Nieznany numer, prawdziwa groźba: jak zamknęliśmy sprawę w 9 godzin

Czterdziestoczteroletni właściciel firmy budowlanej otrzymał wiadomość na WhatsAppie z numeru z prefiksem +234. W załączniku było zatrzymane ujęcie z kolacji biznesowej sprzed dwóch lat, pokazujące go z alkoholem i tancerką przy stoliku. Wiadomość brzmiała: "Wyślę to Twojej żonie, Twojemu wspólnikowi i 47 Twoim klientom. 5000 dolarów. 24 godziny". Jednocześnie zagrożone było jego życie prywatne i zawodowe.

Altahonos złożył formalne zgłoszenie przez kanały zgłoszeniowe WhatsApp Business. Analiza pochodzenia materiału wskazała, że źródłem zdjęcia był najprawdopodobniej wyciek z systemu monitoringu lokalu. Klient został przygotowany na linię obrony opartą na sfabrykowanym montażu oraz na to, jak zareagować, gdyby zdjęcie dotarło do kogokolwiek z jego otoczenia.

Wiadomość

Powiadomienie z WhatsAppa od numeru, którego nigdy nie widział. Prefiks +234. Nigeria.

Otworzył. Zatrzymane ujęcie z kolacji biznesowej sprzed dwóch lat. Alkohol na stole. Tancerka w pobliżu. Zdjęcie było ziarniste, ale rozpoznawalne.

Wiadomość, która przyszła za nim, była precyzyjna: "Wyślę to Twojej żonie, Twojemu wspólnikowi i 47 Twoim klientom. 5000 dolarów. 24 godziny".

Czterdziestoczteroletni właściciel firmy budowlanej przeczytał to dwa razy. Liczba była tam wprost: 47 klientów. Nie okrągła. Nie mglista groźba. Konkretna liczba, która sugerowała, że sprawca dokładnie wie, kto jest w jego otoczeniu.

Ciężar tej liczby

47 klientów. Jego żona. Jego wspólnik.

Samo zdjęcie nie było problemem. To niezręczna chwila z kolacji, nic więcej. Ale w nieodpowiedniej skrzynce, z nieodpowiednim podpisem, można je przedstawić jako coś, czym nie było. Jego żona miałaby pytania. Jego wspólnik miałby pytania. Jego klienci zaczęliby się zastanawiać.

Myślał o zapłaceniu. 5000 dolarów to nie drobne, ale dało się to udźwignąć. A może na tym by się skończyło.

Zatrzymał się. A może by się nie skończyło. Zadzwonił do Altahonos.

Jak naprawdę działają takie groźby

Prefiks +234 należy do Nigerii. Wiadomości z takich numerów prawie nigdy nie są kierowane do konkretnej osoby. Zorganizowane grupy kupują listy numerów telefonów wraz z dopasowanymi danymi osobowymi zebranymi z LinkedIn, firmowych stron internetowych i mediów społecznościowych. Ta sama wiadomość, lekko przerobiona, idzie jednocześnie do setek osób.

Liczba "47 klientów" nie była dowodem na głęboki dostęp. To liczba wyciągnięta z ogólnie dostępnego źródła albo szacunek zaprojektowany tak, by brzmiał konkretnie. Personalizacja jest skonstruowana po to, by osoba szantażowana uwierzyła, że sprawca wie więcej, niż wie w rzeczywistości.

Samo zdjęcie mówiło więcej. Zatrzymane ujęcie z kolacji biznesowej sprzed dwóch lat, ziarniste, zrobione z kąta typowego dla kamery monitoringu w lokalu. Nikomu tego zdjęcia nie udostępniał. Najbardziej prawdopodobnym źródłem był wyciek z systemu monitoringu samego lokalu.

To miało znaczenie. Bo jeśli zdjęcie pochodziło z wyciekłego nagrania monitoringu, sprawca nie miał żadnego bieżącego dostępu do jego życia. Miał jedno zdjęcie, jedną chwilę i listę numerów telefonów.

Co zrobiliśmy

Formalne zgłoszenie złożono przez kanały zgłoszeniowe WhatsApp Business. Konto zostało oznaczone jako prowadzące wymuszenie.

Przeanalizowano pochodzenie materiału. Kąt, ziarno i kadrowanie wskazywały na kamerę w lokalu, a nie na urządzenie prywatne. To istotnie osłabiało każde twierdzenie, że sprawca ma bezpośredni dostęp do jego otoczenia albo prywatnych kont.

Klient został przygotowany na linię obrony opartą na sfabrykowanym montażu. Gdyby zdjęcie dotarło do jego żony, wspólnika albo któregokolwiek klienta, miał gotowe wyjaśnienie: zdjęcie jest wyrwane z kontekstu, źródłem jest niemal na pewno wyciek z monitoringu lokalu, a nadawcą znana grupa wymuszająca, która bierze na cel właścicieli firm z numerów tego samego typu. Posiadanie takiego wyjaśnienia z wyprzedzeniem to różnica między reakcją w panice a reakcją kontrolowaną.

Przez cały proces otrzymywał regularne informacje. Dokładnie wiedział, co zostało zrobione i co jest przygotowane.

Dziewięć godzin później

Sprawca zamilkł. Nic nie zostało wysłane do jego żony. Nic nie dotarło do jego wspólnika. Żaden z jego 47 klientów niczego nie otrzymał.

Nie zapłacił nic.

Dlaczego groźby na WhatsAppie z zagranicznych numerów są zwykle słabsze, niż wyglądają

Połączenie zagranicznego numeru, prawdziwego zdjęcia i konkretnej listy nazwisk jest zaprojektowane tak, by brzmiało celowo i wiarygodnie. Prawie nigdy takie nie jest.

Zdjęcie niemal zawsze pochodzi ze źródła publicznego albo półpublicznego. Nazwiska niemal zawsze z LinkedIn albo firmowej strony. Sam numer kupiono hurtowo. Groźba to formuła stosowana wobec setek osób, a nie ukierunkowana operacja przeciwko jednej.

To nie znaczy, że łatwo poradzić sobie z tym samemu. Znać formułę to jedno. Działać na podstawie tej wiedzy spokojnie, w środku dwudziestoczterogodzinnego odliczania, to coś zupełnie innego.

Groźba na WhatsAppie z zagranicznego numeru? Skontaktuj się z nami, sprawdzimy to szybko.