Не порно, но задорно: как я чуть не стала жертвой секс-хакеров
О том, как обычные житейские радости (читай - просмотр контента для взрослых), чуть не привел к краху, рассказывает Мира Хоуп
Опершись локтями на стол и сжав виски руками, я в полной прострации таращусь в офисный монитор. В окошке Microsoft Outlook - письмо от неизвестной мне Дженни с требованием переслать на ее счет тысячу долларов биткоинами в течение суток. В теме письма - мой пароль от большинства аккаунтов, черным по белому. Если кратко изложить суть притязаний Дженни на мой банковский счет: я развлекалась просмотром порно в интернете, и в какой-то момент включившаяся веб-камера засняла меня, не факт, что в одиночестве, а заодно записала видео, которое я смотрела (на этом этапе меня по-свойски хвалят за хороший вкус). Все отправилось к взломавшим мой аккаунт хакерам, у которых заодно появился доступ ко всем моим контактам в соцсетях, мессенджерах и рабочей почте. По этим адресам и будут разосланы упомянутые видео через сутки после прочтения письма: в него якобы встроен особый чувствительный пиксель. Мой пароль (который я, к слову, всегда считала достаточно сложным) служит подтверждением правдивости слов Дженни. Откровенно говоря, видеть его на мониторе - то еще удовольствие. Создается впечатление, будто тебя облили кипятком. Но необходимость платить круглую сумму, да еще и заморачиваться покупкой биткоинов действует отрезвляюще, и я начинаю рассуждать.
Во-первых, даже в списке рабочих контактов все живые люди, и все все поймут. В мессенджерах - многие даже обрадуются. Почта папы, к счастью, погребена под завалами спама, а он - единственный человек, чье мнение в данной ситуации меня может волновать. Во-вторых, никакой связи между просмотром adult video и моим рабочим аккаунтом нет и быть не может: никогда не считала офисную атмосферу возбуждающей, да и веб-камеры у монитора Asus нет. Ну и последнее, самое очевидное: указанный в теме письма пароль действителен для многих моих аккаунтов, но не для рабочей почты. Код доступа к последней принудительно сгенерировали системные администраторы, я ленюсь его запоминать, и потому в командировках с переменным успехом отвечаю на письма, зато не использую сложную комбинацию при регистрации на различных, не всегда заслуживающих доверия сайтах. А судя по всему, именно по этой причине мне и пришло это письмо с угрозами.
Пока я, кое-как успокоив нервы и раскрасневшееся от волнения лицо, уезжаю на встречу, мой друг из сферы it (согласитесь, глупо упускать возможность лишний раз обратиться за помощью к другу из it) гуглит первую фразу послания Дженни и находит подтверждение собственным догадкам. Конечно же, это все спам с целью мошенничества. Никакого компометирующего видео у хакеров нет. А все что есть - это данные «юзернейм плюс пароль». Оказывается, что разные сайты сохраняют эту информацию по-разному. Кто-то кодирует их, а кто-то просто «копипастит» в базу данных. Когда доступ к такой незакодированной базе данных взламывается, «явки и пароли» становятся достоянием общественности. И порно тут ни при чем - адресатов просто берут «на испуг». Хотя я никого не осуджаю. Скорее всего, мои данные были украдены с LinkedIn еще в 2016 году: именно там я зарегистрировала свой рабочий email, а в качестве пароля использовала привычную мне комбинацию от остальных аккаунтов. Так что все оказалось довольно банальным. И хотя ближайшие сутки мы с приятелем каждый по своим причинам затаив дыхание ждали «письма счастья», никакого секс-видео никто так и не получил. За прошедшие с тех пор пару недель мне с идентичным текстом написали Сандра, Евангели, Розанна и Тина. Думаю, если бы девчонки изначально немного умерили аппетиты долларов до 100, у них были бы шансы сыграть на эффекте неожиданности и добиться от меня взаимности. А так я просто продолжаю удалять назойливые письма и до сих пор не сменила пароль.
