Hvad sker der, hvis du ignorerer en afpresningsmail?

Er en truende e-mail netop landet i din indbakke, hvor nogen hævder at have optaget dig gennem webkameraet, remser en af dine gamle adgangskoder op og kræver betaling i bitcoin: tag en indånding. At ignorere en sådan e-mail i stedet for at reagere på den er som regel det tryggeste og mest virkningsfulde svar. Beskeden er udformet for at få hjertet til at slå hurtigere, så du handler, før du tænker, og netop den reaktion regner afsenderen med. Det beroligende i sagen er, at mange af disse e-mails er masseproducerede bedragerier, der sendes til et stort antal adresser samtidig. At forstå, hvad det faktisk indebærer at ignorere en, og hvad det ikke indebærer, hjælper dig med at svare roligt og beholde kontrollen.

Hvorfor de fleste af disse e-mails er tomme trusler

Den klassiske bedrageri-e-mail "hello pervert" eller e-mailen, der hævder "jeg har din adgangskode", er ofte et massebedrageri. Den er som regel ikke skrevet til dig personligt. Bedragere kan købe store lister med adresser og adgangskoder fra tidligere datalæk og så sende den samme skabelon til tusindvis eller millioner af modtagere. Målet er mængde. Også hvis kun en lille andel af modtagerne får panik og betaler, kan virksomheden give overskud.

Nogle tegn hjælper dig med at genkende dem:

• Adgangskoden føles bekendt, men gammel. Det er oftest en adgangskode, der blev afsløret i et offentligt datalæk for flere år siden, ikke noget, der er hentet fra din enhed i dag.
• Der findes intet virkeligt bevis. Afsenderen vedhæfter aldrig en video, et skærmbillede eller noget andet, der viser, at der faktisk findes kompromitterende materiale. Fandtes det, ville hun eller han vise et udsnit.
• Kravet er almindeligt. Formuleringen, beløbet og tidsfristen genbruges i utallige kopier af den samme besked.
• Presset er ekstremt. En kort tidsfrist og en advarsel om ikke at fortælle det til nogen er pressionsmidler, ikke beviser på virkelig adgang.

Henviser e-mailen til en adgangskode, du genkender, kan den adgangskode være blevet afsløret i et tidligere datalæk. At se en gammel adgangskode i en sådan e-mail viser i sig selv ikke, at nogen nu har adgang til din computer, dit webkamera eller dine konti. Det betyder derimod, at du bør skifte adgangskoden overalt, hvor du fortsat bruger den, og holde op med at genbruge den.

Hvad det indebærer at ignorere, og hvad det ikke indebærer

At ignorere en massudsendt e-mail af denne slags er som regel rigtigt og trygt. Sådan ser det ud i praksis.

Hvad ignoreringen gør

• Den nægter bedrageren den reaktion, hun eller han har brug for. Kampagnerne er ofte automatiserede. Når du hverken svarer eller betaler, giver du afsenderen intet svar og ingen yderligere information at arbejde med.
• Den gør, at du ikke finansierer virksomheden. Hver betaling kan bekræfte, at din adresse er aktiv, og opmuntre til flere forsøg.
• Den lader dig fokusere på virkelige sikkerhedstiltag i stedet for på bedragerens manuskript.

Hvad ignoreringen ikke gør

• Den fjerner ikke det underliggende læk. Fandtes din gamle adgangskode i e-mailen, kan den oplysning allerede cirkulere og bør skiftes overalt, hvor du fortsat bruger den.
• Den betyder ikke, at du skal slette alt. Behold e-mailen i stedet for at slette den, hvis du skulle ville anmelde den. At ignorere kravet og at bevare beviserne er to forskellige ting.

For de fleste er hele svaret at ignorere kravet og i stilhed stramme sikkerheden. Du skylder ikke afsenderen noget svar, og tavsheden giver hende eller ham ingenting at arbejde med.

Hvornår truslen kan være virkelig

Der findes en vigtig forskel mellem en masseudsendelse og en rettet sag. En virkelig, personlig trussel ser anderledes ud. Afsenderen viser dig et faktisk billede eller en video af dig, ikke kun ord. Hun eller han henviser til en bestemt samtale, du har haft, en virkelig profil, du har været i kontakt med, eller en person, du nyligt har mødt på nettet. Somme tider kom kontakten efter et videoopkald med en fremmed, hvilket er et almindeligt mønster ved rettet seksuel afpresning snarere end ved tilfældig spam.

Stemmer noget af dette, fortjener situationen et mere omhyggeligt og struktureret svar. Det betyder fortsat ikke, at du skal betale, men det betyder, at du bør bevare alt og overveje at søge hjælp. Står du over for en virkelig trussel, kan at afgøre, om en afpresser bluffer, hjælpe dig med at vurdere situationen, før du afgør, hvordan du svarer.

De trygge skridt at tage nu

Uanset om e-mailen er et tilfældigt bedrageri eller noget mere rettet, er de beskyttende skridt ensartede. Ingen af dem indebærer, at du går ind i en kontakt med afsenderen. Det vigtigste er ikke at give afsenderen penge, information eller adgang og samtidig sikre de konti, der kan være berørt. Også når truslen virker tom, kan disse enkle forsigtighedstiltag hindre, at en afsløret adgangskode bliver et selvstændigt sikkerhedsproblem. Det er den samme grundlæggende varsomhed, der hjælper dig med at håndtere afpresningsmails trygt uden at give afsenderen mere at arbejde med.

Betal ikke, og klik ikke

Send aldrig kryptovaluta til wallet-adressen i e-mailen. En betaling får ikke truslen til at forsvinde og kan opmuntre til flere krav, især hvis afsenderen ser, at du er villig til at svare. Klik ikke på links, og åbn heller ikke vedhæftede filer, da de kan føre til phishingsider eller skadelig kode; du behøver ikke at interagere med beskeden overhovedet for at afgøre, om truslen er troværdig. Og svar ikke, ikke engang for at argumentere, afvise påstandene eller bede om beviser. Et svar bekræfter, at adressen er aktiv, og giver afsenderen en anledning til at fortsætte samtalen.

Sikr dine konti

Skift den adgangskode, der nævnes i e-mailen, overalt hvor du fortsat bruger den, og genbrug den aldrig igen. Er adgangskoden gammel, men fortsat aktiv på en anden konto, betyder skiftet der også noget, da den samme afslørede oplysning kan bruges i loginforsøg, der intet har med sagen at gøre. Slå totrinsbekræftelse til på din e-mail, dine sociale medier og dine bankkonti, så en afsløret adgangskode i sig selv ikke er nok til at komme ind; e-mailkontoen er særligt vigtig her, da adgang til den somme tider kan bruges til at nulstille adgangskoder hos andre tjenester. En adgangskodemanager gør hele arbejdet lettere og lader dig lave en unik adgangskode til hver konto.

Bevar og anmeld

Behold e-mailen i stedet for at slette den. Tag skærmbilleder og notér afsenderadressen, wallet-adressen og datoen. Dokumentationen er brugbar, hvis beskederne fortsætter, eller situationen bliver mere rettet. Du kan også anmelde beskeden i stedet for at gå ind i en kontakt med afsenderen: anmeld spam og phishing direkte i din e-mailtjeneste, og indgiv en politianmeldelse via politi.dk, på 114 eller på en politistation, og ring 112, hvis faren er akut. En anmeldelse hjælper med at se mønstre i større kampagner, også når den enkelte besked ser ud som et massebedrageri.

At holde sig rolig og beholde kontrollen

De, der står bag disse e-mails, forlader sig på frygt og hastværk. I samme øjeblik som du sætter tempoet ned og ser beskeden for, hvad den er, forsvinder det meste af dens magt. For en typisk masseudsendt e-mail er det tryggeste svar enkelt: betal ikke, klik ikke på links eller vedhæftede filer, sikr hver afsløret adgangskode, og behold en kopi af beskeden, hvis du skulle ville anmelde den. At ignorere kravet er ikke passivt. Det er et bevidst valg, der hindrer afsenderen i at få det svar eller den betaling, hun eller han søger.

Føles din situation mere personlig, er virkelige billeder med i billedet, eller slipper presset ikke, behøver du ikke at ordne det alene. Tag skridtene for at stoppe seksuel afpresning via e-mail og beskyt dine konti uden at gå ind i en kontakt med afsenderen. Målet er ikke at tilfredsstille truslen, men at beholde kontrollen over, hvad du gør herefter.