Ameaça recebida por e-mail

[Yskhadar]

Boa noite a todos

Estou precisando de uma ajuda, ou conselho, ou sei lá o que (estou nervoso, nunca passei por isso)

Recebi uma ameaça de exposição de dados, fotos e barbaridades, que não fiz, nem farei.

Vou postar aqui o texto para poderem analisar. Interessante que tento mudar a fonte e ele não permite.

A senha que a pessoa informa eu reconheço (troquei por X), mas não está em nenhum dos meus e-mails.

Não sei se ameaça é valida ou se é blefe.

Estou escaneando o computador à procura de virus mas até o momento não achou nada.

Se este não for o lugar correto, peço que me desculpem.

Fico no aguardo ansiosamente.

 

𝙸 𝚍𝚘 𝚔𝚗𝚘𝚠, XXXXXXXX, 𝚒𝚜 𝚢𝚘𝚞𝚛 𝚙𝚊𝚜𝚜 𝚠𝚘𝚛𝚍.

𝙸 𝚗𝚎𝚎𝚍 𝚢𝚘𝚞𝚛 𝟷𝟶𝟶% 𝚊𝚝𝚝𝚎𝚗𝚝𝚒𝚘𝚗 𝚏𝚘𝚛 𝚝𝚑𝚎 𝚗𝚎𝚡𝚝 𝚃𝚠𝚎𝚗𝚝𝚢-𝚏𝚘𝚞𝚛 𝚑𝚛𝚜, 𝚘𝚛 𝙸 𝚠𝚒𝚕𝚕 𝚌𝚎𝚛𝚝𝚊𝚒𝚗𝚕𝚢 𝚖𝚊𝚔𝚎 𝚜𝚞𝚛𝚎 𝚢𝚘𝚞 𝚝𝚑𝚊𝚝 𝚢𝚘𝚞 𝚕𝚒𝚟𝚎 𝚘𝚞𝚝 𝚘𝚏 𝚜𝚑𝚊𝚖𝚎 𝚏𝚘𝚛 𝚝𝚑𝚎 𝚛𝚎𝚜𝚝 𝚘𝚏 𝚢𝚘𝚞𝚛 𝚎𝚡𝚒𝚜𝚝𝚎𝚗𝚌𝚎.

𝙷𝚎𝚕𝚕𝚘, 𝚢𝚘𝚞 𝚍𝚘 𝚗𝚘𝚝 𝚔𝚗𝚘𝚠 𝚖𝚎 𝚙𝚎𝚛𝚜𝚘𝚗𝚊𝚕𝚕𝚢. 𝚈𝚎𝚝 𝙸 𝚔𝚗𝚘𝚠 𝚊𝚕𝚕 𝚝𝚑𝚎 𝚝𝚑𝚒𝚗𝚐𝚜 𝚛𝚎𝚐𝚊𝚛𝚍𝚒𝚗𝚐 𝚢𝚘𝚞. 𝚈𝚘𝚞𝚛 𝚙𝚛𝚎𝚜𝚎𝚗𝚝 𝚏𝚊𝚌𝚎𝚋𝚘𝚘𝚔 𝚌𝚘𝚗𝚝𝚊𝚌𝚝 𝚕𝚒𝚜𝚝, 𝚖𝚘𝚋𝚒𝚕𝚎 𝚙𝚑𝚘𝚗𝚎 𝚌𝚘𝚗𝚝𝚊𝚌𝚝𝚜 𝚊𝚜 𝚠𝚎𝚕𝚕 𝚊𝚜 𝚊𝚕𝚕 𝚝𝚑𝚎 𝚘𝚗𝚕𝚒𝚗𝚎 𝚊𝚌𝚝𝚒𝚟𝚒𝚝𝚢 𝚘𝚗 𝚢𝚘𝚞𝚛 𝚌𝚘𝚖𝚙𝚞𝚝𝚎𝚛 𝚏𝚛𝚘𝚖 𝚙𝚛𝚎𝚟𝚒𝚘𝚞𝚜 𝟷𝟻𝟽 𝚍𝚊𝚢𝚜.

𝙲𝚘𝚗𝚜𝚒𝚜𝚝𝚒𝚗𝚐 𝚘𝚏, 𝚢𝚘𝚞𝚛 𝚖𝚊𝚜𝚝𝚞𝚛𝚋𝚊𝚝𝚒𝚘𝚗 𝚟𝚒𝚍𝚎𝚘, 𝚠𝚑𝚒𝚌𝚑 𝚋𝚛𝚒𝚗𝚐𝚜 𝚖𝚎 𝚝𝚘 𝚝𝚑𝚎 𝚙𝚛𝚒𝚖𝚊𝚛𝚢 𝚛𝚎𝚊𝚜𝚘𝚗 𝚠𝚑𝚢 𝙸 '𝚖 𝚌𝚘𝚖𝚙𝚘𝚜𝚒𝚗𝚐 𝚝𝚑𝚒𝚜 𝚜𝚙𝚎𝚌𝚒𝚏𝚒𝚌 𝚎𝚖𝚊𝚒𝚕 𝚝𝚘 𝚢𝚘𝚞.

𝚆𝚎𝚕𝚕 𝚝𝚑𝚎 𝚕𝚊𝚜𝚝 𝚝𝚒𝚖𝚎 𝚢𝚘𝚞 𝚠𝚎𝚗𝚝 𝚝𝚘 𝚜𝚎𝚎 𝚝𝚑𝚎 𝚙𝚘𝚛𝚗 𝚠𝚎𝚋𝚙𝚊𝚐𝚎𝚜, 𝚖𝚢 𝚖𝚊𝚕𝚠𝚊𝚛𝚎 𝚠𝚊𝚜 𝚝𝚛𝚒𝚐𝚐𝚎𝚛𝚎𝚍 𝚒𝚗 𝚢𝚘𝚞𝚛 𝚌𝚘𝚖𝚙𝚞𝚝𝚎𝚛 𝚠𝚑𝚒𝚌𝚑 𝚎𝚗𝚍𝚎𝚍 𝚞𝚙 𝚜𝚊𝚟𝚒𝚗𝚐 𝚊 𝚎𝚢𝚎-𝚌𝚊𝚝𝚌𝚑𝚒𝚗𝚐 𝚟𝚒𝚍𝚎𝚘 𝚏𝚘𝚘𝚝𝚊𝚐𝚎 𝚘𝚏 𝚢𝚘𝚞𝚛 𝚜𝚎𝚕𝚏 𝚙𝚕𝚎𝚊𝚜𝚞𝚛𝚎 𝚊𝚌𝚝 𝚋𝚢 𝚝𝚛𝚒𝚐𝚐𝚎𝚛𝚒𝚗𝚐 𝚢𝚘𝚞𝚛 𝚠𝚎𝚋 𝚌𝚊𝚖𝚎𝚛𝚊.

(𝚢𝚘𝚞 𝚐𝚘𝚝 𝚊 𝚝𝚛𝚎𝚖𝚎𝚗𝚍𝚘𝚞𝚜𝚕𝚢 𝚞𝚗𝚞𝚜𝚞𝚊𝚕 𝚝𝚊𝚜𝚝𝚎 𝚋𝚢 𝚝𝚑𝚎 𝚠𝚊𝚢 𝚕𝚖𝚊𝚘)

𝙸 𝚑𝚊𝚟𝚎 𝚐𝚘𝚝 𝚝𝚑𝚎 𝚎𝚗𝚝𝚒𝚛𝚎 𝚛𝚎𝚌𝚘𝚛𝚍𝚒𝚗𝚐. 𝙸𝚏 𝚙𝚎𝚛𝚑𝚊𝚙𝚜 𝚢𝚘𝚞 𝚝𝚑𝚒𝚗𝚔 𝙸 '𝚖 𝚙𝚕𝚊𝚢𝚒𝚗𝚐 𝚊𝚛𝚘𝚞𝚗𝚍, 𝚓𝚞𝚜𝚝 𝚛𝚎𝚙𝚕𝚢 𝚙𝚛𝚘𝚘𝚏 𝚊𝚗𝚍 𝙸 𝚠𝚒𝚕𝚕 𝚋𝚎 𝚏𝚘𝚛𝚠𝚊𝚛𝚍𝚒𝚗𝚐 𝚝𝚑𝚎 𝚛𝚎𝚌𝚘𝚛𝚍𝚒𝚗𝚐 𝚛𝚊𝚗𝚍𝚘𝚖𝚕𝚢 𝚝𝚘 𝟷𝟷 𝚙𝚎𝚘𝚙𝚕𝚎 𝚢𝚘𝚞 𝚔𝚗𝚘𝚠.

𝙸𝚝 𝚌𝚘𝚞𝚕𝚍 𝚋𝚎 𝚢𝚘𝚞𝚛 𝚏𝚛𝚒𝚎𝚗𝚍, 𝚌𝚘 𝚠𝚘𝚛𝚔𝚎𝚛𝚜, 𝚋𝚘𝚜𝚜, 𝚖𝚘𝚝𝚑𝚎𝚛 𝚊𝚗𝚍 𝚏𝚊𝚝𝚑𝚎𝚛 (𝙸 𝚍𝚘𝚗'𝚝 𝚔𝚗𝚘𝚠! 𝙼𝚢 𝚜𝚢𝚜𝚝𝚎𝚖 𝚠𝚒𝚕𝚕 𝚛𝚊𝚗𝚍𝚘𝚖𝚕𝚢 𝚙𝚒𝚌𝚔 𝚝𝚑𝚎 𝚌𝚘𝚗𝚝𝚊𝚌𝚝𝚜).

𝚆𝚒𝚕𝚕 𝚢𝚘𝚞 𝚋𝚎 𝚌𝚊𝚙𝚊𝚋𝚕𝚎 𝚝𝚘 𝚐𝚊𝚣𝚎 𝚒𝚗𝚝𝚘 𝚊𝚗𝚢𝚘𝚗𝚎'𝚜 𝚎𝚢𝚎𝚜 𝚊𝚐𝚊𝚒𝚗 𝚊𝚏𝚝𝚎𝚛 𝚒𝚝? 𝙸 𝚍𝚘𝚞𝚋𝚝 𝚝𝚑𝚊𝚝...

𝙽𝚘𝚗𝚎𝚝𝚑𝚎𝚕𝚎𝚜𝚜, 𝚍𝚘𝚎𝚜𝚗'𝚝 𝚗𝚎𝚌𝚎𝚜𝚜𝚊𝚛𝚒𝚕𝚢 𝚗𝚎𝚎𝚍 𝚝𝚘 𝚋𝚎 𝚝𝚑𝚊𝚝 𝚙𝚊𝚝𝚑.

𝙸'𝚖 𝚐𝚘𝚒𝚗𝚐 𝚝𝚘 𝚖𝚊𝚔𝚎 𝚢𝚘𝚞 𝚊 𝚘𝚗𝚎 𝚝𝚒𝚖𝚎, 𝚗𝚘𝚗 𝚗𝚎𝚐𝚘𝚝𝚒𝚊𝚋𝚕𝚎 𝚘𝚏𝚏𝚎𝚛.

𝙱𝚞𝚢 $ 𝟸𝟶𝟶𝟶 𝚒𝚗 𝚋𝚒𝚝𝚌𝚘𝚒𝚗 𝚊𝚗𝚍 𝚜𝚎𝚗𝚍 𝚝𝚑𝚎𝚖 𝚘𝚗 𝚝𝚑𝚎 𝚕𝚒𝚜𝚝𝚎𝚍 𝚋𝚎𝚕𝚘𝚠 𝚊𝚍𝚍𝚛𝚎𝚜𝚜:

1xU5HutkoUvnXTtZ3UJ*JW8tp28qD3mzUN

[𝙲𝙰𝚂𝙴-𝚂𝙴𝙽𝚂𝙸𝚃𝙸𝚅𝙴 𝚜𝚘 𝚌𝚘𝚙𝚢 & 𝚙𝚊𝚜𝚝𝚎 𝚒𝚝, 𝚊𝚗𝚍 𝚛𝚎𝚖𝚘𝚟𝚎 * 𝚏𝚛𝚘𝚖 𝚒𝚝]

(𝙸𝚏 𝚢𝚘𝚞 𝚍𝚘𝚗'𝚝 𝚞𝚗𝚍𝚎𝚛𝚜𝚝𝚊𝚗𝚍 𝚑𝚘𝚠, 𝚕𝚘𝚘𝚔 𝚘𝚗𝚕𝚒𝚗𝚎 𝚑𝚘𝚠 𝚝𝚘 𝚙𝚞𝚛𝚌𝚑𝚊𝚜𝚎 𝚋𝚒𝚝𝚌𝚘𝚒𝚗. 𝙳𝚘 𝚗𝚘𝚝 𝚠𝚊𝚜𝚝𝚎 𝚖𝚢 𝚙𝚛𝚎𝚌𝚒𝚘𝚞𝚜 𝚝𝚒𝚖𝚎)

𝙸𝚏 𝚢𝚘𝚞 𝚜𝚎𝚗𝚍 𝚝𝚑𝚒𝚜 𝚙𝚊𝚛𝚝𝚒𝚌𝚞𝚕𝚊𝚛 '𝚍𝚘𝚗𝚊𝚝𝚒𝚘𝚗' (𝚕𝚎𝚝 𝚞𝚜 𝚌𝚊𝚕𝚕 𝚝𝚑𝚒𝚜 𝚝𝚑𝚊𝚝?). 𝚁𝚒𝚐𝚑𝚝 𝚊𝚏𝚝𝚎𝚛 𝚝𝚑𝚊𝚝, 𝙸 𝚠𝚒𝚕𝚕 𝚐𝚘 𝚊𝚠𝚊𝚢 𝚏𝚘𝚛 𝚐𝚘𝚘𝚍 𝚊𝚗𝚍 𝚗𝚎𝚟𝚎𝚛 𝚖𝚊𝚔𝚎 𝚌𝚘𝚗𝚝𝚊𝚌𝚝 𝚠𝚒𝚝𝚑 𝚢𝚘𝚞 𝚊𝚐𝚊𝚒𝚗. 𝙸 𝚠𝚒𝚕𝚕 𝚎𝚕𝚒𝚖𝚒𝚗𝚊𝚝𝚎 𝚎𝚟𝚎𝚛𝚢𝚝𝚑𝚒𝚗𝚐 𝙸 𝚑𝚊𝚟𝚎 𝚐𝚘𝚝 𝚒𝚗 𝚛𝚎𝚕𝚊𝚝𝚒𝚘𝚗 𝚝𝚘 𝚢𝚘𝚞. 𝚈𝚘𝚞 𝚖𝚊𝚢 𝚟𝚎𝚛𝚢 𝚠𝚎𝚕𝚕 𝚌𝚘𝚗𝚝𝚒𝚗𝚞𝚎 𝚕𝚒𝚟𝚒𝚗𝚐 𝚢𝚘𝚞𝚛 𝚗𝚘𝚛𝚖𝚊𝚕 𝚍𝚊𝚢 𝚝𝚘 𝚍𝚊𝚢 𝚕𝚒𝚏𝚎𝚜𝚝𝚢𝚕𝚎 𝚠𝚒𝚝𝚑 𝚊𝚋𝚜𝚘𝚕𝚞𝚝𝚎𝚕𝚢 𝚗𝚘 𝚜𝚝𝚛𝚎𝚜𝚜.

𝚈𝚘𝚞'𝚟𝚎 𝚐𝚘𝚝 𝟸𝟺 𝚑𝚘𝚞𝚛𝚜 𝚝𝚘 𝚍𝚘 𝚜𝚘. 𝚈𝚘𝚞𝚛 𝚝𝚒𝚖𝚎 𝚠𝚒𝚕𝚕 𝚋𝚎𝚐𝚒𝚗 𝚊𝚜 𝚜𝚘𝚘𝚗 𝚢𝚘𝚞 𝚌𝚑𝚎𝚌𝚔 𝚘𝚞𝚝 𝚝𝚑𝚒𝚜 𝚖𝚊𝚒𝚕. 𝙸 𝚑𝚊𝚟𝚎 𝚊𝚗 𝚜𝚙𝚎𝚌𝚒𝚊𝚕 𝚙𝚛𝚘𝚐𝚛𝚊𝚖 𝚌𝚘𝚍𝚎 𝚝𝚑𝚊𝚝 𝚠𝚒𝚕𝚕 𝚗𝚘𝚝𝚒𝚏𝚢 𝚖𝚎 𝚘𝚗𝚌𝚎 𝚢𝚘𝚞 𝚐𝚘 𝚝𝚑𝚛𝚘𝚞𝚐𝚑 𝚝𝚑𝚒𝚜 𝚖𝚊𝚒𝚕 𝚝𝚑𝚎𝚛𝚎𝚏𝚘𝚛𝚎 𝚍𝚘 𝚗𝚘𝚝 𝚝𝚛𝚢 𝚝𝚘 𝚊𝚌𝚝 𝚜𝚖𝚊𝚛𝚝.

 

 

[Cordas]

Ignora o e-mail. Não responde de volta. Troca a senha do seu e-mail por uma mais forte.

 

Dá uma lida nesse link

 

https://help.fasthosts.co.uk/app/answers/detail/a_id/3204/~/receiving-a-spam-email-that-contains-your-password

[Yskhadar]

@Cordas

 

Obrigado pela resposta, me aliviou um bocado.

Eu uso 3 e-mails e nenhum deles tem a senha indicada.

Aliás, uso ela aqui...

Navego por Firefox e sempre em janelas privativas, sem que o Firefox memorize nada.

É um jeito que tenho de me resguardar.

Vou ver de trocar os lugares que uso essa senha.

Tenho um arquivo de texto, mas vou considerar um gerenciador.

 

[Pedro Math.pi]

O famoso phishing. Basta ignorá-lo. Se o seu e-mail possuir opção de marcar como phishing ou tentativa de fraude, faça-o.

[Yskhadar]

@Math.Pi

Imagino que seja, mas nunca tinha recebido com a minha senha escancarada...

Farei isso.

[Cordas]

36 minutos atrás, Math.Pi disse:

O famoso phishing. Basta ignorá-lo. Se o seu e-mail possuir opção de marcar como phishing ou tentativa de fraude, faça-o.

Rpz, me tira uma dúvida: essa tentativa de phishing que temos a opção de marcar no hotmail, isso funciona para alguma coisa? Haha eu sempre imagino que a microsoft usa isso apenas como fachada para enganar a nós...

[mick 07]

Veja se suas senhas vazaram através desses sites: https://minhasenha.com/ e https://haveibeenpwned.com/

 

 

[Cordas]

5 horas atrás, mick 07 disse:

Veja se suas senhas vazaram através desses sites: https://minhasenha.com/ e https://haveibeenpwned.com/

 

 

Não saquei

Esses sites pedem para gravar o e-mail no caso de efetuarem uma consulta. Para saber se a senha vazou ou não, o ato de gravar o e-mail com eles por si só já não seria meio caminho andado?

[mick 07]

Se o serviço não fosse confiável, certamente eu não o indicaria. Fica a critério de cada um usar, abraços.

[Yskhadar]

@mick 07

Fui checar e nos sites indicados e no  minhasenha acusou vazaemtno.

O estranho é que a senha vazada nunca foi senha do meu e-mail.

É uma senha para uso geral, inclusive a daqui...

Enfim, vou ficar alerta e alterar as senhas por segurança.

Difícil vai ser trocar em todos os sites... hj quase todo lugar que você entra precisa cadastro, senha (aí que usava ela) para qq compra, consulta...

Depois do recebimento da msg nada mais aconteceu. Acho que ficou no susto.

Agradeço muito a todos que responderam, até porque me tranquilizou. E como disse, trocar o que der.

Muito obrigado!

[Pedro Math.pi]

@Yskhadar Essa senha não é a do seu e-mail. É de algum serviço com a senha vazada. Isso é explicado nos links informados.

[Yskhadar]

@Math.Pi

Entendi.

Agradeço muito.

[mick 07]

É um erro usar a mesma senha para vários cadastro. Se essa senha vazar (o que parece ter acontecido, no seu caso) um criminoso vai ter acesso a todos os serviços que usem o mesmo login e senha.

[Yskhadar]

Em 26/04/2020 às 14:32, mick 07 disse:

É um erro usar a mesma senha para vários cadastro. Se essa senha vazar (o que parece ter acontecido, no seu caso) um criminoso vai ter acesso a todos os serviços que usem o mesmo login e senha.

Como já disse, o site informou que minha senha vazou em algum serviço, mas não qual.

Eu consigo saber isso?

[mick 07]

Em 23/04/2020 às 17:16, mick 07 disse:

https://haveibeenpwned.com/

Esse normalmente indica. Se não indicar, não sei como saber. Abraços.

[Pedro Math.pi]

 

2 horas atrás, mick 07 disse:

Esse normalmente indica. Se não indicar, não sei como saber. Abraços.

Indica.

[LuisOPsum]

Olá!

Fazer teste de vulnerabilidade no Login e senha de cada serviços de paginas é a melhor escolha.

Espero ter ajudado.

[mick 07]

@Yskhadar https://g1.globo.com/economia/tecnologia/blog/altieres-rohr/post/2020/04/23/ameaca-de-divulgacao-de-video-intimo-senha-exposta-e-pagamento-em-bitcoin-como-funcionam-os-e-mails-de-extorsao.ghtml

[Yskhadar]

Agradeço muito a todos vcs.

 

Em 01/05/2020 às 22:45, mick 07 disse:

Esse normalmente indica. Se não indicar, não sei como saber. Abraços.

 

Em 02/05/2020 às 00:51, Math.Pi disse:

 

Indica.

 

Realmente indica, eu que não havia percebido...

 

Pelo que li e cruzando com os cadastros que tenho, o problema maior foi no linkedin.

Mas estou fazendo uma geral e até busquei uma planilha pra gereção de senahs fortes.

 

Grande abraço a todos

 

[jenn1ferc]

Esses criminosos aproveitam os grandes vazamentos que ficam públicos para criar esse tipo de phishing. Como eles sabem que é muito comum o reaproveitamento de senhas pra diferentes serviços, conseguem assustar mesmo usando senhas de vazamentos antigos. Recebi esse mesmo email com uma senha que há muitos anos não utilizo mais.

Se tu está preocupado ainda e quer usar senhas mais fortes, é legal pesquisar sobre gerenciadores de senhas, como o lastpass.