Sextortion: utpressing via telefon eller WhatsApp og hva du skal gjøre

Meldingen kommer via WhatsApp, SMS eller et anrop: noen sier de har intime bilder eller videoer av deg og truer med å sende dem til familien din, jobben din eller kontaktene dine hvis du ikke betaler. Panikken er umiddelbar, og det er akkurat det de er ute etter. Dette kalles sextortion, det er en forbrytelse, og det finnes en klar protokoll for å håndtere det. Det første du skal vite: å betale stopper det nesten aldri, og å ikke betale ender nesten aldri med spredning.

Hvordan fungerer sextortion?

Det finnes to varianter, og det er verdt å skille dem fordi frykten de skaper er ulik:

• Massiv og vilkårlig sextortion. Meldinger sendt til tusenvis av numre samtidig, ofte med et gammelt passord fra deg (hentet fra en datalekkasje) for å virke troverdige: "jeg kan passordet ditt, jeg har tilgang til kameraet ditt, jeg tok opp det du gjorde". I det overveldende flertallet av tilfellene har de ingenting: det er en automatisert bløff som fungerer fordi noen blant tusenvis av utsendelser blir redde og betaler.
• Målrettet sextortion. Den starter med en reell kontakt: noen skriver til deg på et sosialt nettverk eller en datingapp, vinner tilliten din, dere utveksler intimt innhold (eller du blir filmet i en videosamtale uten at du vet det) og så kommer utpressingen. Her kan materialet faktisk være ekte, og utpressingen inneholder ofte skjermbilder av kontaktlisten din for å øke presset.

I begge tilfeller er manuset det samme: hastverk ("du har 24 timer"), hemmelighold ("ikke fortell det til noen, det ville gjøre det verre") og en betaling som er vanskelig å spore (overføring, kryptovaluta, gavekort). Hver av disse tre delene er et varselflagg.

Hvorfor skal jeg ikke betale?

Av tre grunner som er bevist gang på gang:

1. Å betale kjøper ikke stillhet, det kjøper en ny utpressing. At du har betalt beviser to ting for utpresseren: at frykt fungerer på deg og at du har penger. Det neste kravet kommer vanligvis i løpet av dager.
2. Materialet, hvis det finnes, er allerede kopiert. Ingenting du betaler garanterer at det slettes. Det finnes ingen mulig "avtale" med en anonym kriminell.
3. Å gi etter gjør deg til et permanent mål. Opplysningene dine (nummer, profil, at du betaler) selges og gjenbrukes i andre kampanjer.

Og stikk i strid med det frykten tilsier: i massesakene finnes det ingenting å spre, og i de målrettede sakene er faktisk spredning langt sjeldnere enn truet, fordi spredning ikke gir dem penger, men tvert imot avslører dem. Utpresserens forretning er frykten din, ikke skammen din.

Hva gjør jeg steg for steg?

1. Ikke betal noe. Ikke en euro, ikke engang "for å vinne tid". Bryt forhandlingen: ikke diskuter beløpet og ikke be om flere bevis.
2. Ikke slett noe ennå. Lagre skjermbilder av meldingene, numrene, profilene, truslene og alle betalingsopplysninger du har fått. Det er bevis. Ta sikkerhetskopi av alt.
3. Bryt kontakten uten forvarsel. Blokker nummeret og profilen. Ikke kunngjør at du skal anmelde: en anmeldelse leveres, den forhandles ikke.
4. Styrk kontoene dine. Bytt passord (begynn med e-posten), slå på totrinnsverifisering overalt og gjennomgå personvernet på sosiale medier: venneliste ikke offentlig, lukket profil, fjern ukjente fra kontaktene dine.
5. Varsle dine nærmeste, hvor vanskelig det enn er. En kort melding til familie eller partner ("noen prøver å presse meg med en forfalskning, ignorer alt som måtte komme") uskadeliggjør deres mektigste trussel: overraskelsen.
6. Anmeld. I Spania, til Policía Nacional eller Guardia Civil, med alle skjermbildene. Sextortion er en forbrytelse som omfatter utpressing og trusler, og enhetene for cyberkriminalitet håndterer slike saker daglig. Hvis du er mindreårig eller saken gjelder en mindreårig, si det uttrykkelig: responsen er prioritert. Du kan også be om hjelp på INCIBEs telefon 017, gratis og konfidensielt.
7. Rapporter nummeret i katalogen over spamnumre slik at andre kjenner igjen kampanjen.

Hvis utpressingen kom etter et påstått forhold eller en romantisk kontakt som ba deg om penger med en annen unnskyldning, kan den overlappe med svindelen med den falske slektningen; verifiseringsprotokollen er den samme: bryt, verifiser via en uavhengig kanal og anmeld.

Hva hvis jeg allerede har betalt?

Ikke klandre deg selv: du handlet under trussel. Men bytt strategi nå:

• Ikke betal mer, selv om de lover at det er "siste gang". Det er det ikke.
• Ta vare på betalingskvitteringene: de er spor som hjelper etterforskningen.
• Anmeld likevel og forklar at det allerede er betalt. At du har betalt fratar deg ikke stillingen som offer og svekker ikke anmeldelsen.
• Hvis du betalte med kort eller overføring, varsle banken din: i noen tilfeller finnes det veier til tilbakeføring, som vi beskriver i slik får du tilbake penger fra telefonsvindel.

Vanlige spørsmål

De sier de har en video av meg, men jeg har aldri hatt videosamtaler med fremmede, kan det være sant? Nesten helt sikkert ikke. Det er massebløffen: de sender samme melding til tusenvis av numre i håp om at noen har noe å frykte. Hvis det ikke finnes noe mulig opphav til materialet, finnes det ikke.

Hva hvis materialet er ekte? Protokollen endres ikke: ikke betal, ta vare på bevis, blokker, varsle omgivelsene og anmeld. Skammen er deres verktøy; hver person i omgivelsene dine som du har varslet er ett verktøy mindre.

Skal jeg slette sosiale medier? Du trenger ikke slette dem, men stenge dem: privat profil, skjult venneliste og gjennomgang av ukjente følgere. Å slette profilen der de kontaktet deg kan ødelegge bevis: først skjermbilder, så blokkering.

Jeg er mindreårig (eller barnet mitt er det), endrer det noe? Ja: fortell det straks til en voksen du stoler på og anmeld så snart som mulig. Når mindreårige er involvert, kan det i tillegg til utpressing foreligge lovbrudd som seksuell utnytting av mindreårige eller barnepornografi, og etterforskningen er prioritert. INCIBEs 017 håndterer også slike saker.

Kort oppsummert

Overfor sextortion er rekkefølgen: ikke betal, ta vare på bevis, blokker, styrk kontoer, varsle omgivelsene og anmeld. Utpresseren selger frykt i grossistleddet og krever inn fra den som blir alene med den; hvert trinn i denne listen fratar hen et pressmiddel. Hvis du har fått en av disse meldingene, rapporter den i NoCalls katalog over spamnumre: varselet ditt kan være det som hindrer neste person i å betale.