Samme angriper kom tilbake 4 dager etter at tjenesten var over: vi forlenget beskyttelsen uten kostnad
Viktigste resultater
Situasjonen
En 41 år gammel markedsrådgiver hadde avsluttet en sak hos Altahonos seks uker tidligere. Fire dager etter at tjenesten var over, dukket samme angriper opp fra et nytt Telegram-brukernavn: "Avtalen din er over. Denne gangen publiserer jeg faktisk. 8 000 dollar." Angriperen hadde holdt styr på datoen tjenesten sluttet. Klienten fikk panikk og ringte for å spørre om han måtte betale full pris igjen.
Slik gjorde vi det
Ordningen ved nytt angrep ble utløst umiddelbart: 7 dagers gratis forlengelse, uten kostnad. Det nye Telegram-brukernavnet ble rapportert og suspendert innen 31 timer. Et bredere varsel om å opphøre, som dekket flere rettslige grunnlag, ble utarbeidet som en andre forsvarslinje.
Det var over
Seks uker tidligere var saken avsluttet på en ryddig måte. Angriperen hadde blitt taus, materialet var håndtert, overvåkingsperioden var avsluttet uten hendelser. En 41 år gammel markedsrådgiver hadde gått videre.
Tjenesteperioden tok slutt. Dermed var det gjort.
Fire dager senere sendte et nytt Telegram-brukernavn en melding.
Angriperen kom tilbake
"Avtalen din er over. Denne gangen publiserer jeg faktisk. 8 000 dollar."
Meldingen kom fire dager etter at tjenesten var over. Ikke tre uker senere, ikke en måned. Fire dager. Angriperen hadde merket seg datoen.
Dette er ikke paranoia. Profesjonelle utpressere holder styr på tjenesteperioder. De vet at en beskyttelsesperiode har en startdato og en sluttdato. De venter på sluttdatoen og kommer tilbake med en ny trussel som er utformet for å treffe når målet kjenner seg mest utsatt: rett etter at sikkerhetsnettet forsvinner.
Klienten leste meldingen, gjenkjente mønsteret og ringte Altahonos. Hans første spørsmål: "Må jeg betale full pris igjen?"
Ordningen ved nytt angrep
Nei.
Ordningen ved nytt angrep finnes nettopp for denne situasjonen. Når samme angriper kommer tilbake i en avsluttet sak, begynner ikke klienten på nytt. En gratis forlengelse på 7 dager aktiveres automatisk. Ingen ny avtale, ingen ny betaling, ingen papirarbeid.
Dette er ikke en vennlig gest. Det er et bevisst valg i utformingen. Hvis en beskyttelsesperiode hadde en kjent sluttdato som angripere kunne utnytte, ville det undergrave hele poenget med tjenesten. Ordningen ved nytt angrep lukker det hullet.
Trenger du hjelp av en spesialist?
Teamet vårt har løst tusenvis av saker. Ta kontakt, alt behandles konfidensielt.
Hva vi gjorde
Det nye Telegram-brukernavnet ble identifisert og dokumentert umiddelbart. Det digitale sporet fra den opprinnelige saken gjorde det enkelt å bekrefte at dette var samme person som opererte under en ny konto.
En formell rapport ble sendt til Telegram. Plattformen suspenderte brukernavnet innen 31 timer.
Samtidig ble det utarbeidet et bredere varsel om å opphøre. Denne andre innleveringen dekket flere rettslige grunnlag som ikke var med i det første brevet, og utvidet den juridiske eksponeringen angriperen nå sto overfor. Budskapet var tydelig: beskyttelsen av denne klienten var ikke over. Den var forsterket.
Sju dager senere
Angriperen forsøkte ikke en tredje kanal. Det dukket ikke opp noe nytt brukernavn. Det kom ingen kontakt gjennom noen annen plattform.
Saken ble endelig avsluttet sju dager etter at forlengelsen ble aktivert. Klienten betalte ingenting i tillegg.
Derfor holder profesjonelle utpressere styr på tjenesteperioder
De fleste tenker på en utpresser som noen som handler i affekt. I virkeligheten er organiserte operasjoner tålmodige og metodiske. De fører oversikt. De merker seg hvilke mål som betalte, hvilke som sto imot, og når profesjonell bistand sannsynligvis tar slutt.
At angriperen kom tilbake fire dager etter at tjenesten var over, var ikke et sammentreff. Det var et beregnet trekk. Angriperen trodde perioden var avsluttet og at målet nå var ubeskyttet.
Ordningen ved nytt angrep finnes for å gjøre den beregningen feil. Hver gang.
Hvis du er tidligere klient og ser nye signaler
Et annet brukernavn. Et ukjent nummer. En melding som kjennes som samme person i ny forkledning. Har noe fra din avsluttede sak dukket opp igjen, ikke gå ut fra at du må betale igjen eller begynne fra bunnen.
Tidligere kunde som ser nye signaler? Gratis forlengelse venter: +44 7863 753733
"Jeg trodde jeg måtte begynne på nytt og betale alt om igjen. Altahonos sa at jeg var dekket, ordnet det på 31 timer og tok ingenting ekstra."— Anonymous
Vanlige spørsmål
Når samme angriper kommer tilbake gjennom en ny kanal i en sak som allerede er avsluttet, forlenger Altahonos beskyttelsen i 7 dager uten ekstra kostnad. Klienten behøver ikke å åpne en ny sak eller betale igjen.
Det digitale sporet fra den opprinnelige saken, blant annet tidspunkter, språkmønstre og detaljer i materialet, gjør identifiseringen enkel i de fleste tilfellene. I dette tilfellet kom bekreftelsen umiddelbart.
Forlengelsen på 7 dager dekker alle kanaler, ikke bare den opprinnelige. Overvåking og innsatsrutiner gjelder på tvers av plattformer.
Hver sak vurderes individuelt ut fra omstendighetene. Ser du signaler som virker knyttet til en tidligere sak, kontakt oss, og vi vurderer om ordningen ved nytt angrep gjelder.
Om forfatteren
Altahonos Team
Altahonos-teamet består av spesialister innen cybersikkerhet og håndtering av omdømme på nett. Vi har lang erfaring med å stoppe digitale trusler og drive fjerningssaker, og hjelper privatpersoner og bedrifter med å beskytte tilstedeværelsen sin på nett.