Ukjent nummer, virkelig trussel: slik stengte vi det ned på 9 timer
Viktigste resultater
Situasjonen
En 44 år gammel eier av et byggefirma fikk en WhatsApp-melding fra et +234-nummer. Vedlagt lå et stillbilde fra en forretningsmiddag to år tidligere som viste ham med alkohol og en borddanser. Meldingen lød: "Jeg sender dette til kona di, forretningspartneren din og 47 av kundene dine. 5 000 dollar. 24 timer." Privatlivet og yrkeslivet hans ble truet samtidig.
Slik gjorde vi det
Altahonos sendte en formell rapport gjennom WhatsApp Business sine rapporteringskanaler. En analyse av bildets opprinnelse sporet den sannsynlige kilden til en lekkasje fra lokalets overvåkingskamera. Klienten ble orientert om forsvaret mot oppdiktet montasje og om hvordan han skulle svare dersom bildet nådde noen i nettverket hans.
Meldingen
Et WhatsApp-varsel fra et nummer han aldri hadde sett. +234. Nigeria.
Han åpnet det. Et stillbilde fra en forretningsmiddag to år tilbake. Alkohol på bordet. En danser i nærheten. Bildet var kornete, men gjenkjennelig.
Meldingen som fulgte var presis: "Jeg sender dette til kona di, forretningspartneren din og 47 av kundene dine. 5 000 dollar. 24 timer."
Som 44 år gammel eier av et byggefirma leste han det to ganger. Tallet sto der: 47 kunder. Ikke et rundt tall. Ikke en vag trussel. Et konkret tall som antydet at de visste nøyaktig hvem som var i nettverket hans.
Vekten av det tallet
47 kunder. Kona hans. Forretningspartneren hans.
Bildet i seg selv var ikke problemet. Det var et pinlig øyeblikk fra en middag, ikke noe mer. Men i den gale innboksen, med den gale bildeteksten vedlagt, kunne det framstilles som noe det ikke var. Kona hans ville ha spørsmål. Forretningspartneren hans ville ha spørsmål. Kundene hans ville undre seg.
Han tenkte på å betale. 5 000 dollar var ikke småpenger, men det var håndterbart. Og kanskje ville det ende der.
Han stoppet seg selv. Kanskje ville det ikke ende der. Han ringte Altahonos.
Slik fungerer disse truslene i virkeligheten
Landkoden +234 tilhører Nigeria. Meldinger fra slike numre er nesten aldri rettet mot enkeltpersoner. Organiserte grupper kjøper lister med telefonnumre og tilhørende personopplysninger skrapet fra LinkedIn, firmanettsteder og sosiale medier. Samme melding, litt tilpasset, går til hundrevis av mennesker samtidig.
Tallet "47 kunder" var ikke bevis på dyp tilgang. Det var et tall hentet fra en åpen kilde, eller et anslag utformet for å kjennes konkret. Tilpasningen er konstruert for å få målet til å tro at angriperen vet mer enn hen gjør.
Bildet selv fortalte en tydeligere historie. Et stillbilde fra en forretningsmiddag to år tilbake, kornete, tatt fra en vinkel som stemmer med et overvåkingskamera i lokalet. Han hadde ikke delt det bildet med noen. Den mest sannsynlige kilden var en lekkasje fra lokalets egen overvåking.
Dette hadde betydning. For hvis bildet kom fra en lekket overvåkingsstrøm, hadde angriperen ingen løpende tilgang til livet hans. De hadde ett bilde, ett øyeblikk og en liste med telefonnumre.
Trenger du hjelp av en spesialist?
Teamet vårt har løst tusenvis av saker. Ta kontakt, alt behandles konfidensielt.
Hva vi gjorde
En formell rapport ble sendt gjennom WhatsApp Business sine rapporteringskanaler. Kontoen ble flagget for utpressing.
Bildets opprinnelse ble analysert. Vinkelen, kornigheten og innrammingen pekte alle mot et kamera i lokalet snarere enn en personlig enhet. Det svekket betydelig enhver påstand om at angriperen hadde direkte tilgang til nettverket eller de private kontoene hans.
Klienten ble orientert om forsvaret mot oppdiktet montasje. Nådde bildet kona, partneren eller en kunde, var dette måten å framstille det: bildet er tatt ut av sin sammenheng, kilden er nesten helt sikkert en lekkasje fra lokalets overvåking, og avsenderen er en kjent utpressingsoperasjon som retter seg mot bedriftseiere fra samme type nummer. Å ha den forklaringen klar på forhånd er forskjellen mellom en panisk reaksjon og en kontrollert.
Gjennom hele prosessen fikk han jevnlige oppdateringer. Han visste nøyaktig hva som var gjort og hva som var på plass.
Ni timer senere
Angriperen ble taus. Ingenting ble sendt til kona hans. Ingenting nådde forretningspartneren. Ingen av de 47 kundene fikk noe.
Han betalte ingenting.
Derfor er WhatsApp-trusler fra utenlandske numre vanligvis svakere enn de virker
Kombinasjonen av et utenlandsk nummer, et virkelig bilde og en konkret liste med navn er utformet for å kjennes målrettet og troverdig. Den er det nesten aldri.
Bildet kommer nesten alltid fra en åpen eller halvåpen kilde. Navnene kommer nesten alltid fra LinkedIn eller et firmanettsted. Nummeret selv er kjøpt i bulk. Trusselen er en formel brukt på hundrevis av mennesker, ikke en målrettet operasjon mot én.
Det gjør den ikke lett å håndtere alene. Å kjenne formelen er én ting. Å handle rolig på den kunnskapen, midt i en nedtelling på 24 timer, er noe annet.
WhatsApp-trussel fra utenlandsk nummer? Verifisering på 5 min: +44 7863 753733
"Et nummer jeg aldri hadde sett før hadde et bilde fra to år tilbake og en liste over folk jeg arbeider med. Altahonos viste meg på minutter at trusselen var langt svakere enn den virket."— Anonymous
Vanlige spørsmål
Bildet kom mest sannsynlig fra et overvåkingskamera i lokalet som var lekket eller aksessert uten tillatelse. Dette er en av de vanligste kildene til denne typen trusler. Angriperen hadde ikke personlig tilgang til kontoene eller enhetene hans.
Nesten aldri. Tall som "47 kunder" hentes som regel fra åpne kilder eller anslås for å lyde konkrete. LinkedIn, firmanettsteder og sosiale medier gir nok informasjon til å bygge en trussel som lyder overbevisende.
En forberedt forklaring til enhver som skulle motta bildet: sammenhengen er framstilt feil, kilden er nesten helt sikkert en lekkasje fra lokalets overvåking, og avsenderen er en kjent utpressingsoperasjon. Å ha dette klart på forhånd hindrer en panisk og usamordnet reaksjon.
Nei. Betaling bekrefter at du er villig til å føye deg under press. Et nytt krav følger som regel. I denne saken ble ingenting betalt, og angriperen ble taus innen 9 timer.
Om forfatteren
Altahonos Team
Altahonos-teamet består av spesialister innen cybersikkerhet og håndtering av omdømme på nett. Vi har lang erfaring med å stoppe digitale trusler og drive fjerningssaker, og hjelper privatpersoner og bedrifter med å beskytte tilstedeværelsen sin på nett.