Sextortion-mails stoppen: volledige verdedigingsgids

Sextortion via e-mail is een van de meest voorkomende vormen van online chantage geworden. Criminelen sturen dreigende mails waarin zij beweren compromitterende video's of foto's te hebben, en eisen betaling om verspreiding te voorkomen. De meeste sextortion via e-mail is zwendel zonder enig werkelijk materiaal, maar echte dreigingen komen ook voor. Deze gids helpt u sextortion-mails te herkennen, erop te reageren en ze effectief te stoppen.

Sextortion via e-mail herkennen

Veelvoorkomende kenmerken:

• Beweringen over een gehackte webcam of een gehackt apparaat
• Verwijzingen naar bezoeken aan pornosites
• Dreigen de video naar uw contacten te sturen
• Eisen van betaling in bitcoin of andere cryptovaluta
• Valse tijdsdruk met korte deadlines
• Soms een oud wachtwoord om geloofwaardig te lijken

Twee soorten:

Zwendel (het meest voorkomend):

• Massaal verstuurd naar duizenden mensen
• Algemene dreigementen zonder specifieke details
• Er bestaat geen enkel materiaal
• Angst wordt gebruikt om betaling los te krijgen
• Lege dreigementen die niet worden uitgevoerd

Echte sextortion:

• Specifieke details over u of over het materiaal
• Verwijzingen naar echte gesprekken of relaties
• Soms schermafbeeldingen als "bewijs"
• Op u gerichte, persoonlijke dreigementen
• Groter risico op werkelijke verspreiding

Directe stappen

Bij zwendelmails (geen echt materiaal):

1. Reageer NIET op de mail, op geen enkele manier
2. Betaal NIET het geëiste bedrag
3. Markeer als spam in uw e-mailprogramma
4. Verwijder de mail
5. Wijzig wachtwoorden als er een oud wachtwoord werd genoemd
6. Meld het bij het IC3 van de FBI voor de dossieropbouw

Bij echte dreigingen (zij hebben werkelijk materiaal):

1. Reageer NIET op de dreigementen
2. Betaal NIETS
3. Bewaar de mail als bewijs (schermafbeelding en het origineel opslaan)
4. Documenteer alle gegevens (afzender, eisen, tijdlijn)
5. Meld het direct bij de politie
6. Beveilig al uw online accounts

Zwendel onderscheiden van een echte dreiging

Aanwijzingen voor zwendel:

• Een algemeen "ik heb video van je" zonder details
• Beweringen over hacken zonder enig bewijs
• De opmaak van een massamail, met slechte spelling
• Betaling alleen in bitcoin
• De mail is naar veel ontvangers gestuurd
• Geen enkel bewijs bijgevoegd

Aanwijzingen voor een echte dreiging:

• Specifieke verwijzing naar bestaand materiaal of echte gesprekken
• Schermafbeeldingen of voorbeelden meegestuurd
• Kennis van persoonlijke gegevens (echte naam, woonplaats, contacten)
• Op u toegesneden dreigementen
• Verwijzing naar het specifieke platform waar materiaal is gedeeld
• Gestuurd naar uw persoonlijke e-mailadres, niet naar een werk- of openbaar adres

Hoe fraudeurs aan uw gegevens kwamen

Veelvoorkomende bronnen:

• Datalekken (combinaties van gebruikersnaam en wachtwoord)
• Gehackte websitedatabases
• Openbare e-maillijsten
• LinkedIn of andere professionele netwerken
• Aankoop op markten op het dark web

Staat uw wachtwoord in de mail:

• Het wachtwoord komt uit een oud datalek
• Wijzig het direct overal waar u het gebruikt
• Zet tweestapsverificatie aan
• Kijk op Have I Been Pwned in welke lekken uw gegevens voorkwamen
• Werk alle accounts bij die dat wachtwoord gebruikten

Sextortion via e-mail melden

Internet Crime Complaint Center van de FBI (IC3):

• 1. Ga naar IC3
• 2. Kies "File a Complaint"
• 3. Selecteer de categorie "Extortion"
• 4. Voeg de volledige tekst van de mail toe
• 5. Geef het bitcoinadres mee als dat erin stond
• 6. Upload schermafbeeldingen

Doorsturen naar antiphishing-organisaties:

• Stuur het door naar phishing@apwg.org (Anti-Phishing Working Group)
• Meld het bij reportphishing@apwg.org
• Dien een klacht in bij de FTC

Melden bij uw e-mailprovider:

• Gmail: rapporteren als phishing
• Outlook: rapporteren als ongewenst of phishing
• Yahoo: rapporteren als spam
• Overige: gebruik de meldfunctie van het platform

Uzelf beschermen tegen sextortion via e-mail

Direct te regelen beveiliging:

• Wijzig het wachtwoord van uw e-mail
• Zet tweestapsverificatie aan
• Bekijk de beveiligingsinstellingen van uw account
• Controleer op doorstuurregels
• Scan uw apparaten op schadelijke software

Veilig e-mailen:

• Klik niet op links in verdachte mails
• Open geen bijlagen van onbekende afzenders
• Controleer afzenderadressen zorgvuldig (ga met de muis over de naam om het echte adres te zien)
• Gebruik voor elk account een sterk, uniek wachtwoord
• Werk wachtwoorden regelmatig bij

Toekomstig risico verkleinen:

• Deel uw e-mailadres minder openbaar
• Gebruik wegwerp-e-mailadressen voor riskante sites
• Overweeg alias-adressen
• Controleer uw beveiliging periodiek
• Houd uw kredietrapport in de gaten tegen identiteitsfraude

Als u al hebt betaald

Zet deze stappen:

1. Meld het direct bij de politie
2. Neem contact op met uw bank of betaaldienstverlener
3. Documenteer de transactie voor de aangifte
4. Let op vervolgeisen (na een betaling komen er vaak meer)
5. Betaal niet opnieuw als zij terugkomen met nieuwe dreigementen

Belangrijk: betalen leidt vaak tot oplopende eisen en merkt u aan als een lucratief doelwit voor toekomstige zwendel. Houden de dreigementen aan, dan kan hulp om sextortion achter u te laten echt verschil maken.

Reactie bij echte sextortion via e-mail

Als de dreiging echt is (zij hebben werkelijk materiaal):

Directe stappen:

• 1. Stop alle communicatie
• 2. Bewaar de volledige mail inclusief kopregels
• 3. Documenteer de gegevens van de afzender
• 4. Leg de specifieke dreigementen en eisen vast
• 5. Noteer de gestelde deadline

Politie:

• Doe aangifte bij de plaatselijke politie
• Meld het bij het IC3 van de FBI
• Lever al het bewijs uit de mail
• Vraag om opvolging door een rechercheur
• Vraag om een dossiernummer

Technische reactie:

• Beveilig al uw socialemedia-accounts
• Wijzig overal uw wachtwoorden
• Zet tweestapsverificatie aan
• Verscherp uw privacy-instellingen
• Let op verspreiding van materiaal

Professionele hulp:

• Overleg met een advocaat over juridische mogelijkheden
• Overweeg crisisbegeleiding
• Maak gebruik van slachtofferhulp
• Zo nodig kan een dienst voor het verwijderen van gelekt materiaal u helpen

De psychologie erachter

Waarom deze zwendel werkt:

• Schaamte en verlegenheid houden mensen van melden af
• Angst voor onthulling veroorzaakt paniek
• Tijdsdruk beperkt verstandige besluitvorming
• Isolatie maakt slachtoffers kwetsbaar

Onthoud:

• U bent niet alleen (miljoenen mensen krijgen deze mails)
• De politie neemt dit serieus
• De meeste dreigementen zijn lege zwendel
• Niet betalen is de juiste keuze
• Melden helpt criminelen te stoppen

Bijzondere situaties

Sextortion via uw werkmail:

• Meld het bij het IT-beveiligingsteam
• Gebruik uw werkmail niet voor privézaken
• Houd werk- en privéaccounts gescheiden
• Uw werkgever kan aanvullende meldplichten hebben

Als zij echte informatie hebben:

• Het kan uit een echte relatie of ontmoeting komen
• Volg de stappen voor een echte dreiging
• Overweeg een contactverbod als u de persoon kent
• Documenteer elke contactpoging

Als materiaal werkelijk is verspreid:

• Meld het direct bij de platforms die het hosten
• Dien DMCA-verwijderingsverzoeken in
• Neem contact op met specialisten in het verwijderen van afbeeldingen
• Informeer de politie
• Overweeg een civiele procedure

Toekomstige sextortion via e-mail voorkomen

Goede gewoonten:

• Deel nooit intiem materiaal digitaal
• Ga zorgvuldig om met privacy bij videogesprekken (dek uw webcam af als u die niet gebruikt)
• Controleer identiteiten voordat u online intiem wordt
• Besef dat niets werkelijk privé blijft zodra het is gedeeld
• Blijf bewust van beveiliging

Technische bescherming:

• Actuele antivirus- en antimalwaresoftware
• Firewall ingeschakeld
• Besturingssysteem bijgewerkt
• Veilige browsers met privacy-extensies
• Webcamklepjes voor fysieke bescherming

Herstel en verder gaan

Was het zwendel:

• Erken dat het een mislukte poging was
• Leer van de ervaring
• Werk uw beveiligingsgewoonten bij
• Blijf er niet in hangen en ga verder

Was het echt:

• Zoek professionele begeleiding
• Verwerk de ervaring met steun
• Voer brede beveiligingsveranderingen door
• Overweeg een lotgenotengroep
• Onthoud: u bent slachtoffer en draagt geen schuld

Wat u nu doet: blijf rustig en neem de regie

De meeste pogingen tot chantage via e-mail zijn massaal verstuurde zwendel zonder enig werkelijk materiaal. De juiste reactie is: niet reageren, niet betalen, melden bij de autoriteiten en verder gaan. Bij echte dreigingen met werkelijk materiaal is een volledige, directe reactie nodig, inclusief het inschakelen van de politie en het beveiligen van uw accounts. Of het zwendel is of een echte dreiging, betalen lost de situatie nooit op en maakt het vaak erger. Kom in actie om uzelf te beschermen, maar onthoud dat de meeste van deze dreigementen lege pogingen zijn die op angst inspelen. Wordt u gechanteerd en hebt u direct hulp nodig, dan biedt ons team 24 uur per dag vertrouwelijke steun om dreigementen te stoppen en uw privacy te beschermen.