Sextortion: chantage per telefoon of WhatsApp en wat te doen

Het bericht komt per WhatsApp, per sms of als oproep: iemand zegt intieme foto's of video's van je te hebben en dreigt ze naar je familie, je werk of je contacten te sturen als je niet betaalt. De paniek is onmiddellijk, en dat is precies wat ze willen. Dit heet sextortion, het is een misdrijf, en er is een duidelijk protocol om het aan te pakken. Het eerste wat je moet weten: betalen stopt het bijna nooit, en niet betalen eindigt bijna nooit in verspreiding.

Hoe werkt sextortion?

Er zijn twee varianten, en het loont ze te onderscheiden omdat de angst die ze oproepen verschilt:

• Massale, willekeurige sextortion. Berichten verzonden naar duizenden nummers tegelijk, vaak met een oud wachtwoord van je (uit een datalek) om geloofwaardig te lijken: "ik ken je wachtwoord, ik heb toegang tot je camera, ik heb opgenomen wat je deed". In de overgrote meerderheid van de gevallen hebben ze niets: het is een geautomatiseerde bluf die werkt omdat er tussen duizenden verzendingen iemand schrikt en betaalt.
• Gerichte sextortion. Begint met echt contact: iemand schrijft je op een sociaal netwerk of een datingapp, wint je vertrouwen, jullie wisselen intieme inhoud uit (of ze nemen je op in een videogesprek zonder dat je het weet) en daarna komt de chantage. Hier kan er echt materiaal zijn, en de chantage bevat vaak schermafbeeldingen van je contactenlijst om de druk op te voeren.

In beide gevallen is het script hetzelfde: urgentie ("je hebt 24 uur"), geheimhouding ("vertel het aan niemand, dat maakt het erger") en een moeilijk traceerbare betaling (overschrijving, cryptovaluta, cadeaukaarten). Elk van die drie elementen is een rode vlag.

Waarom moet ik niet betalen?

Om drie redenen die keer op keer zijn bevestigd:

1. Betalen koopt geen stilte, het koopt een tweede chantage. Betaald hebben bewijst de afperser twee dingen: dat angst bij jou werkt en dat je geld hebt. Het volgende verzoek komt meestal binnen enkele dagen.
2. Het materiaal, als het bestaat, is al gekopieerd. Niets wat je betaalt garandeert dat het wordt gewist. Er is geen "deal" mogelijk met een anonieme crimineel.
3. Toegeven maakt je een permanent doelwit. Je gegevens (nummer, profiel, dat je betaalt) worden verkocht en hergebruikt in andere campagnes.

En anders dan de angst dicteert: in de massale gevallen is er niets om te verspreiden, en in de gerichte gevallen is echte verspreiding veel minder frequent dan gedreigd, omdat verspreiden hen geen geld oplevert maar hen wel blootstelt. De handel van de afperser is je angst, niet je schaamte.

Wat doe ik stap voor stap?

1. Betaal niets. Geen euro, ook niet "om tijd te winnen". Breek de onderhandeling af: discussieer niet over het bedrag en vraag geen extra bewijzen.
2. Wis nog niets. Bewaar schermafbeeldingen van de berichten, de nummers, de profielen, de dreigementen en alle betaalgegevens die ze je hebben gegeven. Dat is bewijs. Maak overal een back-up van.
3. Verbreek het contact zonder waarschuwing. Blokkeer het nummer en het profiel. Kondig niet aan dat je aangifte gaat doen: de aangifte wordt gedaan, niet onderhandeld.
4. Versterk je accounts. Wijzig wachtwoorden (begin met e-mail), zet overal tweestapsverificatie aan en bekijk de privacy van je netwerken: vriendenlijst niet openbaar, profiel gesloten, verwijder onbekenden uit je contacten.
5. Waarschuw je naaste omgeving, hoe moeilijk ook. Een kort bericht aan familie of partner ("ze proberen me te chanteren met een montage, negeer het als jullie iets ontvangen") ontkracht de krachtigste dreiging die ze hebben: de verrassing.
6. Doe aangifte. In Spanje bij de Policía Nacional of de Guardia Civil, met alle schermafbeeldingen. Sextortion is een misdrijf van afpersing en bedreiging, en de cybercrime-eenheden behandelen deze zaken dagelijks. Als je minderjarig bent of de zaak een minderjarige betreft, zeg dat dan uitdrukkelijk: de reactie is prioritair. Je kunt ook hulp vragen op het nummer 017 van INCIBE, gratis en vertrouwelijk.
7. Meld het nummer in de spamnummergids zodat anderen de campagne herkennen.

Als de chantage kwam na een vermeende relatie of een sentimenteel contact dat je onder een ander voorwendsel om geld vroeg, kan hij overlappen met de fraude van het valse familielid; het verificatieprotocol is hetzelfde: verbreek, verifieer via een onafhankelijk kanaal en doe aangifte.

En als ik al heb betaald?

Verwijt jezelf niets: je handelde onder dreiging. Maar verander nu van strategie:

• Betaal niet meer, ook al beloven ze dat het "de laatste keer" is. Dat is het niet.
• Bewaar de betalingsbewijzen: het zijn sporen die het onderzoek helpen.
• Doe toch aangifte en leg uit dat er al betalingen waren. Betaald hebben ontneemt je de status van slachtoffer niet en verzwakt de aangifte niet.
• Als je met pas of overschrijving betaalde, waarschuw dan je bank: in sommige gevallen zijn er wegen naar terugvordering, die we uiteenzetten bij hoe je geld van telefoonfraude terugkrijgt.

Veelgestelde vragen

Ze zeggen dat ze een video van me hebben, maar ik heb nooit videogesprekken met onbekenden gevoerd — kan het waar zijn? Vrijwel zeker niet. Het is de massale bluf: ze sturen hetzelfde bericht naar duizenden nummers in de hoop dat iemand iets te vrezen heeft. Als er geen mogelijke herkomst voor dat materiaal is, bestaat het niet.

En als het materiaal echt is? Het protocol verandert niet: niet betalen, bewijs bewaren, blokkeren, omgeving waarschuwen en aangifte doen. De schaamte is hun gereedschap; elke persoon in je omgeving die je waarschuwde is een stuk gereedschap minder.

Wis ik mijn sociale netwerken? Ze wissen is niet nodig, maar ze wel sluiten: privéprofiel, verborgen vriendenlijst en onbekende volgers doornemen. Het profiel wissen waarmee ze je benaderden kan bewijs vernietigen: eerst schermafbeeldingen, dan blokkering.

Ik ben minderjarig (of mijn kind is het) — verandert er iets? Ja: vertel het meteen aan een vertrouwde volwassene en doe zo snel mogelijk aangifte. Als er minderjarigen bij zijn, kunnen er naast de afpersing misdrijven van kindermisbruik of kinderporno zijn, en het onderzoek is prioritair. Het nummer 017 van INCIBE behandelt ook deze zaken.

Samengevat

Bij sextortion is de volgorde: niet betalen, bewijs bewaren, blokkeren, accounts versterken, omgeving waarschuwen en aangifte doen. De chanteur verkoopt angst in het groot en incasseert bij wie er alleen mee blijft zitten; elke stap van deze lijst ontneemt hem een hefboom. Als je zo'n bericht hebt ontvangen, meld het dan in de spamnummergids van NoCall: jouw waarschuwing kan voorkomen dat de volgende persoon betaalt.