Sextortion: szantaż przez telefon albo WhatsApp i co robić

Wiadomość przychodzi przez WhatsApp, SMS-em albo telefonem: ktoś twierdzi, że ma twoje intymne zdjęcia lub filmy, i grozi, że wyśle je twojej rodzinie, do pracy albo do twoich kontaktów, jeśli nie zapłacisz. Panika jest natychmiastowa i dokładnie o to im chodzi. To się nazywa sextortion, to przestępstwo i istnieje jasny protokół, jak mu stawić czoła. Pierwsza rzecz, którą musisz wiedzieć: zapłata prawie nigdy tego nie zatrzymuje, a odmowa zapłaty prawie nigdy nie kończy się publikacją.

Jak działa sextortion?

Są dwie odmiany i warto je rozróżniać, bo strach, który budzą, jest inny:

• Masowy, losowy sextortion. Wiadomości wysyłane do tysięcy numerów naraz, często z twoim starym hasłem (z wycieku), żeby wyglądać wiarygodnie: „znam twoje hasło, mam dostęp do twojej kamery, nagrałem, co robiłeś". W przytłaczającej większości przypadków nie mają nic: to zautomatyzowany blef, który działa, bo wśród tysięcy wysyłek ktoś się przestraszy i zapłaci.
• Celowany sextortion. Zaczyna się od prawdziwego kontaktu: ktoś pisze do ciebie w sieci społecznościowej albo aplikacji randkowej, zdobywa twoje zaufanie, wymieniacie intymne treści (albo nagrywają cię podczas wideorozmowy bez twojej wiedzy), a potem przychodzi szantaż. Tutaj materiał może być prawdziwy, a szantaż często zawiera zrzuty twojej listy kontaktów, żeby zwiększyć presję.

W obu przypadkach scenariusz jest ten sam: pilność („masz 24 godziny"), tajemnica („nie mów nikomu, to tylko pogorszy") i płatność trudna do wyśledzenia (przelew, kryptowaluty, karty podarunkowe). Każdy z tych trzech elementów to czerwona flaga.

Dlaczego nie wolno płacić?

Z trzech powodów, potwierdzonych raz za razem:

1. Zapłata nie kupuje ciszy, kupuje drugi szantaż. To, że zapłaciłeś, dowodzi szantażyście dwóch rzeczy: że strach na ciebie działa i że masz pieniądze. Kolejne żądanie zwykle przychodzi w ciągu dni.
2. Materiał, jeśli istnieje, jest już skopiowany. Nic, co zapłacisz, nie gwarantuje jego usunięcia. Nie ma „układu" z anonimowym przestępcą.
3. Ustępstwo czyni cię stałym celem. Twoje dane (numer, profil, to, że płacisz) są sprzedawane i używane w innych kampaniach.

I wbrew temu, co dyktuje strach: w przypadkach masowych nie ma czego publikować, a w celowanych prawdziwa publikacja jest dużo rzadsza, niż grożą, bo publikacja nie daje im pieniędzy, a ich odsłania. Biznesem szantażysty jest twój strach, nie twój wstyd.

Co robić krok po kroku?

1. Nic nie płać. Ani euro, ani „żeby zyskać na czasie". Przerwij negocjacje: nie dyskutuj o kwocie ani nie żądaj dodatkowych dowodów.
2. Na razie nic nie usuwaj. Zachowaj zrzuty wiadomości, numerów, profili, gróźb i wszelkich danych do płatności, które ci podano. To dowody. Zrób kopię zapasową wszystkiego.
3. Przerwij kontakt bez ostrzeżenia. Zablokuj numer i profil. Nie zapowiadaj, że złożysz zawiadomienie: zawiadomienie się składa, a nie negocjuje.
4. Wzmocnij konta. Zmień hasła (zacznij od maila), włącz wszędzie weryfikację dwuetapową i przejrzyj prywatność swoich sieci: lista znajomych niepubliczna, profil zamknięty, usuń nieznajomych z kontaktów.
5. Ostrzeż bliskie otoczenie, choćby to było trudne. Krótka wiadomość do rodziny albo partnera („próbują mnie szantażować montaże, nie zwracajcie uwagi, jeśli coś do was dotrze") rozbraja najsilniejszą groźbę, jaką mają: zaskoczenie.
6. Złóż zawiadomienie. W Hiszpanii na Policji (Policía Nacional albo Guardia Civil), ze wszystkimi zrzutami. Sextortion to przestępstwo wymuszenia i gróźb, a jednostki cyberprzestępczości prowadzą takie sprawy codziennie. Jeśli jesteś nieletni albo sprawa dotyczy nieletniego, powiedz to wyraźnie: reakcja jest priorytetowa. Pomoc dostaniesz też pod numerem 017 instytutu INCIBE, bezpłatnie i poufnie.
7. Zgłoś numer w katalogu numerów spamowych, żeby inni rozpoznali kampanię.

Jeśli szantaż przyszedł po rzekomej relacji albo kontakcie uczuciowym, który prosił cię o pieniądze pod innym pretekstem, może nakładać się na oszustwo na fałszywego krewnego; protokół weryfikacji jest ten sam: przerwij, zweryfikuj niezależnym kanałem i zgłoś.

A jeśli już zapłaciłem?

Nie wiń się: działałeś pod groźbą. Ale teraz zmień strategię:

• Nie płać więcej, choćby obiecywali, że to „ostatni raz". To nieprawda.
• Zachowaj potwierdzenia płatności: to ślady, które pomagają w śledztwie.
• I tak złóż zawiadomienie, wyjaśniając, że płatności już były. To, że zapłaciłeś, nie odbiera ci statusu ofiary ani nie osłabia zawiadomienia.
• Jeśli płaciłeś kartą albo przelewem, powiadom bank: w niektórych przypadkach są drogi odzyskania, które opisujemy w jak odzyskać pieniądze z oszustwa telefonicznego.

Częste pytania

Twierdzą, że mają moje wideo, ale nigdy nie robiłem wideorozmów z nieznajomymi — czy to może być prawda? Prawie na pewno nie. To masowy blef: wysyłają tę samą wiadomość do tysięcy numerów, licząc, że ktoś ma się czego bać. Jeśli nie ma możliwego źródła takiego materiału, on nie istnieje.

A jeśli materiał jest prawdziwy? Protokół się nie zmienia: nie płacić, zachować dowody, zablokować, ostrzec otoczenie i zgłosić. Wstyd to ich narzędzie; każda osoba z twojego otoczenia, którą ostrzegłeś, to jedno narzędzie mniej.

Usunąć swoje sieci społecznościowe? Nie trzeba ich usuwać, ale trzeba je zamknąć: profil prywatny, ukryta lista znajomych i przegląd nieznanych obserwujących. Usunięcie profilu, przez który się z tobą skontaktowali, może zniszczyć dowody: najpierw zrzuty, potem blokada.

Jestem nieletni (albo moje dziecko jest), czy coś się zmienia? Tak: od razu powiedz zaufanej osobie dorosłej i jak najszybciej złóż zawiadomienie. Gdy w grę wchodzą nieletni, oprócz wymuszenia mogą występować przestępstwa przeciwko nieletnim albo dziecięca pornografia, a śledztwo jest priorytetowe. Numer 017 instytutu INCIBE też prowadzi takie sprawy.

W skrócie

Wobec sextortion kolejność jest taka: nie płacić, zachować dowody, zablokować, wzmocnić konta, ostrzec otoczenie i zgłosić. Szantażysta sprzedaje strach hurtowo i zbiera od tych, którzy zostają z nim sami; każdy krok z tej listy odbiera mu dźwignię. Jeśli dostałeś taką wiadomość, zgłoś ją w katalogu numerów spamowych NoCall: twoje ostrzeżenie może sprawić, że następna osoba nie zapłaci.