Ten sam sprawca wrócił 4 dni po zakończeniu usługi: przedłużyliśmy ochronę bez opłat
Najważniejsze rezultaty
Sytuacja
Czterdziestojednoletni konsultant marketingowy zamknął sprawę z Altahonos sześć tygodni wcześniej. Cztery dni po zakończeniu usługi ten sam sprawca odezwał się z nowego konta na Telegramie: "Twoja umowa się skończyła. Tym razem naprawdę to opublikuję. 8000 dolarów". Sprawca śledził datę zakończenia usługi. Klient wpadł w panikę i zadzwonił z pytaniem, czy musi znów zapłacić pełną cenę.
Nasze rozwiązanie
Polityka ponownego ataku została uruchomiona natychmiast: siedmiodniowe przedłużenie bez żadnej opłaty. Nowe konto na Telegramie zostało zgłoszone i zawieszone w ciągu 31 godzin. Jako druga linia obrony przygotowano szersze wezwanie do zaniechania naruszeń, obejmujące dodatkowe podstawy prawne.
To już było za nami
Sześć tygodni wcześniej sprawa została zamknięta bez zastrzeżeń. Sprawca zamilkł, treści zostały usunięte, okres monitoringu minął bez żadnego zdarzenia. Czterdziestojednoletni konsultant marketingowy ruszył dalej.
Okres usługi się zakończył. I tyle.
Cztery dni później przyszła wiadomość z nowego konta na Telegramie.
Sprawca wrócił
"Twoja umowa się skończyła. Tym razem naprawdę to opublikuję. 8000 dolarów".
Wiadomość przyszła cztery dni po zakończeniu usługi. Nie trzy tygodnie później, nie po miesiącu. Cztery dni. Sprawca zapisał sobie tę datę.
To nie paranoja. Zawodowi szantażyści śledzą okresy obowiązywania usług. Wiedzą, że okres ochrony ma datę początkową i datę końcową. Czekają na tę drugą, a potem wracają ze świeżą groźbą zaplanowaną tak, by trafić w moment, w którym osoba szantażowana czuje się najbardziej odsłonięta: zaraz po tym, jak zabezpieczenie zniknęło.
Klient przeczytał wiadomość, rozpoznał schemat i zadzwonił do Altahonos. Jego pierwsze pytanie: "Czy muszę znów zapłacić pełną cenę?".
Polityka ponownego ataku
Nie.
Polityka ponownego ataku istnieje dokładnie dla takiej sytuacji. Gdy w zamkniętej sprawie wraca ten sam sprawca, klient nie zaczyna od nowa. Siedmiodniowe bezpłatne przedłużenie uruchamia się automatycznie. Żadnej nowej umowy, żadnej nowej opłaty, żadnych formalności.
To nie gest dobrej woli. To świadoma decyzja projektowa. Gdyby okres ochrony miał znaną datę końcową, którą sprawcy mogliby wykorzystać, podważałoby to cały sens tej usługi. Polityka ponownego ataku zamyka tę lukę.
Potrzebujesz pomocy specjalistów?
Nasz zespół rozwiązał tysiące spraw. Uzyskaj poufne wsparcie teraz.
Co zrobiliśmy
Nowe konto na Telegramie zostało natychmiast ustalone i udokumentowane. Ślad cyfrowy z pierwotnej sprawy pozwolił bez trudu potwierdzić, że to ta sama osoba działająca pod nowym kontem.
Do Telegrama złożono formalne zgłoszenie. Platforma zawiesiła konto w ciągu 31 godzin.
Równolegle przygotowano szersze wezwanie do zaniechania naruszeń. To drugie pismo obejmowało dodatkowe podstawy prawne, nieujęte w pierwszym, i rozszerzało odpowiedzialność prawną, z jaką sprawca musiał się teraz liczyć. Przesłanie było jasne: ochrona tego klienta się nie skończyła. Została wzmocniona.
Siedem dni później
Sprawca nie spróbował trzeciego kanału. Nie pojawiło się żadne nowe konto. Nie było kontaktu przez jakąkolwiek inną platformę.
Sprawa została zamknięta na stałe siedem dni po uruchomieniu przedłużenia. Klient nie zapłacił nic dodatkowo.
Dlaczego zawodowi szantażyści śledzą okresy usług
Większość ludzi wyobraża sobie szantażystę jako kogoś, kto działa pod wpływem impulsu. W rzeczywistości zorganizowane grupy są cierpliwe i metodyczne. Prowadzą notatki. Zapisują, kto zapłacił, kto się postawił i kiedy prawdopodobnie kończy się jakiekolwiek wsparcie zawodowe.
Powrót cztery dni po zakończeniu usługi nie był przypadkiem. To była wykalkulowana zagrywka. Sprawca wierzył, że okres ochrony się zamknął, a osoba szantażowana jest już bez wsparcia.
Polityka ponownego ataku istnieje po to, by ta kalkulacja za każdym razem okazywała się błędna.
Jeśli jesteś naszym dawnym klientem i widzisz nowe sygnały
Inna nazwa konta. Nieznany numer. Wiadomość, która brzmi jak ta sama osoba w nowym przebraniu. Jeśli cokolwiek z Twojej zamkniętej sprawy wróciło, nie zakładaj, że musisz płacić od nowa albo zaczynać od zera.
Byłeś już naszym klientem i widzisz nowe sygnały? Bezpłatne przedłużenie czeka na Ciebie.
"Myślałem, że muszę zaczynać od zera i płacić wszystko od nowa. Altahonos powiedział mi, że jestem objęty ochroną, załatwił sprawę w 31 godzin i nie policzył ani złotówki więcej."— Anonymous
Najczęstsze pytania
Gdy w zamkniętej wcześniej sprawie wraca ten sam sprawca przez nowy kanał, Altahonos przedłuża ochronę o 7 dni bez dodatkowej opłaty. Klient nie musi otwierać nowej sprawy ani płacić ponownie.
Ślad cyfrowy z pierwotnej sprawy, obejmujący czas działania, charakterystykę języka i szczegóły treści, w większości przypadków pozwala na jednoznaczną identyfikację. W tej sprawie potwierdzenie było natychmiastowe.
Siedmiodniowe przedłużenie obejmuje wszystkie kanały, nie tylko pierwotny. Monitoring i procedury reakcji działają na wszystkich platformach.
Każda sprawa jest oceniana indywidualnie, na podstawie okoliczności. Jeśli widzisz sygnały, które wydają się powiązane z wcześniejszą sprawą, skontaktuj się z nami, a sprawdzimy, czy Polityka ponownego ataku ma zastosowanie.
O autorze
Altahonos Team
Zespół Altahonos to specjaliści od cyberbezpieczeństwa i zarządzania reputacją w sieci, z szerokim doświadczeniem w ograniczaniu zagrożeń cyfrowych i w strategiach usuwania treści, którzy pomagają osobom prywatnym i firmom chronić ich obecność w sieci.