Onbekend nummer, echte dreiging: binnen 9 uur gestopt
Belangrijkste resultaten
De situatie
Een 44-jarige eigenaar van een bouwbedrijf kreeg een WhatsApp-bericht van een nummer met landcode +234. Daarbij zat een stilstaand beeld van een zakendiner van twee jaar eerder, waarop hij te zien was met alcohol en een danseres. Het bericht luidde: "Ik stuur dit naar je vrouw, je zakenpartner en 47 van je klanten. 5.000 dollar. 24 uur." Zijn privéleven en zijn zakelijke leven werden tegelijk bedreigd.
Onze aanpak
Altahonos diende een formele melding in via de meldkanalen van WhatsApp Business. Een analyse van de herkomst van het beeld wees als waarschijnlijke bron op een lek uit het camerasysteem van de locatie. De cliënt werd voorbereid op de verweerlijn rond een in scène gezet montagebeeld en op de vraag hoe hij moest reageren als het beeld iemand in zijn netwerk zou bereiken.
Het bericht
Een WhatsApp-melding van een nummer dat hij nog nooit had gezien. +234. Nigeria.
Hij opende het. Een stilstaand beeld van een zakendiner van twee jaar geleden. Alcohol op tafel. Een danseres vlakbij. Het beeld was korrelig maar herkenbaar.
Het bericht dat erop volgde was precies: "Ik stuur dit naar je vrouw, je zakenpartner en 47 van je klanten. 5.000 dollar. 24 uur."
Als 44-jarige eigenaar van een bouwbedrijf las hij het twee keer. Het getal stond er gewoon: 47 klanten. Geen rond bedrag aan namen. Geen vage dreiging. Een specifiek aantal dat suggereerde dat zij precies wisten wie er in zijn netwerk zat.
Het gewicht van dat getal
Zevenenveertig klanten. Zijn vrouw. Zijn zakenpartner.
Het beeld zelf was niet het probleem. Het was een ongemakkelijk moment tijdens een diner, meer niet. Maar in de verkeerde inbox, met het verkeerde onderschrift eronder, kon het worden gepresenteerd als iets wat het niet was. Zijn vrouw zou vragen hebben. Zijn zakenpartner zou vragen hebben. Zijn klanten zouden zich dingen gaan afvragen.
Hij dacht erover om te betalen. Vijfduizend dollar was niet niks, maar het was te doen. En misschien zou het daarbij blijven.
Hij hield zichzelf tegen. Misschien zou het daar juist niet bij blijven. Hij belde Altahonos.
Hoe deze dreigingen werkelijk werken
De landcode +234 hoort bij Nigeria. Berichten vanaf deze nummers zijn vrijwel nooit op één persoon gericht. Georganiseerde groepen kopen lijsten met telefoonnummers en bijbehorende persoonsgegevens die van LinkedIn, bedrijfswebsites en sociale media zijn geschraapt. Hetzelfde bericht gaat, licht aangepast, tegelijk naar honderden mensen.
Het getal van 47 klanten was geen bewijs van diepgaande toegang. Het was een getal uit een openbare bron, of een schatting die specifiek moest klinken. De persoonlijke details zijn zo gekozen dat het doelwit gelooft dat de afzender meer weet dan hij werkelijk weet.
Het beeld zelf vertelde een duidelijker verhaal. Een stilstaand beeld van een zakendiner van twee jaar eerder, korrelig, genomen vanuit een hoek die past bij een beveiligingscamera van de zaak. Hij had dat beeld met niemand gedeeld. De waarschijnlijkste bron was een lek uit het camerasysteem van de locatie zelf.
Dat was van belang. Want als het beeld uit gelekte camerabeelden kwam, had de afperser geen doorlopende toegang tot zijn leven. Zij hadden één beeld, één moment en een lijst met telefoonnummers.
Deskundige hulp nodig?
Ons team heeft duizenden zaken opgelost. Vraag nu vertrouwelijk hulp.
Wat wij hebben gedaan
Er is een formele melding ingediend via de meldkanalen van WhatsApp Business. Het account is gemarkeerd wegens afpersing.
De herkomst van het beeld is onderzocht. De hoek, de korrel en de kadrering wezen op een camera van de locatie en niet op een persoonlijk apparaat. Dat verzwakte elke suggestie dat de afperser rechtstreeks toegang had tot zijn netwerk of zijn privéaccounts aanzienlijk.
De cliënt werd voorbereid op de verweerlijn rond een in scène gezet montagebeeld. Mocht het beeld zijn vrouw, zijn partner of een klant bereiken, dan lag vast hoe hij het zou uitleggen: het beeld is uit zijn verband gerukt, de bron is vrijwel zeker een lek uit het camerasysteem van de locatie, en de afzender is een bekende afpersingsoperatie die ondernemers vanaf hetzelfde soort nummer benadert. Die uitleg vooraf klaar hebben is het verschil tussen een paniekreactie en een beheerste reactie.
Gedurende het hele traject werd hij regelmatig bijgepraat. Hij wist precies wat er was gedaan en wat er klaarstond.
Negen uur later
De afperser viel stil. Er is niets naar zijn vrouw gestuurd. Zijn zakenpartner heeft niets ontvangen. Geen van zijn 47 klanten heeft iets gekregen.
Hij heeft niets betaald.
Waarom WhatsApp-dreigingen vanaf een buitenlands nummer meestal zwakker zijn dan ze lijken
De combinatie van een buitenlands nummer, een echte foto en een specifieke lijst met namen is bedoeld om gericht en geloofwaardig over te komen. Dat is zij vrijwel nooit.
De foto komt bijna altijd uit een openbare of half openbare bron. De namen komen bijna altijd van LinkedIn of een bedrijfswebsite. Het nummer zelf is in bulk ingekocht. De dreiging is een formule die op honderden mensen wordt losgelaten, geen gerichte operatie tegen één persoon.
Dat maakt het niet eenvoudig om er alleen mee om te gaan. De formule kennen is één ding. Er rustig naar handelen, midden in een aftelklok van 24 uur, is iets heel anders.
Krijgt u een WhatsApp-dreiging vanaf een buitenlands nummer? Een verificatie van vijf minuten maakt duidelijk hoe sterk de dreiging werkelijk is.
"Een nummer dat ik nooit eerder had gezien, had een foto van twee jaar geleden en een lijst met mensen met wie ik werk. Altahonos liet mij binnen enkele minuten zien dat de dreiging veel zwakker was dan hij leek."— Anonymous
Veelgestelde vragen
Het beeld kwam hoogstwaarschijnlijk uit de beelden van een beveiligingscamera van de locatie die gelekt of zonder toestemming benaderd zijn. Dit is een van de meest voorkomende bronnen bij dit type dreiging. De afperser had geen persoonlijke toegang tot zijn accounts of apparaten.
Vrijwel nooit. Getallen als "47 klanten" komen meestal uit openbare bronnen of zijn geschat om specifiek te klinken. LinkedIn, bedrijfswebsites en sociale media leveren genoeg informatie op om een overtuigend klinkende dreiging in elkaar te zetten.
Het is een vooraf voorbereide uitleg voor iedereen die het beeld zou kunnen ontvangen: de context is verdraaid, de bron is vrijwel zeker een lek uit het camerasysteem van de locatie, en de afzender is een bekende afpersingsoperatie. Die uitleg vooraf klaar hebben voorkomt een paniekerige, ongecoördineerde reactie.
Nee. Een betaling bevestigt dat u bereid bent onder druk mee te werken. Er volgt doorgaans een tweede eis. In deze zaak is er niets betaald en viel de afperser binnen 9 uur stil.
Over de auteur
Altahonos Team
Het team van Altahonos bestaat uit specialisten in cybersecurity en online reputatiebeheer met ruime ervaring in het indammen van digitale dreigingen en het verwijderen van content, en staat particulieren en bedrijven bij in het beschermen van hun digitale aanwezigheid.