Sådan stopper du seksuel afpresning per mail: forsvarsguide

Seksuel afpresning per mail er blevet en af de almindeligste former for afpresning på nettet. Gerningspersoner sender truende mails, hvor de hævder, at de har kompromitterende film eller billeder, og kræver betaling for ikke at sprede dem. Det meste af afpresningen af den slags er et bedrageri uden noget faktisk materiale, men virkelige trusler forekommer også. Denne guide hjælper dig med at genkende dem, svare rigtigt og få dem til at ophøre.

At genkende dem

Almindelige mønstre:

• Påstande om et hacket webkamera eller en hacket enhed
• Henvisninger til besøg på voksensider
• Trusler om at sende en film til dine kontakter
• Krav om betaling i bitcoin eller anden kryptovaluta
• Falsk hastværk med korte frister
• Kan indeholde en gammel adgangskode for at virke troværdig

To typer:

Bedrageri, som er det almindeligste:

• Sendes i masseudsendelser til tusindvis af mennesker
• Almene trusler uden nogen konkrete detaljer
• Intet faktisk materiale findes
• Bruger frygt for at få en betaling frem
• Tomme trusler, der ikke bliver ført ud i livet

Virkelig afpresning:

• Konkrete detaljer om dig eller om materialet
• Henvisninger til virkelige samtaler eller forhold
• Kan indeholde skærmbilleder som "bevis"
• Rettede trusler mod netop dig
• Højere risiko for faktisk spredning

Øjeblikkelige skridt

Ved en bedragerimail uden virkeligt materiale:

1. Svar ikke på mailen på nogen måde
2. Betal ikke det krævede beløb
3. Anmeld den som spam i din mailklient
4. Slet mailen
5. Skift adgangskode, hvis en gammel adgangskode blev nævnt
6. Anmeld til politiet, så mønsteret bliver synligt

Ved en virkelig trussel, hvor de har materiale:

1. Svar ikke på truslerne
2. Betal ikke noget
3. Behold mailen som bevis, både som skærmbillede og i original
4. Dokumentér alle oplysninger, altså afsender, krav og tidslinje
5. Anmeld øjeblikkeligt til politiet
6. Sikr alle dine konti

Bedrageri eller virkelig trussel

Tegn på bedrageri:

• Et almindeligt "jeg har film af dig" uden noget konkret
• Påstande om hacking, men intet bevis
• Formatet af en masseudsendelse, ofte med haltende sprog
• Betaling kun i kryptovaluta
• Mailen er gået til mange modtagere
• Intet faktisk bevis vedhæftet

Tegn på en virkelig trussel:

• Konkret henvisning til faktisk materiale eller faktiske samtaler
• Skærmbilleder eller udtræk, der lægges frem
• Kendskab til personlige oplysninger som dit rigtige navn, dit sted eller dine kontakter
• Personlige trusler
• Henvisning til den bestemte platform, hvor materialet blev delt
• Sendt til din privatadresse og ikke til en arbejds- eller offentlig adresse

Hvordan de fik dine oplysninger

Almindelige kilder:

• Datalæk med par af brugernavne og adgangskoder
• Hackede databaser hos hjemmesider
• Offentlige adresselister
• Fagnetværk
• Køb på markedspladser på det mørke net

Hvis mailen indeholder din adgangskode:

• Adgangskoden kommer fra et gammelt datalæk
• Skift den øjeblikkeligt alle steder, hvor den bruges
• Slå totrinsbekræftelse til
• Kontrollér på Have I Been Pwned, hvilke læk der indeholdt dine oplysninger
• Opdatér alle konti, der bruger adgangskoden

At anmelde det

Politiet:

• 1. Anmeld via politi.dk, ring til 114 eller mød op på en politistation
• 2. Oplys, at handlingen fandt sted på nettet, så sagen ledes til politiets enhed for it-kriminalitet
• 3. Angiv, at det handler om afpresning
• 4. Vedlæg hele mailen med fuldstændige headere
• 5. Aflever bitcoinadressen, hvis den er med
• 6. Upload skærmbillederne
• 7. Ved akut fare ringer du 112

Ved amerikansk tilknytning: en anmeldelse til FBIs Internet Crime Complaint Center kan ske parallelt, og inden for EU kan politiet inddrage Europol.

Videresend til dem, der samler phishing:

• Send til reportphishing@apwg.org, altså Anti-Phishing Working Group
• Vedrører angrebet systemer i en virksomhed, anmelder du også til Center for Cybersikkerhed
• Ved økonomisk tab kontakter du din bank, og ved tilbagestående tvist Pengeinstitutankenævnet

Anmeldelse hos mailtjenesten:

• Gmail: rapportér som phishing
• Outlook: rapportér som uønsket og derefter phishing
• Yahoo: rapportér som spam
• Øvrige: brug tjenestens funktion til at anmelde misbrug

At beskytte dig

Øjeblikkelig sikkerhed:

• Skift adgangskode på mailen
• Slå totrinsbekræftelse til
• Gennemgå sikkerhedsindstillingerne
• Kontrollér, om der findes regler for videresendelse
• Søg dine enheder igennem efter skadelig kode

Vaner omkring mail:

• Tryk ikke på links i mistænkelige mails
• Åbn ikke vedhæftede filer fra ukendte afsendere
• Kontrollér afsenderadressen grundigt
• Brug stærke og unikke adgangskoder til hver konto
• Opdatér adgangskoderne jævnligt

At mindske risikoen fremover:

• Begræns, hvor du offentliggør din adresse åbent
• Brug en særskilt adresse til tjenester, du er usikker på
• Overvej aliasadresser
• Gennemgå sikkerheden jævnligt
• Hold øje med din kreditoplysning

Hvis du allerede har betalt

Gør dette:

1. Anmeld til politiet øjeblikkeligt
2. Kontakt din bank eller betalingstjeneste
3. Dokumentér transaktionen til politianmeldelsen
4. Vent flere krav, da en betaling ofte udløser dem
5. Betal ikke igen, hvis de kommer tilbage med nye trusler

Vigtigt: en betaling fører ofte til højere krav og markerer dig som et indbringende mål for fremtidige oplæg. Fortsætter truslerne, kan hjælp til at få seksuel afpresning til at ophøre gøre en virkelig forskel.

Ved en virkelig trussel

Hvis truslen er virkelig, og de faktisk har materiale:

Øjeblikkelige tiltag:

• 1. Afbryd al kommunikation
• 2. Gem hele mailen med dens headere
• 3. Dokumentér oplysningerne om afsenderen
• 4. Notér de bestemte trusler og krav
• 5. Notér den frist, du har fået

Politiet:

• Indgiv en politianmeldelse, gerne på en politistation med dokumentationen med dig
• Oplys, at handlingen fandt sted på nettet
• Aflever alle beviser fra mailvekslingen
• Bed om sagsnummer og navnet på den, der behandler sagen
• Ved amerikansk tilknytning også FBIs Internet Crime Complaint Center

Teknisk:

• Sikr alle konti på sociale medier
• Skift adgangskode alle steder
• Slå totrinsbekræftelse til
• Skærp privatlivsindstillingerne
• Hold øje med, om materialet spredes

Professionel hjælp:

• Rådfør dig med en advokat om de retlige veje; ved tiltale kan du have ret til en bistandsadvokat betalt af staten
• Overvej samtalehjælp
• Offerrådgivningen giver gratis hjælp gennem forløbet
• Ved behov kan en tjeneste til fjernelse af lækket materiale hjælpe dig

Psykologien bag

Hvorfor oplæggene virker:

• Skam og forlegenhed hindrer den udsatte i at anmelde
• Frygten for eksponering skaber panik
• Hastværket begrænser evnen til at tænke sagligt
• Isolation gør den udsatte mere sårbar

Husk:

• Du er ikke alene; mange får den samme mail
• Politiet tager det alvorligt
• De fleste trusler er tomme bedragerier
• At ikke betale er det rigtige valg
• En anmeldelse bidrager til at stoppe gerningspersonerne

Særlige situationer

Via arbejdsmailen:

• Anmeld til it-sikkerhedsfunktionen
• Brug ikke arbejdsmailen til private sager
• Hold arbejde og privatliv i forskellige konti
• Arbejdsgiveren kan have egne procedurer for anmeldelse

Når de virkelig har oplysninger:

• Det kan komme fra et virkeligt forhold eller et virkeligt møde
• Følg skridtene for en virkelig trussel
• Overvej et tilhold, hvis du ved, hvem det er
• Dokumentér hvert kontaktforsøg

Hvis materialet faktisk er spredt:

• Anmeld øjeblikkeligt til de platforme, der har materialet
• Send en formel anmodning om fjernelse, ved behov til den udbyder, der står for driften
• Kontakt specialister i fjernelse af billeder
• Hold politiet opdateret
• Overvej et erstatningskrav

At forebygge fremover

Gode vaner:

• Del aldrig intimt materiale digitalt
• Vær varsom ved videosamtaler, og dæk webkameraet, når det ikke er i brug
• Kontrollér, hvem du taler med, før du går ind i noget intimt på nettet
• Gå ud fra, at intet er virkeligt privat, når det først er delt
• Hold dig opdateret om sikkerhed

Teknisk beskyttelse:

• Opdateret antivirusprogram
• Firewall slået til
• Opdateret styresystem
• En browser med privatlivsrettede udvidelser
• En fysisk beskyttelse over webkameraet

Bedring

Hvis det var et bedrageri:

• Se det som et forsøg, der mislykkedes
• Lær af det
• Skærp dine sikkerhedsvaner
• Bliv ikke siddende fast i det, gå videre

Hvis det var virkeligt:

• Søg professionel samtalehjælp
• Bearbejd det med støtte
• Læg et samlet sikkerhedsarbejde på plads
• Overvej en støttegruppe
• Husk: du er den udsatte, ikke den, der har gjort noget forkert

Næste skridt: hold hovedet koldt

De fleste forsøg på afpresning per mail er masseudsendelser uden noget faktisk materiale. Det rigtige svar er: svar ikke, betal ikke, anmeld til politiet, og gå videre. Ved en virkelig trussel med faktisk materiale er der brug for et samlet og øjeblikkeligt svar med politianmeldelse og sikrede konti. Uanset om det handler om et bedrageri eller en virkelig trussel, løser en betaling aldrig situationen og gør den ofte værre. Handl for at beskytte dig, men husk, at de fleste af disse trusler er tomme forsøg, der bygger på at udnytte frygt. Udsættes du for afpresning og har brug for hjælp øjeblikkeligt, findes vores team døgnet rundt til fortrolig støtte, der får truslerne til at ophøre og beskytter dit privatliv.