Ukendt nummer, virkelig trussel: sådan lukkede vi det ned på 9 timer
Vigtigste resultater
Situationen
En 44-årig ejer af et byggefirma fik en WhatsApp-besked fra et +234-nummer. Vedhæftet lå et stillbillede fra en forretningsmiddag to år tidligere, der viste ham med alkohol og en borddanser. Beskeden lød: "Jeg sender dette til din kone, din forretningspartner og 47 af dine kunder. 5.000 dollar. 24 timer." Hans privatliv og arbejdsliv blev truet samtidig.
Sådan gjorde vi
Altahonos sendte en formel anmeldelse gennem WhatsApp Business' anmeldelseskanaler. En analyse af billedets oprindelse sporede den sandsynlige kilde til et læk fra lokalets overvågningskamera. Klienten blev orienteret om forsvaret mod opdigtet montage og om, hvordan han skulle svare, hvis billedet nåede nogen i hans netværk.
Beskeden
En WhatsApp-notifikation fra et nummer, han aldrig havde set. +234. Nigeria.
Han åbnede den. Et stillbillede fra en forretningsmiddag to år tilbage. Alkohol på bordet. En danser i nærheden. Billedet var kornet, men genkendeligt.
Beskeden, der fulgte, var præcis: "Jeg sender dette til din kone, din forretningspartner og 47 af dine kunder. 5.000 dollar. 24 timer."
Som 44-årig ejer af et byggefirma læste han det to gange. Tallet stod der: 47 kunder. Ikke et rundt tal. Ikke en vag trussel. Et konkret tal, der antydede, at de vidste præcis, hvem der var i hans netværk.
Vægten af det tal
47 kunder. Hans kone. Hans forretningspartner.
Billedet i sig selv var ikke problemet. Det var et pinligt øjeblik fra en middag, ikke mere. Men i den gale indbakke, med den gale billedtekst vedhæftet, kunne det fremstilles som noget, det ikke var. Hans kone ville have spørgsmål. Hans forretningspartner ville have spørgsmål. Hans kunder ville undre sig.
Han tænkte på at betale. 5.000 dollar var ikke småpenge, men det var håndterbart. Og måske ville det ende der.
Han stoppede sig selv. Måske ville det ikke ende der. Han ringede til Altahonos.
Sådan fungerer disse trusler i virkeligheden
Landekoden +234 tilhører Nigeria. Beskeder fra sådanne numre er næsten aldrig rettet mod enkeltpersoner. Organiserede grupper køber lister med telefonnumre og tilhørende personoplysninger skrabet fra LinkedIn, firmawebsteder og sociale medier. Samme besked, lidt tilpasset, går til hundredvis af mennesker samtidig.
Tallet "47 kunder" var ikke bevis på dyb adgang. Det var et tal hentet fra en åben kilde eller et skøn udformet til at føles konkret. Tilpasningen er konstrueret til at få målet til at tro, at angriberen ved mere, end vedkommende gør.
Billedet selv fortalte en tydeligere historie. Et stillbillede fra en forretningsmiddag to år tilbage, kornet, taget fra en vinkel, der passer med et overvågningskamera i lokalet. Han havde ikke delt det billede med nogen. Den mest sandsynlige kilde var et læk fra lokalets egen overvågning.
Dette havde betydning. For hvis billedet kom fra en lækket overvågningsstrøm, havde angriberen ingen løbende adgang til hans liv. De havde ét billede, ét øjeblik og en liste med telefonnumre.
Har du brug for hjælp fra en specialist?
Vores team har løst tusindvis af sager. Kontakt os, alt behandles fortroligt.
Hvad vi gjorde
En formel anmeldelse blev sendt gennem WhatsApp Business' anmeldelseskanaler. Kontoen blev markeret for afpresning.
Billedets oprindelse blev analyseret. Vinklen, kornetheden og indramningen pegede alle mod et kamera i lokalet snarere end en personlig enhed. Det svækkede betydeligt enhver påstand om, at angriberen havde direkte adgang til hans netværk eller private konti.
Klienten blev orienteret om forsvaret mod opdigtet montage. Nåede billedet konen, partneren eller en kunde, var dette måden at fremstille det: billedet er taget ud af sin sammenhæng, kilden er næsten helt sikkert et læk fra lokalets overvågning, og afsenderen er en kendt afpresningsoperation, der retter sig mod virksomhedsejere fra samme type nummer. At have den forklaring klar på forhånd er forskellen mellem en panisk reaktion og en kontrolleret.
Gennem hele processen fik han jævnlige opdateringer. Han vidste præcis, hvad der var gjort, og hvad der var på plads.
Ni timer senere
Angriberen blev tavs. Intet blev sendt til hans kone. Intet nåede forretningspartneren. Ingen af de 47 kunder fik noget.
Han betalte intet.
Derfor er WhatsApp-trusler fra udenlandske numre sædvanligvis svagere, end de virker
Kombinationen af et udenlandsk nummer, et virkeligt billede og en konkret liste med navne er udformet til at føles målrettet og troværdig. Den er det næsten aldrig.
Billedet kommer næsten altid fra en åben eller halvåben kilde. Navnene kommer næsten altid fra LinkedIn eller et firmawebsted. Nummeret selv er købt i bulk. Truslen er en formel anvendt på hundredvis af mennesker, ikke en målrettet operation mod én.
Det gør den ikke let at håndtere alene. At kende formlen er én ting. At handle roligt på den viden, midt i en nedtælling på 24 timer, er noget andet.
WhatsApp-trussel fra udenlandsk nummer? Verificering på 5 min: +44 7863 753733
"Et nummer, jeg aldrig havde set før, havde et billede fra to år tilbage og en liste over folk, jeg arbejder med. Altahonos viste mig på minutter, at truslen var langt svagere, end den virkede."— Anonymous
Ofte stillede spørgsmål
Billedet kom mest sandsynligt fra et overvågningskamera i lokalet, der var lækket eller tilgået uden tilladelse. Dette er en af de mest almindelige kilder til denne type trusler. Angriberen havde ikke personlig adgang til hans konti eller enheder.
Næsten aldrig. Tal som "47 kunder" hentes som regel fra åbne kilder eller anslås for at lyde konkrete. LinkedIn, firmawebsteder og sociale medier giver nok oplysninger til at bygge en trussel, der lyder overbevisende.
En forberedt forklaring til enhver, der skulle modtage billedet: sammenhængen er fremstillet forkert, kilden er næsten helt sikkert et læk fra lokalets overvågning, og afsenderen er en kendt afpresningsoperation. At have dette klar på forhånd forhindrer en panisk og ukoordineret reaktion.
Nej. Betaling bekræfter, at du er villig til at føje dig under pres. Et nyt krav følger som regel. I denne sag blev intet betalt, og angriberen blev tavs inden for 9 timer.
Om forfatteren
Altahonos Team
Altahonos-teamet består af specialister inden for cybersikkerhed og håndtering af omdømme på nettet. Vi har lang erfaring med at stoppe digitale trusler og føre fjernelsessager, og vi hjælper privatpersoner og virksomheder med at beskytte deres tilstedeværelse på nettet.