Riasztás az interneten terjedő, zsaroló hangvételű levelekkel kapcsolatban

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet ismételt riasztást ad ki a Sextortion SPAM kampány keretein belül az interneten terjedő, magyar nyelvű, zsaroló hangvételű levelekkel kapcsolatban, azok számossága, valamint az érintett szervezetek és címzetti köre miatt.

Az elmúlt napokban ismételten megszaporodtak az olyan zsaroló hangvételű levelek, melyek állami és önkormányzati szerveket, közintézményeket és magánszemélyeket egyaránt megcéloznak. Az NBSZ NKI jelenlegi ismeretei szerint a Sextortion SPAM kampány mostani hullámát képező levelekre jellemző, hogy az üzenetek szövegezése – formázásbeli eltéréseket leszámítva – azonos, tört magyarsággal íródtak, tartalmuk szerint a címzett felnőtt tartalmú oldalakat látogatott, és a látogatása közben végzett tevékenységéről felvétel készült, melyet a zsaroló eljuttatja a címzett ismerőseinek, amennyiben nem fizeti ki a kért összegű váltságdíjat.

A leveleket a SPAM szűrök nem minden esetben blokkolják, ugyanakkor a kampány mostani hullámát alkotó levelek közös jellemzői, hogy az üzenetek tárgyában az „Üzleti ajánlat.” kifejezés szerepel, valamint a levelek törzsszövegében az „1BngF56cv7Cy8PwRf1tCdCMe84CiCmoWwm” Bitcoin számla száma is megtalálható.

Az NBSZ NKI javasolja a fenti indikátorok beállítását a SPAM szűrőben.

Zsarolólevelekkel kapcsolatban további információk találhatóak a Nemzeti Kibervédelmi Intézet honlapján:


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
Tovább a sérülékenységekhez »