'YouPorn' e-mailzwendel probeert slachtoffers bang te maken

Bij inspectie van de e-mail die beweert afkomstig te zijn van "YouPorn", is vastgesteld dat deze frauduleus is. Er bestaan meerdere varianten van deze spam-e-mail, die allemaal een variant zijn van sextortion-oplichting.

Het gemeenschappelijke thema in deze e-mails is een valse bewering dat de ontvanger is geïdentificeerd in seksueel expliciete inhoud die onlangs naar de YouPorn-website is geüpload. De e-mails bevatten verschillende betalingsopties voor het verwijderen van deze inhoud en het voorkomen van toekomstige uploads.

Het is essentieel om te benadrukken dat alle beweringen in deze e-mails ongegrond zijn en dat deze correspondentie geen verband houdt met de legitieme YouPorn-website.

Eén variant van de 'YouPorn'-spam-e-mail, met als onderwerp 'Dringend: melding van geüploade inhoud', beweert dat de AI-aangedreven tools van YouPorn de ontvanger hebben gedetecteerd in seksueel expliciete inhoud. Dit wordt gepresenteerd als een veiligheidsmaatregel, aangezien de verspreiding van afbeeldingen of video's zonder wederzijds goedvinden in strijd is met het beleid van YouPorn.

Als de inhoud inderdaad met toestemming van de ontvanger is geüpload, is er geen actie vereist van zijn kant. Na een periode van zeven dagen is de inhoud toegankelijk voor beoordeling door de ontvanger en andere gebruikers van de website.

Als dit echter niet het geval is, biedt de e-mail opties voor het verwijderen van inhoud. Sommige versies van de "YouPorn"-oplichtings-e-mails bieden een zogenaamde gratis verwijderingsoptie, maar wanneer ontvangers deze proberen te selecteren, worden ze doorgestuurd naar de startpagina van hun browser omdat de link ongeldig is. Het gevolg is dat slachtoffers gedwongen worden om de op betalingen gebaseerde opties te verkennen, die per e-mailversie verschillen.

De variant die we onderzochten bood een optie van $ 199, inclusief "eenvoudige uitdrukkelijke verwijdering, blokkering en bescherming tegen opnieuw uploaden" voor twintig websites binnen het partnernetwerk van YouPorn. De keuze van $ 699, gelabeld als 'Plan A', breidt de eerdere functies uit naar driehonderd sites en biedt bescherming voor een jaar. 'Plan B', dat $ 1399 kost, heeft een looptijd van drie jaar en omvat 'Plan A' en introduceert gezichtsherkenningshulpmiddelen voor het blokkeren van inhoud.

Betalingen worden uitsluitend geaccepteerd in Bitcoin-cryptocurrency en het proces is geautomatiseerd, waardoor er geen interactie van de kant van de ontvanger nodig is.

Zoals eerder vermeld zijn alle beweringen in deze spam-e-mails frauduleus. Bovendien is het van vitaal belang om te herhalen dat deze zwendelcorrespondentie geen verband houdt met YouPorn of andere legitieme diensten of entiteiten. Bijgevolg vormen deze e-mails geen echte bedreiging voor de ontvangers ervan.

Wat zijn sextortion-oplichting?

Sextortion-oplichting is een vorm van online oplichting waarbij cybercriminelen persoonlijke informatie, vaak van seksuele of intieme aard, gebruiken om geld of andere vormen van waarde van hun slachtoffers af te persen. Deze oplichting omvat doorgaans de volgende elementen:

• Eerste contact: De zwendel begint vaak met een ongevraagde e-mail of bericht aan het slachtoffer. In het bericht kan worden beweerd dat de afzender compromitterende of expliciete foto's, video's of andere persoonlijke informatie over het slachtoffer heeft.
• Bedreigingen: De oplichter dreigt deze gevoelige informatie openbaar te maken of te delen, vaak op internet of sociale media, tenzij het slachtoffer aan zijn eisen voldoet. De bedreigingen kunnen expliciet en beangstigend zijn, waardoor een gevoel van urgentie en angst bij het slachtoffer ontstaat.
• Eisen tot betaling: Om de vrijgave van het vermeende compromitterende materiaal te voorkomen, eist de oplichter meestal losgeld. Deze betaling wordt doorgaans gevraagd in cryptocurrency, zoals Bitcoin, om het moeilijker te traceren te maken.
• Social Engineering: Oplichters kunnen social engineering-technieken gebruiken om hun bedreigingen geloofwaardiger te laten lijken. Dit kan het gebruik van persoonlijke gegevens over het slachtoffer omvatten of het gebruik van overtuigende taal om hun emoties te manipuleren.
• Vals bewijs: Oplichters beweren vaak bewijs te hebben van het compromitterende materiaal, zelfs als ze dat niet daadwerkelijk bezitten. Ze kunnen algemene of verzonnen informatie gebruiken om de illusie van authenticiteit te creëren.
• Angst en schaamte: Sextortion-oplichting maakt misbruik van de angst, schaamte of schaamte van het slachtoffer, waardoor het waarschijnlijker wordt dat hij of zij zal voldoen aan de eisen om de vermeende blootstelling te voorkomen.