Kan afpresning på nettet spores? Sådan identificeres en afpresser

Et af de mest almindelige spørgsmål under en afpresning på nettet er, om personen bag den nogensinde kan identificeres. Det er naturligt at spekulere, især i panikken de første timer, når angriberen føles som en ansigtsløs og uberørlig stemme på den anden side af skærmen, nogen, der kan være hvem som helst, hvor som helst, uden navn og uden ansigt knyttet til truslen. Afpressere skjuler sig ofte bag opdigtede navne, engangskonti og betalinger, der er vanskelige at følge, og de arbejder hårdt for at fremstå som uberørlige og regner med den følelse af ansigtsløshed, for at du aldrig skal overveje, at de kan findes. Det ærlige svar er, at afpresning på nettet ofte kan spores, men sjældent så øjeblikkeligt som på tv. Sporingen er et tålmodigt arbejde, der forener digitale spor, samarbejde med platformene og, når det passer, politiet, og den sker sjældent i ét enkelt dramatisk øjeblik. At forstå, hvordan det fungerer, hjælper dig med at se, hvorfor det betyder så meget at holde sig rolig og bevare beviserne, også når udfaldet ikke vises med det samme.

Sådan identificeres en afpresser

Anonymiteten på nettet er tyndere, end de fleste antager. Hver besked, hver profil og hver betaling efterlader et slags spor. Efterforskere og platforme lægger med tiden fragmenterne sammen.

Brugernavne og åbne kilder

Afpressere er mennesker, og mennesker er vanedyr. De genbruger ofte samme brugernavn, profilbillede, telefonnummer eller formulering over flere platforme. Arbejdet med åbne kilder handler om at forbinde de offentlige spor. Et genbrugt brugernavn kan knytte en anonym konto til en ældre og mindre forsigtig profil, og et profilbillede kan være et stjålet billede, der forekommer et andet sted og afslører et mønster af lignende opsætninger. Også formuleringer, skrivevaner og tidszoner kan pege mod et sted eller en kendt gruppe.

Forbindelser og metadata

Bag kulisserne mærkes aktivitet på nettet med tekniske detaljer. En forbindelsesadresse kan antyde et almindeligt sted eller en internetudbyder. Filer, billeder og links kan bære metadata som tidsstempler eller oplysninger om enheden. I sig selv er de oplysninger begrænsede, og bestemte gerningspersoner bruger værktøjer for at skjule dem, men i kombination med andre beviser bliver de en meningsfuld tråd.

At følge kryptovaluta

Mange afpressere kræver betaling i kryptovaluta, fordi de tror, at den ikke kan følges. I virkeligheden registrerer de fleste offentlige blokkæder hver transaktion permanent og åbent. Specialister kan følge pengenes bevægelse mellem punge, og pengene havner ofte hos en vekslingstjeneste, hvor identitetskontroller gælder. Den overlevering er ofte, hvor anonymiteten brister. Jo mere en afpresser flytter pengene, desto mere spor efterlader hun eller han, hvilket er det modsatte af hensigten.

Samarbejdet med platformene og politiet

Sociale netværk, beskedapps og betalingstjenester har oplysninger, offentligheden ikke kan se, altså de detaljer, der hører til en konto. De afleverer dem som regel ikke til en enkeltperson, men de svarer på korrekt besluttede anmodninger. Gennem de officielle kanaler kan politiet bruge retlige forløb for at få kontooplysninger ud, forbinde logins med virkelige identiteter og samordne over grænser, når det er nødvendigt. Det er den del af sporingen, som kun officielle efterforskere kan foretage, hvilket er netop derfor, en anmeldelse af afpresningen gennem den rigtige kanal betyder mere end at prøve at håndtere det alene.

Hvad du kan og ikke kan gøre selv

Det er vigtigt at være realistisk om din egen rolle, både for at du skal være tryg, og for at du ikke ved et uheld skal skade en fremtidig efterforskning; impulsen til at tage sagen i egne hænder er forståelig, men den arbejder ofte mod dig.

Hvad du kan gøre

Du kan trygt iagttage og dokumentere: notér brugernavne, profillinks, telefonnumre, pungeadresser og formuleringen i truslerne. At lave let og tryg efterforskning, altså søge på et brugernavn eller et profilbillede i offentlige søgemaskiner, er rimeligt og kan vise, om andre har anmeldt samme konto. At holde alt ordnet i en tydelig tidslinje over kontakter og krav er genuint nyttigt for efterforskere senere.

Hvad du ikke skal gøre

Konfrontér eller tru ikke afpresseren; at prøve at skræmme eller købslå hjælper sjældent og kan optrappe situationen. Prøv ikke at komme ind i hendes eller hans systemer eller selv at finde ud af, hvem personen er, da sådanne tiltag ud over at være risikable kan skade netop de beviser, specialister ville stole på, og kan overtræde grænser i loven. Og betal ikke i håb om at købe tid, da en betaling finansierer virksomheden og mærker dig som nogen, der svarer, i stedet for at få truslen til at forsvinde.

Grundprincippet er enkelt. Din opgave er at bevare, ikke at forfølge. At få en afpresser fanget er til sidst et arbejde for efterforskere med retlig beføjelse, ikke for den udsatte, der samler beviser alene.

Beviserne, du skal bevare

Gode beviser er grundlaget for hver lykket sporing. Før du blokerer nogen, fanger du følgende roligt og fuldstændigt; jo mere komplet dokumentationen er, desto mere nyttig bliver den for den, der senere arbejder med sagen, og beviser, der samles i øjeblikket, er næsten altid mere nøjagtige end beviser, der rekonstrueres fra hukommelsen dage senere.

Tag skærmbilleder af hver besked, med hele samtalen og ikke blot selve truslen, sammen med profiloplysninger som brugernavne, visningsnavne, profiladresser og profilbilleder. Gem alle betalingsoplysninger, inklusive kryptoadresser, kontonavne eller brugernavne i betalingsapps, og notér kontaktoplysninger som telefonnumre eller e-mailadresser, personen har brugt. Notér datoer og tider for hver kontakt, da de hjælper med at bygge en tidslinje, og skriv alle links, hun eller han har sendt, ned som tekst i stedet for at klikke på dem, da et ukendt link kan udsætte din enhed eller bekræfte for afsenderen, at du er aktiv.

Gem kopier på mere end ét sted, altså på din enhed og i en skykonto eller i en e-mail til dig selv, så én enkelt mistet eller ryddet enhed ikke koster dig hele dokumentationen. Dokumentationen er det, der gør, at en anmeldelse hos platformen eller hos politiet kan gå fremad, og en ordnet dokumentation er netop det, en anmeldelse af it-kriminalitet bygger på.

Hvornår du skal inddrage specialister og politiet

At spore en afpresser på nettet er som regel et holdarbejde, og du behøver ikke at bære det alene. Anmeld til politiet først: anmeld via politi.dk, ring til 114 eller mød op på en politistation, og ring 112, hvis faren er akut. Oplys, at handlingen fandt sted på nettet, så sagen ledes til politiets enhed for it-kriminalitet. Inden for EU kan politiet inddrage Europol, og er platformen amerikansk, kan en anmeldelse til FBIs Internet Crime Complaint Center ske parallelt. En anmeldelse betyder noget, også hvis din sag føles lille, da den hjælper med at forbinde mønstre over mange udsatte, og en sag, der ser isoleret ud derfra, hvor du står, kan vise sig at være en del af en meget større efterforskning. At anmelde tidligt betyder også, at din anmeldelse findes på papir, før situationen eventuelt optrappes, hvilket kan spille en rolle, hvis truslerne fortsætter, eller angriberen bliver mere aggressiv.

Anmeld også til platformen, da tjenesten, hvor kontakten skete, kan lukke konti og bevare oplysninger om gerningspersonen, som du selv ikke kan nå; platformene ser ofte mønstre over mange anmeldelser, som en enkelt udsat aldrig kunne se. Ud over de officielle kanaler betyder erfaren støtte lige så meget; specialister, der håndterer sådanne situationer hver dag, kan hjælpe dig med at vurdere truslen, ordne beviserne og samordne de næste skridt, og de fanger ofte detaljer, nogen, der går gennem det første gang, ikke ville tænke på at bevare. Er du usikker på, hvor du skal begynde, er hjælp ved afpresning på nettet et godt startpunkt.

Det ærlige svar

Så, kan afpresning på nettet spores? Ofte, ja, men sporingen er et bevidst arbejde, der hviler på beviser, samarbejde og beføjelsen til at nå oplysninger, enkeltpersoner ikke selv kan nå. Anonymiteten giver afpressere selvtillid, men det spor, de efterlader gennem brugernavne, metadata, kryptovalutaens bevægelser og platformenes oplysninger, er mere synligt, end de vil have dig til at tro. Den selvtillid, de viser, er ofte en bluff, der bygger på antagelsen om, at den udsatte får panik i stedet for at tænke klart.

Dit mest virkningsfulde bidrag er ikke at jage personen selv. Det er at holde dig rolig, bevare alt nøje og knytte an til de specialister og myndigheder, der kan følge sporet, som det skal. Den tålmodighed er ingen passivitet; det er det, der faktisk giver en efterforskning noget virkeligt at arbejde med, i stedet for en historie uden beviser bag sig. Hvert bevis, du roligt bevarer i dag, er noget, en efterforsker kan arbejde med i morgen, også når sporet ikke er tydeligt for dig i øjeblikket. Med de rigtige beviser i hånden kan du stoppe afpresningen og forvandle en skræmmende, anonym trussel til noget konkret, der kan efterforskes, og sætte situationen tilbage på en vej, du kan håndtere.