"Hello pervert"-mailen: er truslen virkelig, og hvad gør du?

Bedrageri-e-mailen, der begynder med "hello pervert", er blevet et af de mest spredte forsøg på seksuel afpresning på internettet, og den er sendt i millioner af kopier siden 2022. Har du fået en, er du ikke personligt udvalgt; du er en af tusindvis af modtagere på en spamliste, og de allerfleste af disse e-mails er bluff uden noget virkeligt materiale bag. At forstå det rigtigt er kernen i svaret, da skabelonen er udformet netop for at udløse panik, før modtageren når at tænke sagen igennem. Denne gennemgang gennemgår præcis, hvad du bør gøre med en sådan e-mail, fra at vurdere, om nogen trussel er virkelig, til anmeldelse og god orden i din e-mail på længere sigt.

Sådan fungerer disse e-mails

E-mailen er et skabelonangreb. Den samme e-mail, med små variationer, sendes til millioner af adresser hentet fra offentlige sammenstillinger af lækkede oplysninger.

Standardskabelonen

E-mailen åbner sædvanligvis med "Hello pervert" eller med en linje om, at afsenderen ved, du spekulerer på, hvorfor du har fået den. Den hævder, at afsenderen har installeret skadelig kode på din computer, optaget dig gennem webkameraet i private øjeblikke, og truer med at sende optagelsen til dine kontakter, hvis du ikke betaler et bestemt beløb i kryptovaluta.

Teknikkerne til falske beviser

For at skabe en følelse af troværdighed indeholder e-mailen ofte en af dine gamle adgangskoder (hentet fra en offentlig læk), dit telefonnummer (også fra en læk) eller et fotografi af din gade eller dit hus (fra Google Street View). Oplysningerne føles personlige, men er lette at finde i lækkede databaser.

Hvad truslen faktisk er værd

I dokumenterede tilfælde de seneste tre år indeholder de allerfleste af disse e-mails ingen virkelig video, ingen virkelig skadelig kode og ingen evne til at sprede noget. Skabelonen er bygget for at udløse frygt og få betalinger i kryptovaluta frem, før modtageren undersøger sagen. Da mængden er så enorm, giver også en meget lille andel betalende modtagere betydelige indtægter for aktørerne; det ændrer ikke, at de enkelte e-mails næsten altid er bluff, hvilket er netop det mønster, der gør bedrageri-e-mailen "hello pervert" til en massudsendt skabelon snarere end et rettet angreb.

Hvad du faktisk bør gøre, når du får en

Det rette svar er det modsatte af, hvad e-mailen forsøger at fremkalde.

Betal ikke: En betaling giver ingenting. Der findes intet materiale at slippe, intet pressionsmiddel, der ophører, ingen relation til afsenderen. En betaling bekræfter, at adressen er aktiv og brugbar, og fører dig op på lister, der får mere avancerede opfølgninger; udebleven betaling er det stærkeste signal, du kan sende.

Svar ikke: Et svar gør det samme som en betaling; det bekræfter, at adressen overvåges og er aktiv. Tavshed er rigtigt, også når beskeden føles presserende.

Klik ikke på nogen links: Visse varianter indeholder links, der installerer virkelig skadelig kode eller indfanger loginoplysninger. Klik ikke på noget i e-mailen, uanset hvad den hævder; har du allerede klikket, behandl enheden som muligt kompromitteret og overvej en professionel gennemsøgning.

Tag et skærmbillede, før du sletter: Gem hele e-mailen inklusive alle headere som pdf, eller videresend den til en anden adresse, du selv kontrollerer. Også bluff fortjener dokumentation, da politiets mønsteranalyse bruger anmeldte bluff-e-mails for at kortlægge aktørernes infrastruktur.

Kontrollér påstanden om adgangskoden

Henviser e-mailen til en gammel adgangskode, behandl netop den adgangskode som kompromitteret og kontrollér, om andre konti, der bruger den, er udsatte. Hos Have I Been Pwned kan du søge på din e-mailadresse blandt kendte læk; findes adressen der, ser du, hvornår lækket skete, og hvilken tjeneste der var berørt, og adgangskoden, der nævnes i e-mailen, kommer næsten altid fra et af disse læk.

Har du brugt den nævnte adgangskode på andre tjenester, skift dem alle øjeblikkeligt, da genbrugte adgangskoder er den mest almindelige årsag til, at konti bliver overtaget efter en læk. Gå over til en adgangskodemanager, hvis du ikke allerede har gjort det, og lav unikke adgangskoder til hver konto fremover. Totrinsbekræftelse med en autentificeringsapp blokerer de fleste forsøg på at overtage en konto, også når adgangskoden er kendt; begynd med e-mailen, banken, de vigtigste sociale medier og hver konto, der har et gemt betalingskort.

Anmeld e-mailen

At anmelde bidrager til arbejdet med at lukke virksomhederne ned og til den mønsteranalyse, der hjælper andre modtagere; de samme kanaler gælder også, hvis det, du har foran dig, viser sig at være en mere rettet afpresningsmail snarere end en massudsendt skabelon.

Indgiv en politianmeldelse

Anmeld via politi.dk, ring til 114 eller mød op på en politistation, og ring 112, hvis faren er akut. Oplys, at handlingen fandt sted på nettet, så sagen ledes til politiets enhed for it-kriminalitet, og bed om et sagsnummer. Tag hele e-mailen med headerne og hver wallet-adresse eller betalingskrav med. Også bluffsager bidrager til den analyse, der fører til indgreb.

Anmeld til FBIs center for it-kriminalitet, hvis sporet går til USA

Vedrører sagen en amerikansk tjeneste eller en amerikansk wallet-adresse, kan du også anmelde til FBIs Internet Crime Complaint Center, der tager imod anmeldelser fra Danmark og arbejder med seksuel afpresning via e-mail.

Anmeld til din e-mailudbyder

Gmail, Outlook, Yahoo og andre større udbydere tager imod anmeldelser om spam og phishing direkte i e-mailgrænsefladen. En anmeldelse forbedrer spamfilteret og mindsker fremtidige leveringer af lignende beskeder både til dig og til andre brugere, hvilket bidrager til det bredere arbejde med at stoppe seksuel afpresning via e-mail, før den når den næste indbakke.

Mindsk risikoen for nye forsøg

Har du fået en sådan e-mail, kommer du sandsynligvis til at få flere. God orden på længere sigt mindsker både mængden og virkningen.

Gå over til en adgangskodemanager: Hver genbrugt adgangskode er en fremtidig hændelse, der venter. En adgangskodemanager laver unikke adgangskoder til hver konto og fjerner netop den svaghed, de fleste af disse kampagner bygger på.

Brug e-mailaliasser: Visse e-mailtjenester understøtter aliasser, der fører til din hovedindbakke, men som du kan smide væk hver for sig; forskellige aliasser til forskellige tjenester betyder, at en læk hos én tjeneste ikke afslører dig andre steder, og aliasser lader dig desuden se, hvilken tjeneste der lækkede adressen.

Slå kraftigere spamfiltrering til: Moderne filtre fanger de fleste varianter. Sørg for, at din e-mailtjeneste bruger sit mest aggressive filter, og overvej en tilføjelse som SpamAssassin eller Protons forstærkede filtrering, hvis du får store mængder.

Mindsk det, der kan søges frem om dig: I Danmark bygger søgetjenester som Krak, De Gule Sider og Proff på offentlige registre, og forbindelsen mellem adresse, telefonnummer og e-mail er netop det, der lader bedragere bygge mere overbevisende trusler. Mange af tjenesterne fjerner eller begrænser en oplysning på anmodning, hvilket mindsker både mængden og det personlige præg i fremtidige forsøg.

Hvis e-mailen faktisk har virkeligt materiale bag sig

En lille del af de e-mails, der bruger lignende skabeloner, har et virkeligt indbrud bag sig. Har du grund til at mistænke, at din er en sådan, tag det mere alvorligt.

Tegn på en virkelig sag

Virkelige sager indeholder som regel bestemte personlige detaljer, der ikke findes i lækkede oplysninger: et genkendeligt fotografi af dig i et privat miljø, citater fra en bestemt privat samtale eller kendskab til en hændelse, kun nærtstående ville vide om. Skabelontrusler indeholder ikke sådanne detaljer.

Svaret ved en virkelig sag

Findes nogle af de tegn, følg skridtene for virkelig seksuel afpresning: bevar beviserne, indlever digitale fingeraftryk af intimt materiale til StopNCII.org, tag kontakt til politiet med større hast, og overvej at inddrage et specialistteam. Skridtene er i hovedsagen de samme som ved andre sager med seksuel afpresning, men med den hast, en sag kræver, når virkelig spredning kan være mulig.

Gå ud fra bluff, hvis intet andet er vist

For de allerfleste af disse e-mails findes der intet virkeligt materiale. At gå ud fra bluff og svare derefter, altså ingen betaling, intet svar, anmeldelse og god orden, er det rette udgangspunkt. Optrap kun, hvis noget bestemt taler for noget andet.

Professionel hjælp ved gentagne afpresningsmails

Bliver e-mailene gentagne, kan du ikke afgøre, om en bestemt sag er virkelig, eller har du allerede betalt, kan specialistteam hjælpe. Svaret omfatter som regel analyse af e-mailens headere for at kortlægge afsenderens infrastruktur, sammenligning med kendte aktører, pakning af beviserne, så de holder til en politianmeldelse, og hvor det er relevant direkte kontakt med din e-mailudbyder for at mindske tilstrømningen fremover.

De fleste af disse e-mails løser sig af sig selv, når du holder op med at give afsenderen information: intet svar, ingen betaling, ingen klik. Undtagelserne er alligevel værd at tage alvorligt; vokser kravene, eller tyder noget i e-mailen på virkeligt materiale snarere end en skabelon, er det der, du bør tage kontakt og stoppe den seksuelle afpresning ordentligt i stedet for at fortsætte med at håndtere den alene.