Sådan stopper du afpresningsmails: forsvar og bedring

Afpresning via mail forener metoderne fra spam med rene trusler, og resultatet er bedragerier, der bygger på frygt og sendes til tusindvis af mennesker hver dag. At forstå, hvordan du svarer på afpresning via mail, uanset om det handler om en masseudsendelse eller en rettet personlig trussel, kan spare dig for både penge, uro og skade på dit omdømme.

Denne guide giver de øjeblikkelige skridt, hjælper dig med at skelne en tom trussel fra en virkelig fare og gennemgår den langsigtede beskyttelse, der hindrer nye forsøg.

At forstå afpresning via mail

Afpresning via mail, også kaldet seksuel afpresning per mail, har udviklet sig til en velorganiseret kriminel virksomhed. Gerningspersonerne sender truende mails, hvor de hævder, at de har taget kontrol over din enhed, optaget belastende materiale eller fået adgang til følsomme oplysninger om dig.

Psykologien bag er enkel: skab panik, kræv hurtig handling, og nå at få betalingen, før den udsatte tænker klart. Det meste af afpresningen via mail er helt opdigtet, men den frygt, den skaber, er virkelig.

De to typer

Masseudsendelser: automatiserede mails, der sendes til tusindvis af personer samtidig med almene trusler og ingen faktiske beviser. De udgør det store flertal af al afpresning via mail.

Rettede angreb: personlige trusler, der indeholder bestemte oplysninger om dig, din familie eller det, du gør. De er sjældnere, men farligere og kræver en øjeblikkelig professionel indsats.

At genkende afpresning via mail

Mønsteret i en masseudsendelse

Bedragerierne deler nogle kendetegn, der afslører dem.

Påstande om hacking uden beviser:

• "Jeg har overtaget din enhed og dit kamera"
• "Jeg har optaget dig gennem webkameraet"
• "Jeg har adgang til hele dit system"
• "Jeg installerede skadelig kode for måneder siden"

Påstandene indeholder næsten aldrig noget faktisk bevis, da afsenderen ikke har noget. Nogen med virkelig adgang ville lægge et konkret bevis frem øjeblikkeligt.

Almene trusler:

• Ingen bestemte oplysninger om dig
• Ingen faktiske filer eller billeder vedhæftet
• Vage beskrivelser af "belastende" materiale
• Indsat tekst sendt til millioner

En gammel adgangskode som "bevis":

Mange mails indeholder en adgangskode, du faktisk har brugt for flere år siden. Den kommer fra et datalæk hos en hjemmeside, ikke fra en hacking af din computer. Kontrollér på Have I Been Pwned, hvilke læk der har afsløret dine oplysninger.

Krav om betaling i bitcoin:

• En bestemt bitcoinadresse angives
• En frist, som regel et til to døgn
• Beløbene bevæger sig fra nogle tusinde til titusinder af kroner
• Trusler om at sende "beviserne" til dine kontakter, hvis du ikke betaler

Hastværk og frygt som værktøj:

• "Du har 48 timer"
• "Jeg ødelægger dit ry"
• "Alle kommer til at se, hvad du har gjort"
• "Dette er din eneste chance"

Tegn på en rettet trussel

Virkelig rettet afpresning indeholder bestemte detaljer, der viser, at afsenderen faktisk har noget.

Personlige detaljer:

• Dine nuværende adgangskoder
• Citater fra nylige samtaler eller mails
• Billeder eller film, du genkender
• Navne på familiemedlemmer eller kontakter
• Oplysninger om dit arbejde eller din skole

Beviser, der lægges frem:

• Faktiske billeder vedhæftet
• Filmklip eller skærmbilleder
• Links til materiale, der allerede er lagt ud
• Beviser på adgang til dine konti

Bestemte krav:

• Beløb tilpasset dig
• Henvisninger til din økonomiske situation
• Trusler rettet mod bestemte personer, du kender
• Kendskab til din kalender eller dine vaner

Står du over for en rettet trussel med virkelige beviser, har du brug for professionel hjælp øjeblikkeligt. Tjenester til at stoppe afpresning arbejder med at begrænse truslen og hindre, at følsomt materiale spredes.

Hvad du gør øjeblikkeligt

Ved en masseudsendelse

Skridt 1: svar ikke

Hvert svar bekræfter, at adressen bruges og overvåges. Gerningspersonerne sælger lister over "bekræftet aktive" adresser til en højere pris. Tavshed er dit bedste forsvar.

Skridt 2: betal ikke

En betaling viser, at du er påvirkelig og går med til kravene. Du får flere krav, ikke en sletning af "beviser", der ikke findes. Politiet og Forbrugerrådet Tænk er enige: en betaling fører i de fleste tilfælde til højere krav.

Skridt 3: anmeld den som spam

Brug din mailtjenestes funktion til at rapportere spam. Det hjælper med at filtrere fremtidige forsøg og bidrager til at blokere afsenderens infrastruktur.

Skridt 4: slet mailen

Når du har anmeldt den, fjerner du beskeden. At beholde den tjener ingen hensigt og kan lokke dig til at læse igen og bekymre dig for tomme trusler.

Skridt 5: skift adgangskode

Indeholdt mailen en gammel adgangskode, du genkender:

• Skift adgangskode på hver side, hvor du har brugt den
• Brug en unik adgangskode til hver konto
• Slå totrinsbekræftelse til alle steder, hvor det er muligt

Skridt 6: anmeld til politiet

Anmeld via politi.dk, ring til 114 eller mød op på en politistation, og oplys, at handlingen fandt sted på nettet. Da afsenderne oftest sidder i udlandet, kan en anmeldelse til FBIs Internet Crime Complaint Center ske parallelt, og inden for EU kan politiet inddrage Europol. En enkelt bedragerimail fører sjældent til en anholdelse, men mange anmeldelser tilsammen gør det muligt at kortlægge netværkene og fører af og til til indsats over landegrænser.

Skridt 7: gå videre

En masseudsendelse er en tom trussel sendt til millioner. Afsenderen har ingenting, ved ingenting særligt om dig og kommer aldrig til at føre truslen ud i livet, da det kræver arbejde uden at give noget tilbage.

Ved en virkelig rettet trussel

Skridt 1: behold alt

• Tag skærmbilleder af alle mails
• Gem mailheaderne, altså hele beskedens kilde
• Hent vedhæftede filer eller linket materiale ned
• Dokumentér oplysningerne om afsenderen
• Notér alle tidsstempler

Skridt 2: sikr dine konti

• Skift alle adgangskoder øjeblikkeligt
• Slå totrinsbekræftelse til
• Gennemgå sikkerhedsindstillingerne
• Kontrollér, om nogen uberettiget har været inde
• Træk adgange tilbage for apps, du ikke genkender

Skridt 3: dokumentér truslen

Lav en udførlig tidslinje med:

• Hvornår den første kontakt kom
• Hvilke oplysninger afpresseren har
• Hvilke krav der er fremsat
• Hvilke frister du har fået
• Om du har noget tidligere forhold til afsenderen

Skridt 4: anmeld til politiet

• Politiet, gerne på en politistation med dokumentationen med dig
• Oplys, at handlingen fandt sted på nettet, så sagen ledes til politiets enhed for it-kriminalitet
• Ved amerikansk tilknytning også FBIs Internet Crime Complaint Center
• Inden for EU kan Europol inddrages via politiet, og dansk politi kan indhente beviser fra et andet medlemsland

Skridt 5: søg professionel hjælp

Afpresning med virkeligt materiale kræver faglig indsats. Tjenester, der arbejder med seksuel afpresning, kan:

• Vurdere, hvor troværdig truslen er
• Håndtere kontakten med afpresseren, når det er hensigtsmæssigt
• Overvåge, om materialet spredes
• Koordinere med politiet
• Give støtte gennem krisen

Skridt 6: informér de nærmeste, hvis det er nødvendigt

Truer afpresseren udtrykkeligt med at kontakte din familie, din arbejdsgiver eller dine venner, er det værd at advare dem:

• "Jeg udsættes for chikane på nettet"
• "Du kan få mærkelige beskeder om mig"
• "Se bort fra dem, og tag kontakt til mig med det samme"

Det fjerner det overraskelsesmoment, afpresseren regner med.

Hvordan de fik dine oplysninger

At forstå, hvordan gerningspersonerne fik dine oplysninger, hjælper dig med at beskytte dig mod nye forsøg.

Datalæk

De fleste adresser og de gamle adgangskoder kommer fra lækkede databaser, der sælges i store portioner. Når en virksomhed rammes af et læk, bliver brugeroplysningerne stjålet og solgt videre.

Kontrollér, hvilke læk der har afsløret dine oplysninger, på Have I Been Pwned. Findes din adresse i listerne, skal du gå ud fra, at gerningspersonerne har oplysningerne.

Offentlig information

Gerningspersonerne indsamler offentligt tilgængelige oplysninger fra:

• Profiler på sociale medier
• Fagnetværk
• Virksomhedsregistre
• Offentlige dokumenter
• Forumopslag
• Kommentarfelter

Skadelig kode og phishing

Nogle rettede angreb skyldes:

• En inficeret vedhæftet fil, der er åbnet
• Besøg på en kompromitteret hjemmeside
• Downloadet skadelig software
• Phishing, der er lykkedes

Direkte indbrud

Usædvanligt, men muligt:

• En kapret mailkonto
• Hacket skylagring
• En stjålet enhed
• Nogen med adgang indefra

Almindelige oplæg

Webkameraet

Påstanden: "Jeg har hacket dit webkamera og optaget dig, mens du så porno. Jeg sender filmen til alle dine kontakter, hvis du ikke betaler i bitcoin."

Virkeligheden: en masseudsendelse uden nogen optagelse, sendt til millioner i håb om, at en lille del får panik og betaler.

Svaret: se bort fra det, anmeld det, og slet det. Ingen betaling er nødvendig.

Adgangskoden som bevis

Påstanden: "Jeg ved, at din adgangskode er [en virkelig gammel adgangskode]. Jeg har haft adgang til dine konti i måneder og optaget alt. Betal, ellers afslører jeg dig."

Virkeligheden: adgangskoden kommer fra et gammelt datalæk, ikke fra nuværende adgang. Der findes ingen optagelser og ingen adgang til dit system.

Svaret: skift adgangskode alle steder, hvor du har brugt den. Slå totrinsbekræftelse til. Se bort fra betalingskravet.

Grundlaget i mailsikkerhed

Øjeblikkelige tiltag

Skift adgangskode:

• Brug en adgangsfrase på mindst 16 tegn
• Bland tal, symboler, store og små bogstaver
• Skift mindst hvert halve år

Slå totrinsbekræftelse til:

• En autentificeringsapp er bedre end sms
• Gem gendannelseskoderne trygt
• Brug det til mailen og alle vigtige konti

Gennemgå regler og filtre i mailen:

• Kontrollér, om der findes uberettiget videresendelse
• Se efter mistænkelige filtre
• Kontrollér, hvem der har delegeret adgang
• Gennemgå koblede apps

Søg efter skadelig kode:

• Kør opdateret antivirusprogram
• Gennemgå udvidelserne i browseren
• Søg gennem eksterne diske

Løbende beskyttelse

Håndtering af adgangskoder:

Brug en adgangskodeadministrator, for eksempel 1Password eller Bitwarden, til at:

• Lave unikke adgangskoder
• Gemme oplysningerne trygt
• Slippe for at genbruge adgangskoder

Vaner omkring mail:

• Tryk aldrig på links i uventede mails
• Kontrollér afsenderen, før du åbner en vedhæftet fil
• Brug forskellige adresser til vigtige konti og til handel og sociale medier

Privatlivsindstillinger:

• Gør dine profiler på sociale medier private
• Begræns, hvad der er offentligt om dig
• Overvej egne adresser til forskellige formål

Jævnlig overvågning

• Kontrollér Have I Been Pwned hver måned
• Gennemgå loginhistorikken
• Hold øje med din kreditoplysning
• Opret en Google-overvågning på dit navn

Hvis materialet allerede er spredt

Fører afpresseren truslen ud i livet, begrænser et hurtigt svar skaden.

Øjeblikkelig fjernelse

De fleste platforme fjerner intime billeder uden samtykke hurtigt, når de anmeldes.

Anmeldelse hos platformene:

• Instagram, Facebook og X: anmeldelse om krænkelse af privatlivet
• Google: anmodning om fjernelse af intime billeder fra søgeresultaterne
• Voksensider: en formel anmodning om fjernelse efter DMCA til siden og ved behov til dens udbyder

Professionel fjernelse: tjenester til fjernelse af billeder og fjernelse af videoer kan:

• Anmelde på flere platforme samtidig
• Få materialet ud af søgeresultaterne
• Overvåge genuploads

Retlige veje

Overvej blandt andet:

• Tilhold mod en kendt afpresser
• Et erstatningskrav, der i Danmark som regel behandles sammen med straffesagen
• Tiltale for afpresning og for deling af intime billeder uden samtykke

Spredning af intime billeder uden samtykke er strafbart i de fleste lande. Rådfør dig med en advokat med erfaring i chikane på nettet, og ved tiltale kan du have ret til en bistandsadvokat betalt af staten.

Forebyggelse

Beskyt mailen

Egne konti:

• Personlig kommunikation
• Økonomi og vigtige konti
• Handel og nyhedsbreve

Filtrering:

• Slå kraftig spamfiltrering til
• Træn filtrene ved at anmelde spam
• Godkend afsendere, du stoler på

Privatliv:

• Offentliggør aldrig din adresse åbent
• Brug en kontaktformular i stedet for en adresse på hjemmesider
• Overvej en tjeneste, der skjuler din rigtige adresse
• Undgå at have adressen i din profil på sociale medier

At håndtere dit digitale spor

Reducér det offentlige:

• Gennemgå privatlivsindstillingerne hvert kvartal
• Fjern gamle konti, du ikke bruger
• Begræns personlige detaljer, du deler

Trygge vaner:

• Del aldrig intimt materiale digitalt
• Brug krypterede tjenester, når det er nødvendigt
• Gå ud fra, at alt digitalt kan komme ud

Almindelige spørgsmål

• Skal jeg svare og sige, at jeg anmelder til politiet?
• Nej. Svar aldrig. Hver kontakt opmuntrer til flere forsøg.

• Hvad sker der, hvis de virkelig har en optagelse?
• Tror du, at der findes virkelige beviser, skal du søge professionel hjælp øjeblikkeligt.

• Kan politiet spore, hvem der sendte mailen?
• Af og til. Har afsenderen brugt avanceret anonymisering, er det svært.

• Forsvinder det, hvis jeg betaler?
• Nej. En betaling viser, at du er et indbringende mål. Kravene trappes som regel op efter den første betaling. Betal aldrig.

Hvornår du bør søge professionel hjælp

Overvej professionel hjælp, når:

• Der findes virkelige beviser
• Afpresseren kender bestemte personlige detaljer
• Materialet delvis er spredt
• Du allerede har betalt
• Truslerne trappes op
• Du har det meget svært

Professionelle tjenester giver:

• En vurdering af truslen
• En plan for svaret
• Støtte gennem krisen
• Henvisning videre til juridisk hjælp

Fra trussel til kontrol

Afpresning via mail lever af frygt, men at forstå, hvordan oplægget fungerer, tager kraften fra det. Husk det væsentlige: det meste af afpresningen via mail er masseudsendelser uden nogen beviser, en betaling fører til flere krav i stedet for at afslutte truslerne, og politiet tager handlingen alvorligt, også når beviserne er opdigtede.

Hvordan du svarer, afhænger af, hvilken type det er. Ved masseudsendelser ser du bort fra det og sletter. Ved en rettet trussel med virkelige beviser sikrer du dine konti, beholder beviserne, anmelder til politiet og søger professionel hjælp.

Handl nu: står du over for afpresning med virkeligt materiale eller personlige trusler, skal du ikke vente. Læs om hvordan du stopper afpresning på nettet, og søg øjeblikkelig professionel hjælp for at få afpresningen til at ophøre og beskytte dit privatliv.