Afpresset efter AdultFriendFinder: bluff eller virkeligt?

Afpresses du efter en konto på AdultFriendFinder, er det første, du har brug for at finde ud af, om personen faktisk har noget virkeligt eller blot arbejder ud fra en gammel lækket liste. Et dataindbrud i 2016 gør, at mange af disse trusler er bluff, der ikke bygger på mere end, at en konto engang fandtes. Den forskel er afgørende: at behandle en bluff som en bekræftet lækage spilder kræfter, og at behandle virkeligt materiale som en bluff kan koste dig det tidsvindue, du har, før spredningen begynder. Denne guide gennemgår, hvordan du håndterer det, altså hvordan du skiller en bluff fra en virkelig trussel, hvordan du sikrer dine konti, hvor du anmelder, hvordan materiale fjernes, og hvordan du beskytter dig på længere sigt.

Sådan ser opsætningerne ud

Afpresning efter AdultFriendFinder deler sig i to brede kategorier, og hvilken du befinder dig i, former alt andet i dit svar.

Sager, der bygger på dataindbruddet

Indbruddet i 2016 røbede hundredvis af millioner brugeroplysninger, og de oplysninger genbruges i afpresningsforsøg den dag i dag. Den mest almindelige variant er en bluff: angriberen ved, at en gammel konto fandtes, men har intet virkeligt materiale og sender samme trussel til en stor liste med bekræftede brugere samtidig. En mindre del af de indbrudsrelaterede sager vedrører faktisk materiale, altså beskeder, billeder eller aktivitetsoplysninger, der er hentet ud af indbruddet, af et kompromitteret supportsystem eller fra en tidligere kontakt, og de kræver en mere varsom håndtering, da detaljerne er virkelige. En nærliggende variant bruger blot det faktum, at du havde en konto, for at bygge en trussel, der har meget lidt at gøre med noget virkeligt indhold på platformen.

Sager med en aktiv konto

Alt går ikke tilbage til 2016. Nogle angribere bruger platformen aktivt i dag, bygger et forhold til en nuværende bruger gennem tjenesten, flytter til en videosamtale eller beder om materiale og truer derefter med at afsløre, når materiale faktisk findes. De opfører sig mere som en direkte udvinding end som en bluff bygget på data og ligger nærmere almindelig afpresning via datingapps end en indbrudssag; har angriberen detaljer fra en nylig ført samtale snarere end fra en gammel kontooplysning, er det den variant, du har.

Øjeblikkelig respons og vurdering

Gør dette først

• Betal ikke under nogen omstændighed: en betaling bekræfter, at du er et brugbart mål, og udløser ofte nye krav fra samme person eller fra andre, der har købt oplysningerne om målet.
• Svar ikke følelsesstyret, da angriberen bruger svarene til at måle din frygt og din forhandlingsvilje; tavshed kombineret med bevissikring er det rigtige.
• Tag skærmbilleder af hver besked, afsenderens profil, alle beviser, der er tilbudt, og betalingskravene med tidsstempler hele vejen.
• Fotografér skærmen med en anden enhed, når beviserne er for vigtige at risikere.

Gennemgå det, angriberen har sendt som bevis

Har angriberen sendt et bestemt billede, et uddrag af en besked eller en kontooplysning som bevis, gennemgå det nøje: er detaljen specifik nok til, at kun nogen med virkelig adgang ville kende den, eller er det den type oplysning, en søgning i lækkede data kan give, altså en e-mailadresse, et brugernavn, en omtrentlig dato for registrering eller en by? Have I Been Pwned viser, om din e-mailadresse forekommer i indbruddet; gør den det, kan lækkede data i sig selv forklare angriberens viden, uden at det indebærer nogen dybere adgang til virkeligt materiale. Den forskel betyder lige så meget, når du prøver at få en afpresser fanget, som når du afgør, hvor hastende situationen er. Har du i stedet en sag med en aktiv konto, siger den kontrol ikke meget; se da på, om detaljerne kommer fra en samtale, du virkelig har ført nyligt.

Sådan skiller du en virkelig sag fra en bluff

Virkelige sager plejer at indeholde detaljer, der slet ikke forekommer i lækkede data, altså genkendelige personlige oplysninger, citater fra faktiske beskeder eller henvisninger til bestemte match, du havde på platformen. Skabelontruslerne holder sig derimod til almindelige påstande, der kunne gælde hvem som helst på en videresolgt liste; hvilken kategori du er i, afgør, hvor hastende resten af denne guide er for dig.

Sikr og anmeld

Uanset kategori mindsker en skærpet kontosikkerhed din fremtidige eksponering. Behandl hver adgangskode, der hører til kontoen på AdultFriendFinder eller til dens genoprettelsesadresse, som røbet, og skift den på hver konto, hvor du har brugt den; slå totrinsbekræftelse til med en autentificeringsapp, ikke sms, på e-mail, bank, de vigtigste konti i sociale medier og hver konto med følsomt materiale. Er kontoen stadig aktiv, log ind i et privat vindue, skift genoprettelsesadressen til en, du styrer, og luk enten kontoen eller ryd de identificerende oplysninger. Har du brugt et bestemt betalingskort på platformen, og det kort senere er dukket op i en kompromitterende sammenhæng, hold øje med kontoen, og overvej at skifte kortet.

En anmeldelse skaber den dokumentation, du har brug for til fjernelse og til et eventuelt erstatningskrav. Anmeld via politi.dk, ring til 114 eller mød op på en politistation, og ring 112, hvis faren er akut; oplys, at handlingen fandt sted på nettet, så sagen ledes til politiets enhed for it-kriminalitet, og bed om et sagsnummer. En politianmeldelse er ikke offentlig på den måde, mange frygter, og du behøver ikke at fortælle det til nogen anden for at gøre den. Inden for EU kan politiet inddrage Europol, og er platformen amerikansk, kan en anmeldelse til FBIs Internet Crime Complaint Center ske parallelt. Vedrører sagen en partner, en arbejdsgiver eller din faglige stilling, er det værd at tage en advokat ind i beslutningen om, hvad der skal fortælles og i hvilken rækkefølge, og i spørgsmålet om et erstatningskrav.

Fjernelse og beskyttelse på længere sigt

Hvad enten materialet kommer fra en lækage eller en nyligt gennemført videosamtale, fungerer fjernelsen på samme måde, når virkeligt materiale først findes.

StopNCII og anmeldelse hos platformene

Findes virkeligt materiale, og trues der med spredning, eller er den begyndt, tæller hver time. Aflever signaturer til StopNCII.org, der gør, at de tilknyttede platforme, blandt dem Meta, TikTok, Bumble og Reddit, automatisk blokerer matchende billeder. Hver større platform har desuden sit eget forløb for intime billeder uden samtykke; indgiv en anmeldelse på forhånd på hver platform, angriberen har truet med, også før nogen spredning er begyndt.

Fjernelse fra søgeresultaterne

Google og Bing modtager anmodninger om at fjerne bestemte adresser med intime billeder uden samtykke fra deres indeks, hvilket gør, at materialet forsvinder fra søgeresultaterne, også når selve siden ligger tilbage. Skridtet betyder meget, også når materialet ikke kan fjernes ved kilden, da de fleste finder sådant gennem en søgning og ikke ved at havne på originalsiden.

Beskyttelse på længere sigt

At fortælle det selv fungerer særligt godt her

AdultFriendFinder bærer et stigma, der gør, at angribere regner med din tavshed mere end ellers, uanset om de arbejder ud fra gamle lækkede data eller en virkelig nyligt ført kontakt. Men det samme kan vendes: selv at sige til en partner "nogen bruger min gamle konto på AdultFriendFinder for at skræmme mig" tager kraften ud af truslen langt mere virkningsfuldt end at lade hende eller ham høre det først fra en anonym besked.

Vælg nøje, hvem du fortæller det til

Én enkelt person, du stoler på, er ofte nok, altså en partner, en nær ven eller et specialiseret team, alle bundet af deres tavshedspligt eller fortrolighed; målet er at fjerne isolationen, ikke at sprede sagen. Angribere, der mislykkes, prøver af og til igen fra nye adresser, så forbered den person på at sende kontakten videre til dig.

Overvåg eventuel spredning

Sæt beskeder op på dit navn, og lav en omvendt billedsøgning på centralt materiale med en vis regelmæssighed. Også efter at de akutte trusler er løst, kan en andenhåndsspredning dukke op senere, af og til måneder efter at sagen virkede afsluttet.

Mindsk din eksponering

Gennemgå, hvilke platforme der har følsomme personoplysninger om dig, hvilke konti der deler adgang, og hvilke adgangskoder der stadig er fælles med en gammel lækage; fjernelse hos selskaber, der sælger personoplysninger, mindsker mærkbart risikoen for at blive udvalgt fremover. Ved vedvarende eksponering, eller når din faglige stilling står på spil, er en løbende overvågning, der fanger nyt materiale og gør en hurtig fjernelse mulig, værd at sætte op i stedet for at reagere, hver gang noget nyt dukker op.

Professionel hjælp

Sager, der vedrører AdultFriendFinder, forener høje følelsesmæssige indsatser med den kompleksitet, lækkede data skaber, og specialiserede team håndterer den kombination bedre end den udsatte selv. Arbejdet omfatter som regel en gennemgang af beviserne for at afgøre, om virkeligt materiale findes, en sammenligning med de lækkede data for at identificere bluff, en sammenstilling af beviserne, så en efterforskning kan modtage dem, samordnet fjernelse på tværs af platformene, når det er nødvendigt, og diskretion gennem hele arbejdet. Da sagerne ofte vedrører en partner eller din faglige stilling, er det at fortælle det selv, planlagt og ikke påtvunget, ofte det mest virkningsfulde tiltag.

Afpresses du efter en konto på AdultFriendFinder: betal ikke, bevar beskederne, og kontrollér din eksponering i lækkede data for at forstå, om angriberen har virkeligt materiale. Tag kontakt for samordnet støtte til at stoppe afpresningen, hvis sagen vedrører virkeligt materiale eller igangværende trusler. Teamene passer arbejdet over flere kilder, mens du kan fokusere på dit eget privatliv.