Samme angriber kom tilbage 4 dage efter, at tjenesten var slut: vi forlængede beskyttelsen uden omkostning
Vigtigste resultater
Situationen
En 41-årig marketingkonsulent havde afsluttet en sag hos Altahonos seks uger tidligere. Fire dage efter, at tjenesten var slut, dukkede samme angriber op fra et nyt Telegram-brugernavn: "Din aftale er slut. Denne gang offentliggør jeg det faktisk. 8.000 dollar." Angriberen havde holdt styr på datoen, hvor tjenesten sluttede. Klienten gik i panik og ringede for at spørge, om han skulle betale fuld pris igen.
Sådan gjorde vi
Ordningen ved nyt angreb blev udløst med det samme: 7 dages gratis forlængelse, uden omkostning. Det nye Telegram-brugernavn blev anmeldt og suspenderet inden for 31 timer. Et bredere påkrav om at ophøre, som dækkede flere retlige grundlag, blev udarbejdet som en anden forsvarslinje.
Det var slut
Seks uger tidligere var sagen afsluttet på en ryddig måde. Angriberen var blevet tavs, materialet var håndteret, overvågningsperioden var afsluttet uden hændelser. En 41-årig marketingkonsulent var gået videre.
Tjenesteperioden sluttede. Dermed var det gjort.
Fire dage senere sendte et nyt Telegram-brugernavn en besked.
Angriberen kom tilbage
"Din aftale er slut. Denne gang offentliggør jeg det faktisk. 8.000 dollar."
Beskeden kom fire dage efter, at tjenesten var slut. Ikke tre uger senere, ikke en måned. Fire dage. Angriberen havde noteret datoen.
Dette er ikke paranoia. Professionelle afpressere holder styr på tjenesteperioder. De ved, at en beskyttelsesperiode har en startdato og en slutdato. De venter på slutdatoen og kommer tilbage med en ny trussel, der er udformet til at ramme, når målet føler sig mest udsat: lige efter at sikkerhedsnettet forsvinder.
Klienten læste beskeden, genkendte mønstret og ringede til Altahonos. Hans første spørgsmål: "Skal jeg betale fuld pris igen?"
Ordningen ved nyt angreb
Nej.
Ordningen ved nyt angreb findes netop til denne situation. Når samme angriber kommer tilbage i en afsluttet sag, begynder klienten ikke forfra. En gratis forlængelse på 7 dage aktiveres automatisk. Ingen ny aftale, ingen ny betaling, intet papirarbejde.
Dette er ikke en venlig gestus. Det er et bevidst valg i udformningen. Hvis en beskyttelsesperiode havde en kendt slutdato, som angribere kunne udnytte, ville det undergrave hele pointen med tjenesten. Ordningen ved nyt angreb lukker det hul.
Har du brug for hjælp fra en specialist?
Vores team har løst tusindvis af sager. Kontakt os, alt behandles fortroligt.
Hvad vi gjorde
Det nye Telegram-brugernavn blev identificeret og dokumenteret med det samme. Det digitale spor fra den oprindelige sag gjorde det enkelt at bekræfte, at dette var samme person, der opererede under en ny konto.
En formel anmeldelse blev sendt til Telegram. Platformen suspenderede brugernavnet inden for 31 timer.
Samtidig blev der udarbejdet et bredere påkrav om at ophøre. Denne anden indgivelse dækkede flere retlige grundlag, som ikke var med i det første brev, og udvidede den juridiske eksponering, angriberen nu stod over for. Budskabet var tydeligt: beskyttelsen af denne klient var ikke slut. Den var forstærket.
Syv dage senere
Angriberen forsøgte ikke en tredje kanal. Der dukkede intet nyt brugernavn op. Der kom ingen kontakt gennem nogen anden platform.
Sagen blev endeligt afsluttet syv dage efter, at forlængelsen blev aktiveret. Klienten betalte intet yderligere.
Derfor holder professionelle afpressere styr på tjenesteperioder
De fleste tænker på en afpresser som nogen, der handler i affekt. I virkeligheden er organiserede operationer tålmodige og metodiske. De fører oversigt. De noterer, hvilke mål der betalte, hvilke der stod imod, og hvornår professionel bistand sandsynligvis slutter.
At angriberen kom tilbage fire dage efter, at tjenesten var slut, var ikke et tilfælde. Det var et beregnet træk. Angriberen troede, at perioden var afsluttet, og at målet nu var ubeskyttet.
Ordningen ved nyt angreb findes for at gøre den beregning forkert. Hver gang.
Hvis du er tidligere klient og ser nye signaler
Et andet brugernavn. Et ukendt nummer. En besked, der føles som samme person i ny forklædning. Er noget fra din afsluttede sag dukket op igen, så gå ikke ud fra, at du skal betale igen eller begynde fra bunden.
Tidligere kunde, der ser nye signaler? Gratis forlængelse venter: +44 7863 753733
"Jeg troede, jeg skulle begynde forfra og betale alt igen. Altahonos sagde, at jeg var dækket, ordnede det på 31 timer og tog intet ekstra."— Anonymous
Ofte stillede spørgsmål
Når samme angriber kommer tilbage gennem en ny kanal i en sag, der allerede er afsluttet, forlænger Altahonos beskyttelsen i 7 dage uden ekstra omkostning. Klienten behøver ikke at åbne en ny sag eller betale igen.
Det digitale spor fra den oprindelige sag, blandt andet tidspunkter, sprogmønstre og detaljer i materialet, gør identificeringen enkel i de fleste tilfælde. I dette tilfælde kom bekræftelsen med det samme.
Forlængelsen på 7 dage dækker alle kanaler, ikke kun den oprindelige. Overvågning og indsatsprocedurer gælder på tværs af platforme.
Hver sag vurderes individuelt ud fra omstændighederne. Ser du signaler, der virker forbundet med en tidligere sag, så kontakt os, og vi vurderer, om ordningen ved nyt angreb gælder.
Om forfatteren
Altahonos Team
Altahonos-teamet består af specialister inden for cybersikkerhed og håndtering af omdømme på nettet. Vi har lang erfaring med at stoppe digitale trusler og føre fjernelsessager, og vi hjælper privatpersoner og virksomheder med at beskytte deres tilstedeværelse på nettet.