Eviter d'être arnaqué par le courriel de SPAM "Unfortunately there are bad news"
Écrit par Tomas Meskauskas le (mis à jour)
Qu'est-ce que l'arnaque par courriel "Unfortunately, there are some bad news for you" ?
"Unfortunately, there are some bad news for you" (Malheureusement, il y a de mauvaises nouvelles pour vous) est le nom d'une campagne de spam de sextorsion. Les courriels envoyés via cette campagne prétendent que l'expéditeur a réalisé une vidéo sexuellement explicite mettant en scène le destinataire, et cet enregistrement sera rendu public - à moins que les demandes de rançon ne soient satisfaites.
Il faut souligner qu'il s'agit d'une arnaque ; par conséquent, aucune vidéo compromettante du destinataire n'existe et toutes les autres affirmations formulées par ces lettres sont fausses.
Le courriel "Unfortunately, there are some bad news for you" en détail
Les courriels frauduleux "Unfortunately, there are some bad news for you" contiennent de longs messages destinés à inciter les destinataires à payer une rançon pour une vidéo inexistante. Les lettres affirment que l'appareil du destinataire a été infecté par un maliciel il y a plusieurs mois, ce qui aurait permis à l'expéditeur d'accéder et de contrôler la machine.
Les courriels indiquent que le maliciel a été utilisé pour enregistrer le destinataire alors qu'il visitait des sites Web destinés aux adultes. Les destinataires ont deux jours pour payer 1750 USD en crypto-monnaie Bitcoin - sinon la vidéo explicite sera partagée avec leurs contacts et divulguée en ligne.
Comme mentionné dans l'introduction, ces courriels sont des escroqueries ; ils doivent simplement être ignorés car les lettres ne représentent aucune menace pour les destinataires.
| Nom | Courriel arnaque Unfortunately, there are some bad news for you |
| Type de menace | Hameçonnage, escroquerie, ingénierie sociale, fraude |
| Fausse réclamation | Les courriels frauduleux prétendent qu'il existe une vidéo compromettante du destinataire en la possession de l'expéditeur, et à moins qu'une rançon ne soit payée, l'enregistrement sera rendu public. |
| Montant de la rançon | 1750 USD en crypto-monnaie Bitcoin |
| Adresse du portefeuille éléctronique du cybercriminel | 17Ga9z9f3HFBafsmMq76NVsVX5r1CzxhaP (Bitcoin) |
| Symptômes | Achats en ligne non autorisés, modifications des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur. |
| Modes de diffusion | Courriels trompeurs, publicités intempestives en ligne malhonnêtes, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés. |
| Dommages | Perte d'informations privées sensibles, perte monétaire, vol d'identité. |
| Suppression des maliciels (Windows) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Les campagnes de spam en général
"This is the last reminder", "I am a programmer and hacked your computer 3 months ago", "I have e-mailed you from your account", et "Your cloud storage was compromised" sont quelques exemples de campagnes de spam de sextorsion .
Les courriels trompeurs utilisent divers modèles d'escroquerie pour gagner et abuser de la confiance des utilisateurs, par exemple, les notifications concernant les courriels des destinataires ou d'autres comptes en ligne (utilisés pour les identifiants de connexion à l'hameçonnage), les fausses loteries et héritages, les lettres relatives aux paiements et aux factures, etc. Outre l'hameçonnage et autres escroqueries, le courrier indésirable est également utilisé pour faire proliférer des maliciels (par exemple, des rançongiciels, des chevaux de Troie, des mineurs de crypto-monnaie, etc.).
Comment les campagnes de spam infectent-elles les ordinateurs ?
Les systèmes sont infectés via des fichiers virulents distribués sous forme de pièces jointes ou de liens de téléchargement dans les courriels de spam. Ces fichiers peuvent se trouver dans divers formats, par exemple, des documents Microsoft Office et PDF, des archives, des exécutables, JavaScript, etc. Lorsque les fichiers sont ouverts, la chaîne d'infection est déclenchée.
Par exemple, les documents Microsoft Office exécutent des macro-commandes malveillantes pour infecter les systèmes. Le processus se produit au moment où un document est ouvert dans les versions de Microsoft Office publiées avant 2010. Ceci est empêché par le mode "Vue protégée" dans les versions ultérieures ; à la place, les utilisateurs peuvent activer manuellement l'édition/le contenu (c'est-à-dire les commandes macro). Cependant, les documents infectieux peuvent contenir des messages trompeurs destinés à inciter les utilisateurs à activer les macros.
Comment éviter l'installation de maliciels ?
Les courriels suspects et non pertinents ne doivent pas être ouverts, en particulier les pièces jointes ou les liens qui s'y trouvent. De plus, il est conseillé d'utiliser les versions de Microsoft Office publiées après 2010.
Les maliciels se propagent également via des canaux de téléchargement douteux (par exemple, des sites non officiels et gratuits, des réseaux de partage Peer-to-Peer, etc.), des outils d'activation illégale ("cracking") et de fausses mises à jour. Par conséquent, il est important de toujours télécharger à partir de sources officielles/vérifiées et d'activer/mettre à jour des programmes avec des outils fournis par de véritables développeurs.
Il est primordial d'avoir un antivirus fiable d'installé et maintenu à jour. Ce logiciel doit être utilisé pour effectuer des analyses régulières du système et pour supprimer les menaces. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.
Texte présenté dans la lettre électronique frauduleuse "Unfortunately, there are some bad news for you" :
Subject: You have an outstanding payment.
Hello there!
Unfortunately, there are some bad news for you.
Around several months ago I have obtained access to your devices that you were using to browse internet.
Subsequently, I have proceeded with tracking down internet activities of yours.
Below, is the sequence of past events:
In the past, I have bought access from hackers to numerous email accounts (today, that is a very straightforward task that can be done online).
Clearly, I have effortlessly logged in to email account of yours (**********).
A week after that, I have managed to install Trojan virus to Operating Systems of all your devices that are used for email access.
Actually, that was quite simple (because you were clicking the links in inbox emails).
All smart things are quite straightforward. (>_<)
The software of mine allows me to access to all controllers in your devices, such as video camera, microphone and keyboard.
I have managed to download all your personal data, as well as web browsing history and photos to my servers.
I can access all messengers of yours, as well as emails, social networks, contacts list and even chat history.
My virus unceasingly refreshes its signatures (since it is driver-based), and hereby stays invisible for your antivirus.
So, by now you should already understand the reason why I remained unnoticed until this very moment...
While collecting your information, I have found out that you are also a huge fan of websites for adults.
You truly enjoy checking out porn websites and watching dirty videos, while having a lot of kinky fun.
I have recorded several kinky scenes of yours and montaged some videos, where you reach orgasms while passionately masturbating.
If you still doubt my serious intentions, it only takes couple mouse clicks to share your videos with your friends, relatives and even colleagues.
It is also not a problem for me to allow those vids for access of public as well.
I truly believe, you would not want this to occur, understanding how special are the videos you love watching, (you are clearly aware of that) all that stuff can result in a real disaster for you.
Let's resolve it like this:
All you need is $1750 USD transfer to my account (bitcoin equivalent based on exchange rate during your transfer), and after the transaction is successful, I will proceed to delete all that kinky stuff without delay.
Afterwards, we can pretend that we have never met before. In addition, I assure you that all the harmful software will be deleted from all your devices. Be sure, I keep my promises.
That is quite a fair deal with a low price, bearing in mind that I have spent a lot of effort to go through your profile and traffic for a long period.
If you are unaware how to buy and send bitcoins - it can be easily fixed by searching all related information online.
Below is bitcoin wallet of mine: 17Ga9z9f3HFBafsmMq76NVsVX5r1CzxhaP
You are given not more than 48 hours after you have opened this email (2 days to be precise).
Below is the list of actions that you should not attempt doing:
> Do not attempt to reply my email (the email in your inbox was created by me together with return address).
> Do not attempt to call police or any other security services. Moreover, don't even think to share this with friends of yours. Once I find that out (make no doubt about it, I can do that effortlessly, bearing in mind that I have full control over all your systems) - the video of yours will become available to public immediately.
> Do not attempt to search for me - there is completely no point in that. All cryptocurrency transactions remain anonymous at all times.
> Do not attempt reinstalling the OS on devices of yours or get rid of them. It is meaningless too, because all your videos are already available at remote servers.
Below is the list of things you don't need to be concerned about:
> That I will not receive the money you transferred.
- Don't you worry, I can still track it, after the transaction is successfully completed, because I still monitor all your activities (trojan virus of mine includes a remote-control option, just like TeamViewer).
> That I still will make your videos available to public after your money transfer is complete.
- Believe me, it is meaningless for me to keep on making your life complicated. If I indeed wanted to make it happen, it would happen long time ago!
Everything will be carried out based on fairness!
Before I forget...moving forward try not to get involved in this kind of situations anymore!
An advice from me - regularly change all the passwords to your accounts.
Apparence du courriel frauduleux "Unfortunately, there are some bad news for you" (GIF) :
Suppression automatique et instantanée des maliciels :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que le courriel arnaque "Unfortunately, there are some bad news for you" ?
- ÉTAPE 1. Suppression manuelle d'éventuelles infections par des maliciels.
- ÉTAPE 2. Vérifiez si votre ordinateur est propre.
Comment supprimer manuellement les maliciels ?
La suppression manuelle des maliciels est une tâche compliquée, il est généralement préférable de laisser les programmes antivirus ou anti-maliciel le faire automatiquement. Pour supprimer ce maliciel, nous vous recommandons d'utiliser Combo Cleaner.
Si vous souhaitez supprimer un maliciel manuellement, la première étape consiste à identifier le nom du maliciel que vous essayez de supprimer. Voici un exemple d'un programme suspect exécuté sur l'ordinateur de l'utilisateur:
Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple en utilisant le gestionnaire de tâches et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre ces étapes :
Téléchargez un programme appelé Autoruns. Ce programme affiche les applications de démarrage automatique, l'emplacement du Registre et du système de fichiers :
Redémarrez votre ordinateur en mode sans échec :
Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.
Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :
Utilisateurs de Windows 8 : Démarrez Windows 8 est en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé.
Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage".
Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.
Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :
Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées".
Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.
Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :
Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.
Dans l'application Autoruns, cliquez sur "Options" en haut de l'écran et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".
Vérifiez la liste fournie par l'application Autoruns et localisez le fichier maliciel que vous souhaitez éliminer.
Vous devriez écrire le chemin complet et le nom. Notez que certains maliciels cachent leurs noms de processus sous des noms de processus Windows légitimes. A ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".
Après avoir supprimé le maliciel via l'application Autoruns (ceci garantit que le maliciel ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du maliciel sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le fichier du maliciel, veillez à le supprimer.
Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait vous aider à supprimer tout maliciel de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées, il est recommandé de laisser la suppression des maliciels aux programmes antivirus et antimaliciel.
Ces étapes peuvent ne pas fonctionner avec les infections malveillantes avancées. Comme toujours, il est préférable d'éviter d'être infecté par des maliciels qui tentent de les supprimer par la suite. Pour assurer la sécurité de votre ordinateur, assurez-vous d'installer les dernières mises à jour du système d'exploitation et d'utiliser un logiciel antivirus. Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de le scanner avec Combo Cleaner.
Foire Aux Questions (FAQ)
Pourquoi ai-je reçu ce courriel ?
Les spams sont envoyés par milliers dans l'espoir que quelqu'un se fera piéger ; ils ne sont pas personnels.
Mon ordinateur a-t-il été réellement piraté et l'expéditeur a-t-il des informations ?
Non, le courriel "Unfortunately, there are some bad news for you" est une arnaque, et aucune de ses affirmations n'est vraie. Cela signifie qu'aucune vidéo de vous n'existe en la possession de l'escroc et que vos appareils ne sont pas infectés.
Comment les cybercriminels ont-ils obtenu mon mot de passe de messagerie ?
Si vous avez reçu des spams de votre propre compte de messagerie, il est probable que vous ayez été victime d'une escroquerie par hameçonnage à un moment donné. Les escroqueries de ce type fonctionnent en incitant les victimes à se connecter à leurs comptes (par exemple, des courriels) via des sites d'hameçonnage ou des fichiers déguisés en pages de connexion. Alternativement, les cybercriminels peuvent avoir obtenu vos identifiants de connexion grâce à une violation de données.
J'ai envoyé de la crypto-monnaie à l'adresse indiquée dans cet courriel, puis-je récupérer mon argent ?
Non, car les transactions de crypto-monnaie sont pratiquement introuvables et irréversibles.
J'ai fourni mes informations personnelles lorsque j'ai été piégé par un spam, que dois-je faire ?
Si vous avez fourni des informations de connexion au compte, modifiez immédiatement les mots de passe de tous les comptes potentiellement compromis et contactez leur support officiel. Si les informations divulguées étaient de nature différente (par exemple, informations de carte d'identité, numéros de carte de crédit, etc.) - contactez les autorités compétentes sans délai.
J'ai lu un spam mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?
Non, l'ouverture et la lecture de courriers indésirables n'entraîneront pas d'infection du système. Cependant, ouvrir des pièces jointes ou cliquer sur les liens présents dans ces lettres peut déclencher le téléchargement/l'installation de maliciels.
J'ai téléchargé et ouvert un fichier joint à un spam, mon ordinateur est-il infecté ?
Si votre système est infecté - dépend du type de fichier. Si le fichier ouvert était un exécutable - alors, très probablement, oui. Cependant, vous avez peut-être évité de déclencher une infection du système si le fichier était un document (par exemple, .doc, .pdf, etc.), car ces fichiers peuvent nécessiter des actions supplémentaires pour lancer les processus d'infection.
Combo Cleaner supprimera-t-il les infections de maliciels présentes dans les pièces jointes des courriels ?
Oui, Combo Cleaner est capable de détecter et d'éliminer presque toutes les infections de maliciels connues. Notez qu'il est crucial d'effectuer une analyse complète du système, car les maliciels haut de gamme ont tendance à se cacher profondément dans le système infecté.
!Remarquable!
▼ Montrer la discussion