Kontakten på 3 uker som ble sextortion: slik kom han ut av det på 36 timer
Viktigste resultater
Situasjonen
En 33 år gammel markedssjef fikk kontakt med en "svensk-amerikaner" på LinkedIn og brukte 3 uker på nære samtaler. Etter et gjensidig intimt utbytte kom det en melding fra en annen konto dagen etter: "Jeg har numrene til kollegene og familien din. 4 500 dollar, ellers går det ut." Han vurderte å gå til politiet, men var bekymret for å bli eksponert på arbeidsplassen. Han forsøkte å forhandle i stedet, og kravet hoppet til 8 000 dollar.
Slik gjorde vi det
Altahonos utarbeidet et formelt varsel om å opphøre, som han videresendte selv. De sosiale kontoene ble låst ned for å kutte angriperens tilgang. Angriperens digitale spor ble kartlagt og profilert. Det ble lagt en beredskapsplan for tilfellet der familien måtte varsles, uten å si noe til noen for tidlig.
Tre uker. En morgen. Alt endret seg.
Han hadde snakket med noen på LinkedIn i tre uker. Profilen virket ekte, en svensk-amerikansk fagperson innen teknologi, med en sammenhengende bakgrunnshistorie og bilder som stemte. Samtalene kjentes naturlige. De hadde ting til felles. Han senket garden.
Etter et gjensidig intimt utbytte våknet han neste morgen til en melding fra en helt annen konto: "Jeg har numrene til kollegene og familien din. 4 500 dollar, ellers går det ut."
Fellen var allerede satt
Slik arbeider sextortion-nettverk. Den vennlige kontoen og den truende kontoen er aldri den samme. De bruker én identitet til å bygge tillit og en annen til å utpresse. Når trusselen kommer, er oppsettet allerede ferdig.
Det visste han ikke den gangen. Det han visste, var at noen påsto å ha kontaktopplysningene til mennesker han arbeidet med og brydde seg om. Om det var sant eller ikke, kunne han ikke ta risikoen.
Å gå til politiet kjentes for eksponerende. Hvis dette nådde arbeidsplassen hans, hva da? Han bestemte seg for å håndtere det stille, og gjorde det ene trekket som gjorde situasjonen verre.
Forhandling nesten doblet kravet
Han tilbød mindre enn 4 500 dollar i håp om at et lavere tall ville avslutte det. I samme samtale steg kravet til 8 000 dollar.
Dette er det som alltid skjer. Å svare i det hele tatt, enten for å forhandle, forklare eller protestere, forteller angriperen at personen på den andre siden er nåbar og redd. Det er verdifull informasjon. Tallet går opp, ikke ned.
Han gjenkjente mønsteret og stoppet. Så ringte han Altahonos.
Trenger du hjelp av en spesialist?
Teamet vårt har løst tusenvis av saker. Ta kontakt, alt behandles konfidensielt.
Hva vi gjorde
Det første vi fastslo var sammenhengen: dette var ikke et målrettet angrep. Kontoenes struktur, tidspunktene og språkbruken pekte alle mot en organisert operasjon som kjørte samme manus på flere mål samtidig. Han var ikke plukket ut. Han var én av mange.
Det har betydning, ikke fordi det gjør situasjonen mindre alvorlig, men fordi det endrer innsatsen. Organiserte operasjoner lar seg avskrekke av juridisk eksponering. Det ble utarbeidet et formelt varsel om å opphøre som redegjorde nøyaktig for hva som var gjort og hva som ville følge juridisk hvis kontakten fortsatte. Han sendte det selv.
De sosiale kontoene hans ble låst ned umiddelbart. Angriperens digitale spor ble dokumentert i tilfelle ny kontakt. Det ble lagt en stille beredskapsplan for det scenarioet der familien måtte trekkes inn, uten å utløse det for tidlig.
Trettiseks timer senere
Angriperen ble taus innen 36 timer etter å ha mottatt brevet. Ingen oppfølging. Ingen nye kontoer. Ingen bilder sendt til noen.
Han betalte ingenting. Familien hans fikk aldri vite noe. Kollegene fikk aldri vite noe. Da det hadde gått 36 timer fra den første samtalen med oss, var saken avsluttet.
Hvis du står i denne situasjonen nå
Oppsettet kjennes alltid ekte. Uker med samtaler, en følelse av nærhet, en profil som holder vann. Så dukker en annen konto opp, og alt endrer seg.
Det verste trekket er å forhandle. Det nest verste er å betale. Ingen av dem avslutter trusselen; begge signaliserer at presset virker.
Du behøver ikke å oppgi navnet ditt for å ringe. Skjer det akkurat nå? Ring uten å oppgi navn: +44 7863 753733
"Da jeg prøvde å forhandle, nesten doblet kravet seg. Jeg visste ikke hva jeg skulle gjøre. Altahonos løste alt uten at familien min fikk vite noe."— Anonymous
Vanlige spørsmål
I de fleste tilfellene har de dem ikke. Påstanden er utformet for å skape panikk og tvinge fram en rask beslutning. Selv når noen opplysninger er virkelige, er de som regel hentet fra åpne kilder som LinkedIn eller sosiale profiler, ikke fra virkelig tilgang til kontoene dine.
Å svare i det hele tatt signaliserer at du er engasjert og redd. Sextortion-operasjoner tester mål for å finne dem som kommer til å betale. Forhandling plasserer deg i den kategorien og gir dem en grunn til å presse hardere.
Ja. I denne saken forble klientens yrkesmessige og personlige nettverk helt uvitende gjennom hele prosessen. Altahonos legger en plan for å begrense situasjonen helt fra starten.
Organiserte sextortion-nettverk regner med at målet ikke kjenner sine juridiske muligheter. Et formelt brev signaliserer at forholdet har endret seg: målet handler ikke lenger alene, har juridisk bistand inne i saken og er forberedt på å trappe opp. De fleste operasjonene trekker seg umiddelbart.
Om forfatteren
Altahonos Team
Altahonos-teamet består av spesialister innen cybersikkerhet og håndtering av omdømme på nett. Vi har lang erfaring med å stoppe digitale trusler og drive fjerningssaker, og hjelper privatpersoner og bedrifter med å beskytte tilstedeværelsen sin på nett.