Wat er gebeurt als u sextortion-e-mails negeert

Is er zojuist een dreigmail in uw inbox beland waarin iemand beweert u via uw webcam te hebben opgenomen, een van uw oude wachtwoorden noemt en betaling in bitcoin eist, haal dan eerst adem. Zo een sextortion-e-mail negeren in plaats van erop reageren is meestal de veiligste en meest effectieve reactie. Het bericht is zo geschreven dat uw hart sneller gaat kloppen en u handelt voordat u nadenkt, en juist op die reactie rekent de afzender. De geruststellende waarheid is dat veel van deze e-mails massaal geproduceerde oplichting zijn die in één keer naar grote aantallen adressen gaat. Begrijpen wat negeren werkelijk doet, en wat niet, helpt u rustig te reageren en de regie te houden.

Waarom de meeste sextortion-e-mails loze dreigementen zijn

De klassieke hallo-pervert-e-mail of "ik heb je wachtwoord"-mail is meestal massaoplichting. Zij is doorgaans niet persoonlijk voor u geschreven. Oplichters kunnen grote lijsten met e-mailadressen en wachtwoorden uit eerdere datalekken kopen en daarna hetzelfde sjabloon naar duizenden of zelfs miljoenen ontvangers sturen. Het gaat om volume. Ook als maar een klein deel van de ontvangers in paniek raakt en betaalt, blijft de operatie winstgevend.

Een paar signalen helpen u deze e-mails te herkennen:

• Het wachtwoord komt bekend voor, maar is oud. Het is meestal een wachtwoord dat jaren geleden in een openbaar datalek terechtkwam, niet iets wat vandaag van uw apparaat is gehaald.
• Er is geen enkel bewijs. De afzender voegt nooit een video, een schermafbeelding of iets anders toe waaruit blijkt dat hij werkelijk compromitterend materiaal heeft. Als hij dat had, zou hij een voorbeeld laten zien.
• De eis is algemeen. De formulering, het bedrag en de deadline worden in talloze kopieën van hetzelfde bericht hergebruikt.
• De druk is extreem. Een korte deadline en een waarschuwing om het niemand te vertellen zijn drukmiddelen, geen bewijs van echte toegang.

Verwijst de e-mail naar een wachtwoord dat u herkent, dan is dat wachtwoord mogelijk in een eerder datalek terechtgekomen. Op zichzelf toont een oud wachtwoord in een sextortion-e-mail niet aan dat iemand op dit moment toegang heeft tot uw computer, webcam of accounts. Het betekent wel dat u dat wachtwoord moet wijzigen op elke plek waar u het nog gebruikt en het voortaan niet meer moet hergebruiken.

Wat negeren wel en niet doet

Een massale sextortion-e-mail negeren is meestal de juiste en veilige keuze. Dit betekent dat in de praktijk.

Wat negeren wel doet

• Het onthoudt de oplichter de reactie die hij nodig heeft. Deze campagnes draaien vaak op automatisering. Door niet te antwoorden en niet te betalen, geeft u de afzender geen reactie en geen extra informatie om mee te werken.
• Het voorkomt dat u de operatie financiert. Elke betaling kan bevestigen dat uw adres actief reageert en kan verdere pogingen uitlokken.
• Het geeft u ruimte om echte beveiligingsstappen te zetten in plaats van het script van de oplichter te volgen.

Wat negeren niet doet

• Het maakt het onderliggende datalek niet ongedaan. Stond uw oude wachtwoord in de e-mail, dan circuleert die inloggegeven mogelijk al en moet die overal worden gewijzigd waar u hem nog gebruikt.
• Het betekent niet dat u alles moet verwijderen. Bewaar de e-mail in plaats van hem weg te gooien, voor het geval u melding wilt doen. De eis negeren en het bewijs bewaren zijn twee losse handelingen.

Voor de meeste mensen is de eis negeren en ondertussen rustig de beveiliging aanscherpen de hele reactie. U bent de afzender geen antwoord verschuldigd, en stilte geeft hem niets om mee te werken.

Wanneer een dreiging per e-mail wel echt kan zijn

Er is een belangrijk verschil tussen een massamail en een gerichte zaak. Een echte, persoonlijke dreiging ziet er anders uit en voelt anders. De afzender laat u een werkelijke foto of video van uzelf zien, niet alleen woorden. Hij verwijst naar een specifiek gesprek dat u hebt gevoerd, naar een echt profiel waarmee u contact had of naar iemand die u onlangs online hebt ontmoet. Soms kwam het contact na een live videochat met een onbekende, een veelvoorkomend patroon bij gerichte sextortion en niet bij willekeurige spam.

Herkent u hier iets van, dan verdient de situatie een zorgvuldiger en gestructureerder aanpak. Dat betekent nog steeds niet dat u moet betalen, maar wel dat u alles moet bewaren en hulp moet overwegen. Gaat het om een echte dreiging, dan helpt het om te weten hoe u ziet of een afperser bluft voordat u besluit hoe te reageren.

De veilige stappen die u nu kunt zetten

Of de e-mail nu willekeurige oplichting is of iets gerichters, de beschermende stappen zijn vergelijkbaar. Geen daarvan houdt in dat u contact zoekt met de afzender. De prioriteit is hem geen geld, informatie of toegang geven en ondertussen de accounts beveiligen die geraakt kunnen zijn. Ook als de dreiging leeg blijkt, voorkomen deze basisvoorzorgen dat een gelekt wachtwoord of een onveilige interactie een apart beveiligingsprobleem wordt. Het zijn dezelfde basisvoorzorgen waarmee u sextortion-e-mails veilig afhandelt zonder de afzender meer drukmiddelen te geven.

Betaal niet en klik niet

Stuur nooit cryptovaluta naar het adres in de e-mail. Betalen laat de dreiging niet verdwijnen en kan verdere eisen uitlokken, zeker als de afzender ziet dat u bereid bent te reageren. Klik ook niet op links en open geen bijlagen, want die kunnen leiden naar phishingpagina's of schadelijke software; u hoeft helemaal niet op het bericht in te gaan om te beoordelen of de dreiging geloofwaardig is. En antwoord niet, ook niet om te discussiëren, te ontkennen of om bewijs te vragen. Een reactie bevestigt dat uw adres actief is en geeft de afzender de kans het gesprek voort te zetten.

Beveilig uw accounts

Wijzig het wachtwoord uit de e-mail overal waar u het nog gebruikt, en gebruik het nooit meer. Is het wachtwoord oud maar nog actief op een ander account, dan is het ook daar van belang het te wijzigen, omdat dezelfde gelekte gegevens bij niet-gerelateerde inlogpogingen kunnen worden ingezet. Zet tweestapsverificatie aan op uw e-mail, sociale media en financiële accounts, zodat een gelekt wachtwoord alleen niet genoeg is om binnen te komen; uw e-mailaccount is daarbij extra belangrijk, omdat toegang daartoe soms kan worden gebruikt om wachtwoorden van andere diensten te resetten. Een wachtwoordmanager maakt dit hele proces eenvoudiger: u maakt per account een uniek wachtwoord en hoeft het wachtwoord uit de sextortion-e-mail nooit meer te hergebruiken.

Bewaar en meld

Bewaar de e-mail in plaats van hem te verwijderen. Maak schermafbeeldingen en noteer het afzenderadres, de cryptoportemonnee en de datum. Die vastlegging kan van pas komen als de berichten doorgaan of de situatie gerichter wordt. U kunt het bericht ook melden in plaats van erop in te gaan. Melden helpt patronen in grotere sextortion- en afpersingscampagnes zichtbaar te maken, ook als het losse bericht massaoplichting lijkt.

Rustig blijven en de regie houden

De mensen achter deze e-mails leunen op angst en haast. Zodra u vertraagt en het bericht bekijkt voor wat het is, verdwijnt het grootste deel van die kracht. Bij een gewone massamail is de veiligste reactie eenvoudig: niet betalen, niet op links of bijlagen klikken, een blootgesteld wachtwoord beveiligen en een kopie van het bericht bewaren voor het geval u melding doet. De eis negeren is niet passief. Het is een bewuste keuze die voorkomt dat de afzender de reactie of betaling krijgt waar hij op uit is.

Voelt uw situatie persoonlijker, zijn er echte beelden in het spel of houdt de druk aan, dan hoeft u het niet alleen uit te zoeken. Zet stappen om sextortion per e-mail te stoppen en uw accounts te beveiligen zonder met de afzender in gesprek te gaan. Het doel is niet de dreiging tevredenstellen, maar zelf bepalen wat u hierna doet.