ShinyHunters-Erpressungsbetrug nutzt geleakte E-Mail-Adressen für Bitcoin-Drohungen

Ein neuer Sextortion-Betrug im Zusammenhang mit ShinyHunters nutzt E-Mail-Adressen aus zuvor geleakten Unternehmensdatenbanken, um falsche Drohungen glaubwürdig wirken zu lassen. Die E-Mails fordern 2.000 US-Dollar in Bitcoin und behaupten, Hacker hätten die Empfänger über ihre Geräte aufgezeichnet.

Es gibt jedoch keine Hinweise darauf, dass die Betrüger Zugriff auf die Telefone, Computer, Kameras oder persönlichen Konten der Opfer hatten. Stattdessen scheinen sie veröffentlichte E-Mail-Adressen und Details aus Datenpannen zu nutzen, um ihren Erpressungsversuch überzeugender erscheinen zu lassen.

Betrüger nutzen Daten aus veröffentlichten Leaks

Die Kampagne richtet sich gegen E-Mail-Adressen, die mit Datenpannen bei Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread und McGraw Hill in Verbindung stehen.

In einigen Fällen war die E-Mail-Adresse des Empfängers tatsächlich in Daten enthalten, die ShinyHunters zuvor veröffentlicht hatte. Dadurch kann die Drohung persönlicher wirken. Es bedeutet jedoch nicht, dass der Absender das Gerät des Empfängers gehackt hat.

Die Gruppe hat bestritten, an der E-Mail-Kampagne beteiligt zu sein. Dies deutet darauf hin, dass andere Kriminelle die geleakten Daten heruntergeladen und für ihren eigenen Betrug wiederverwendet haben.

Gefälschte ShinyHunters-E-Mails behaupten Zugriff auf Geräte

Die Nachrichten werden von zufälligen E-Mail-Adressen versendet. Sie können Namen wie „ShinyHunters“ oder „You’ve Been HACKED“ verwenden und enthalten häufig eine Betreffzeile zur Online-Sicherheit.

Jede E-Mail nennt ein Unternehmen, das mit einer früheren Datenpanne in Verbindung steht. Der Absender behauptet dann, der Zugriff auf die Unternehmensdatenbank habe ihm die Kontrolle über das E-Mail-Konto und die Geräte des Empfängers ermöglicht.

Die Betrüger behaupten fälschlicherweise, sie hätten einen Exploit auf dem Smartphone und Computer des Opfers installiert. Sie geben an, Zugriff auf Kamera, Mikrofon, Tastatur, Fotos, Browserverlauf, Unterhaltungen und Kontaktliste zu haben.

Anschließend behauptet die E-Mail, der Empfänger habe Erwachsenen-Websites besucht und sei heimlich aufgezeichnet worden. Sie droht damit, angebliche Videos mit Familie, Freunden und Kollegen zu teilen.

Opfer sollen 2.000 US-Dollar in Bitcoin zahlen

Um die angebliche Veröffentlichung der Videos zu verhindern, werden die Empfänger aufgefordert, innerhalb von 48 Stunden 2.000 US-Dollar in Bitcoin zu senden.

Die E-Mail warnt zudem davor, die Polizei zu kontaktieren, auf die Nachricht zu antworten oder die Geräte zurückzusetzen. Sie behauptet, die gestohlenen Informationen seien bereits auf Remote-Servern gespeichert.

Diese Behauptungen sollen Angst erzeugen und eine schnelle Zahlung erzwingen. Die Betrüger liefern jedoch keine Beweise dafür, dass sie Zugriff auf die Geräte oder privaten Aktivitäten des Empfängers haben.

Warum der ShinyHunters-Sextortion-Betrug glaubwürdig wirkt

Sextortion-E-Mails setzen oft auf beängstigende Formulierungen statt auf echte Beweise. In diesem Fall macht die Verwendung einer tatsächlichen E-Mail-Adresse und eines real betroffenen Unternehmens eine erfundene Geschichte glaubwürdiger.

Datenlecks können Informationen offenlegen, die Kriminelle später bei unabhängigen Angriffen wiederverwenden. Erpressergruppen warnen Organisationen häufig davor, dass veröffentlichte Daten zu weiterem Missbrauch von Kunden und Mitarbeitenden führen könnten. Diese Kampagne zeigt, wie dieses Risiko real werden kann, selbst wenn die ursprüngliche Erpressergruppe nicht hinter dem anschließenden Betrug steckt.

Eine offengelegte E-Mail-Adresse allein ermöglicht es jedoch niemandem, Schadsoftware zu installieren, eine Kamera zu aktivieren oder Online-Aktivitäten zu überwachen.

Was Sie tun sollten, wenn Sie die E-Mail erhalten

Zahlen Sie die Bitcoin-Forderung nicht und kontaktieren Sie den Absender nicht. Klicken Sie nicht auf Links, laden Sie keine Anhänge herunter und geben Sie keine persönlichen Daten weiter.

Markieren Sie die E-Mail als Spam und löschen Sie sie. Wenn Sie dasselbe Passwort auf mehreren Websites verwenden, sollten Sie es sofort ändern und, wo möglich, die Zwei-Faktor-Authentifizierung aktivieren.

Der ShinyHunters-Sextortion-Betrug kann echte Informationen aus Datenpannen verwenden, doch die Drohungen über gehackte Geräte und aufgezeichnete Videos sind falsch.