Sådan afgør du, om en afpresser bluffer: advarselstegn

En stor del af alle afpresningstrusler er bluff, og at lære at afgøre, om en afpresser bluffer, ændrer alt i, hvordan du svarer. Massudsendte e-mails om seksuel afpresning, påstande om, at nogen har overtaget din computer, og trusler af typen "jeg har dine nøgenbilleder" rettes ofte mod millioner af mennesker med identiske beskeder i håb om, at en lille andel betaler. At skille en bluff fra en troværdig trussel mindsker stressen betydeligt og styrer, hvad du bør gøre, og det er en færdighed, der bliver lettere, når du ved, hvad du skal se efter. Uanset om truslen er virkelig eller en bluff, skal svaret aldrig indeholde en betaling, og denne guide forklarer præcis hvorfor, samtidig med at den gennemgår tegnene på en bluff og de kontroller, der virker.

Hvorfor de fleste afpresningstrusler er bluff

Nogle enkle forhold former billedet. Massudsendelseskampagner sender samme trussel til tusinder eller millioner af e-mailadresser samtidig, og de oplysninger, der bruges, ofte en gammel adgangskode, kommer fra år gamle dataindbrud, der er tilgængelige i databaser med stjålne loginoplysninger. De fleste e-mails af typen "jeg har din film" sendes af personer, der ikke har noget som helst, og materiale fremstillet med kunstig intelligens har sænket omkostningen ved falske trusler yderligere. Også trusler, der bygger på noget virkeligt materiale, har ofte mindre bag sig end det, der hævdes, da omkostningen ved at bluffe er nær nul, mens omkostningen ved faktisk at have virkeligt materiale er høj. At forstå det udgangspunkt forvandler panikreaktionen til en systematisk vurdering.

Tegn på, at en afpresser bluffer

Klassiske tegn på en bluff

De fleste bluffs har fælles kendetegn. Almindeligt holdte trusler uden personlige detaljer, "dine nøgenbilleder" uden at beskrive dem, "dine film" uden at angive dit navn rigtigt, eller beskeder sendt til e-mailadresser, der ikke findes, er et stærkt første tegn. Gamle adgangskoder fra dataindbrud brugt som "bevis" er et andet; en adgangskode fra et indbrud, der er fem år eller ældre, er som regel solgt tusindvis af gange i databaser med stjålne oplysninger, så at den er med, beviser intet om nuværende adgang.

Betalingskrav kun i kryptovaluta, opdigtet hastværk som "betal inden for 48 timer" uden nogen virkelig logik for optrapning, og præcis samme trussel på flere sprog peger alle mod en massudsendelseskampagne snarere end et rettet angreb. Virkelige afpressere plejer at sende faktiske beviser, mens de, der bluffer, beskriver vagt og bruger almindelige engangsadresser med automatisk lavede navne. Tre eller flere af tegnene sammen taler stærkt for en bluff.

Almindelige typer bluff

Nogle typer bluff er ekstremt almindelige. E-mails af typen "hej perverse" hævder, at afsenderen er kommet ind i din computer eller dit kamera, og sendes i massudsendelse til stort set alle på samme måde, hvilket gør dem næsten altid til en bluff; bluff-e-mailen "hej perverse" følger præcis den skabelon. Trusler om, at nogen har overtaget panelet eller hacket dig, hævder kontrol over dine konti eller din enhed, men er oftest bluff, som hvem som helst kunne skrive uden nogen faktisk adgang. Trusler om materiale fremstillet med kunstig intelligens hævder, at der findes eksplicit indhold, som i virkeligheden ikke eksisterer, og spiller på den udsattes usikkerhed om, hvad der er teknisk muligt. Trusler af typen "jeg er en hacker fra et netværk" bygger på vage, almindelige påstande om at tilhøre et kriminelt kollektiv, hvilket næsten aldrig er sandt, og trusler, der udnytter et gammelt dataindbrud, henviser blot til en gammel adgangskode, som om den beviste måneder med igangværende adgang. Hver kategori har tegn, der gør, at den kan genkendes som en massudsendelseskampagne snarere end et rettet angreb.

Sådan kontrollerer du

Nogle få metoder bekræfter, om du har at gøre med en bluff. At søge på den præcise trusseltekst virker ofte, da massudsendelser anmeldes hurtigt, og matchende trusler som regel allerede findes i databaser over svindel. At kontrollere databaser over dataindbrud betyder også noget; Have I Been Pwned viser, om den adgangskode, der bruges som "bevis", faktisk kommer fra et kendt og dateret indbrud. At kontrollere, at din enhed ikke er kompromitteret, gennem en scanning efter skadelig kode og en gennemgang af den seneste loginhistorik, udelukker muligheden for virkelig igangværende adgang. Hævdes det, at bestemt materiale findes, kan en direkte søgning bekræfte, om det eksisterer overhovedet, og måden, truslen leveres på, siger meget: massudsendelser fra almindelige adresser peger mod en bred kampagne snarere end et rettet angreb. Til sidst skiller en anmodning om konkrete beviser de to grupper rent, da virkelige afpressere som regel kan levere dem, mens de, der bluffer, i stedet optrapper truslerne. Hævder afsenderen særligt, at hun eller han har en film, kan det hjælpe at vide, hvad du skal gøre, hvis en svindler har en film, før du afgør, hvordan du svarer. Når du har nok til, at truslen kan være virkelig, dokumenterer du hver besked, kontooplysning, betalingskrav og identificerende detalje, der kan hjælpe med at få en afpresser fanget.

Hvorfor du ikke skal betale, også når truslen er virkelig

Hvad enten truslen er en bluff eller virkelig, er en betaling det forkerte svar i begge tilfælde. At betale signalerer, at du er et brugbart mål, og flere krav følger næsten altid; virkelige afpressere slipper ofte materialet alligevel efter betalingen, uanset hvad der blev lovet. De, der bluffer, lærer samtidig, at du betaler, hvilket kan føre til nye angreb senere, af og til fra samme person og af og til fra nogen, hun eller han har solgt dine oplysninger til. En betaling finansierer desuden organiseret kriminalitet i det store, og de samme penge kunne i stedet gå til professionel beskyttelse og genopretning. Det rigtige svar bliver identisk i begge tilfælde: betal ikke, sikr beviserne, anmeld, og søg støtte.

Svar ud fra din vurdering

Hvis truslen ser ud som en bluff

Har du vurderet situationen, og truslen ser ud som en bluff, svar ikke, da et svar blot bekræfter, at din adresse er aktiv, og betal ikke. Gem e-mailen eller beskeden som bevis alligevel, og lav de grundlæggende sikkerhedskontroller uanset, altså skift hver adgangskode, der kan være røbet, og slå totrinsbekræftelse til. En politianmeldelse er værd at lave, også ved en bluff, da mønsteret over mange anmeldelser hjælper med at lukke kampagnerne ned. Anmeld via politi.dk eller ring til 114. Blokér afsenderen, og gå videre; når du først har vurderet det, har bluffen virkelig ingen magt over dig.

Hvis truslen kan være virkelig

Peger tegnene i stedet mod en virkelig trussel, ændres reglen ikke: betal stadig ikke. Sikr alle beviser nøje, tag professionel hjælp øjeblikkeligt, og indgiv en politianmeldelse med hele det grundlag, du har samlet. Ring 112, hvis faren er akut. At forberede fjernelsen af materiale parallelt i stedet for at vente sparer tid, hvis spredningen faktisk begynder, og at søge følelsesmæssig støtte betyder lige så meget som de praktiske skridt. Offerrådgivningen giver gratis hjælp, og bliver tankerne for tunge, findes Livslinien på 70 201 201.

Beskyt dig mod fremtidige trusler

Efter at have håndteret enten en bluff eller en virkelig trussel er det værd at skærpe beskyttelsen mod, at det gentager sig. Skift hver gammel adgangskode, der kan have forekommet i tidligere dataindbrud, slå totrinsbekræftelse til på hver konto, der betyder noget, og brug en adgangskodeadministrator for at holde hver adgangskode unik fremover. At abonnere på beskeder fra Have I Been Pwned fanger fremtidig eksponering tidligt, og god sikkerhedshygiejne på alle dine platforme lukker de fleste af de åbninger, kampagnerne bygger på. Tjenester til overvågning af dit omdømme tilføjer løbende overblik for den, der vil have et ekstra lag af beredskab.

Handl ud fra en tydelig vurdering

At afgøre, om en afpresser bluffer, handler mest om at genkende mønsteret hos en massudsendelseskampagne sammenlignet med et virkeligt rettet angreb. Tre eller flere tegn sammen, altså almindeligt holdte trusler, gamle adgangskoder fra dataindbrud, betaling kun i kryptovaluta, kendetegn på massudsendelse og hastværk uden detaljer, taler stærkt for en bluff. Men hvad enten det er en bluff eller virkelig, forbliver det rigtige svar det samme: betal ikke, sikr beviserne, anmeld, og søg støtte. Den ensartethed er faktisk beroligende; du behøver ikke at være sikker på, hvilken kategori du befinder dig i, for at handle rigtigt. Specialiseret hjælp til at stoppe afpresning findes både til vurderingen og til tiltagene, og at tage kontakt tidligt plejer at forkorte hvert senere trin. Gerningspersonen regner med panik, med at du reagerer, før du tænker; en klarsynet vurdering er måden, du i stedet tager kontrollen tilbage.