адресом кошелька, если он есть.
- Смените пароль почты и пароль каждой учётной записи, где он повторялся. Для Apple Account это «Настройки» → ваше имя → «Вход и безопасность» → «Изменить пароль».
- Включите двухфакторную аутентификацию для почты и Apple Account.
- Проверьте устройства. «Настройки» → ваше имя показывает все устройства, где выполнен вход. Удалите незнакомые.
- Сообщите о письме. Воспользуйтесь сайтом киберполиции вашей страны и отметьте письмо как спам.
Что делать, если в письме настоящее фото со мной?
Прекратите общение и сохраните всё. Сообщите в полицию и на платформу, где фото было опубликовано. В США изображения несовершеннолетних направляют на горячую линию NCMEC. Расскажите одному человеку, которому доверяете, чтобы не оставаться с этим одному.
При чём здесь хранилище?
Хранилище не остановит мошенническое письмо. Но оно усложняет настоящую кражу. Фото в Cryptile не лежат в вашей медиатеке «Фото» и в «Фото iCloud», поэтому злоумышленник, попавший в ваш Apple Account, их там не найдёт.
Что это не защищает
Cryptile не помешала бы письму прийти. Она не поможет, если фото уже отправлены тому, кто их слил. Она не защищает фото, которые хранятся в другом месте, и открытое хранилище на телефоне, за которым следят. Cryptile Send и общие хранилища скоро появятся, но пока недоступны.
Как это делается в Cryptile
Cryptile хранит фото и видео зашифрованными AES-256-GCM, ключом, который создаётся на вашем устройстве из узора, известного только вам. Нет ни аккаунта, ни сервера.
Cryptile можно начать использовать бесплатно, зашифрованная резервная копия в iCloud входит. Скачать Cryptile в App Store