Os Autores de Sextorsão Cumprem as Suas Ameaças?

Se um autor de sextorsão ameaçou enviar as suas fotografias ou vídeos privados à sua família, amigos ou seguidores, a pergunta que lhe passa pela cabeça é simples: será que o vai mesmo fazer? É uma das perguntas mais comuns que as vítimas fazem, e o medo por detrás dela é exatamente aquilo com que o atacante conta. A própria incerteza faz parte da pressão; não saber se a ameaça é real faz com que pareça maior do que normalmente é, e essa incerteza é precisamente o que leva as pessoas a pagar em vez de fazerem uma pausa para pensar. Este guia explica o que os autores de sextorsão costumam fazer, porque a maioria das ameaças é um blefe, os sinais de alerta de que uma ameaça é vazia e os passos concretos que travam a situação, independentemente da categoria em que a sua venha a encaixar. Nada do que se segue exige que adivinhe corretamente as intenções do atacante; os mesmos passos protegem-no de qualquer forma.

O Que os Autores de Sextorsão Realmente Querem

A maior parte da sextorsão é um negócio, não uma vingança pessoal. As pessoas por detrás destas ameaças gerem normalmente muitos casos ao mesmo tempo, muitas vezes a partir de operações de fraude organizadas. O seu objetivo é um pagamento rápido com o menor esforço possível. Enviar o seu conteúdo a outras pessoas custa-lhes a sua única peça de vantagem e não lhes traz nada, porque, uma vez divulgado o material, deixa de ter qualquer motivo para pagar.

Essa lógica económica é a coisa mais importante a compreender. A ameaça foi concebida para desencadear pânico para que pague antes de pensar. Cumprir a ameaça é o oposto do que a maioria dos atacantes quer fazer; uma imagem divulgada não lhes traz nada e fecha a única fonte de rendimento que o senhor representava. É por isto que a grande maioria destas operações segue em frente no momento em que um alvo deixa de responder, em vez de escalar em direção à única ação que lhes custaria efetivamente alguma coisa.

Eles Cumprem as Ameaças?

Na grande maioria dos casos, os autores de sextorsão não concretizam as suas ameaças, sobretudo quando a vítima deixa de responder e se recusa a pagar. A ameaça só tem poder enquanto acreditar nela e continuar a interagir. Quando o atacante não vê pagamento nem reação, o caso normalmente cai no silêncio, porque não há lucro em continuar.

Dito isto, isto não é uma certeza, e ninguém pode prometer como um indivíduo específico se irá comportar. Um pequeno número de atacantes é motivado pelo controlo ou pela vingança, e não pelo dinheiro, e esses casos podem ser menos previsíveis. A abordagem correta não é apostar nas probabilidades, mas tomar medidas que retirem por completo a vantagem ao atacante, uma vez que isso funciona independentemente do tipo de atacante com que por acaso esteja a lidar. Se os chantagistas enviam mesmo as suas fotografias resume-se à mesma lógica económica em quase todas as plataformas e cenários. A maioria dos casos resolve-se em poucos dias depois de a vítima deixar de interagir, e saber quanto tempo costuma durar a sextorsão pode tornar esse período de espera mais fácil de suportar.

Sinais de Alerta de Que a Ameaça É um Blefe

Certos comportamentos sugerem fortemente que um atacante está a blefar:

• Recusa-se a mostrar provas reais de que tem alguma coisa, ou a "prova" é uma captura de ecrã que poderia ter sido falsificada.
• Usa uma linguagem programada, de copiar e colar, e ameaças genéricas que poderiam aplicar-se a qualquer pessoa.
• Define temporizadores curtos de contagem decrescente para o apressar antes que consiga pensar.
• Continua a aumentar o valor ou a inventar novos prazos sempre que hesita.
• A conta é nova, anónima ou foi criada momentos antes de o contactar.

Nenhum destes sinais garante que a ameaça é vazia, mas em conjunto apontam para um esquema em massa e não para um ataque direcionado. Mesmo uma urgência de aparência genuína é muitas vezes fabricada, uma vez que estas operações executam o mesmo guião contra dezenas ou centenas de alvos em simultâneo e apenas observam quais entram em pânico e pagam. Perceber se um chantagista está a blefar resume-se normalmente a identificar dois ou três destes sinais em conjunto, e não a confiar em apenas um deles.

O Que Deve Fazer Neste Momento

A resposta importa mais do que as probabilidades. Estes passos funcionam quer o atacante esteja a blefar quer não.

Não Pague

Pagar confirma que é um alvo que paga e conduz quase sempre a mais exigências. Não compra segurança, e financia a operação para atacar outras pessoas; um único pagamento desencadeia muitas vezes uma segunda exigência, maior, em poucas horas, por vezes antes de a primeira ter sequer sido totalmente processada.

Pare de Responder

Cada resposta alimenta a pressão e diz ao atacante que a ameaça está a resultar. Interrompa todo o contacto, mas não apague a conversa, pois é o registo de que irá precisar se denunciar o incidente ou procurar ajuda mais tarde. O silêncio é muitas vezes a coisa mais perturbadora que pode fazer a uma operação inteiramente construída em torno de obter uma reação.

Preserve as Provas

Antes de bloquear alguém, faça captura de ecrã das mensagens, dos nomes de utilizador, das ligações de perfis, das exigências de pagamento e de quaisquer detalhes de carteiras ou contas. Este registo é aquilo de que os investigadores e as plataformas precisam, e quanto mais completo for, mais depressa qualquer denúncia poderá avançar. Guarde cópias num local que não o seu telemóvel, como um email para si próprio, para que um dispositivo perdido ou reposto não lhe custe tudo o que reuniu.

Proteja as Suas Contas

Torne os seus perfis nas redes sociais privados, reveja as suas listas de seguidores e amigos e ative a autenticação de dois fatores. Isto limita quem o atacante pode alcançar se tentar concretizar a ameaça, e fecha os próprios canais em que a maioria dos atacantes se apoia para cumprir. Remover qualquer pessoa que não reconheça das suas ligações também vale a pena, pois algumas destas contas pertencem ao próprio atacante.

Denuncie a Conta

Denuncie o perfil à plataforma onde apareceu e apresente uma queixa à sua polícia local ou à unidade nacional de cibercrime. Denunciar rapidamente ajuda os investigadores a ligar casos e aumenta a probabilidade de disrupção, mesmo quando uma única denúncia parece pequena por si só; estas operações funcionam em grande escala, e os padrões só se tornam visíveis quando se acumulam denúncias suficientes.

Proteja o Seu Conteúdo Antes de Qualquer Coisa Se Espalhar

Não tem de esperar e torcer. Se existem imagens íntimas suas, pode fazer com que sejam proativamente bloqueadas nas principais plataformas antes de alguém sequer tentar publicá-las. Os adultos podem criar um caso em StopNCII.org, e qualquer pessoa com menos de 18 anos, ou um progenitor a agir por ela, pode usar o Take It Down do National Center for Missing and Exploited Children. Estes serviços usam impressões digitais digitais para que as plataformas participantes possam impedir que imagens correspondentes sejam publicadas; a própria imagem nunca sai do seu dispositivo, apenas a impressão digital é partilhada, pelo que não há risco de o conteúdo ser exposto através do próprio processo.

Configurar isto demora apenas alguns minutos e não custa nada, o que o torna um dos passos proativos mais fáceis disponíveis, independentemente de acreditar ou não que o atacante irá realmente cumprir; não há qualquer desvantagem real em registar um hash, mesmo que a ameaça se revele um blefe vazio. Para além deste passo imediato, prevenir a sextorsão no futuro significa reforçar as mesmas configurações e hábitos de conta que tornaram possível a primeira abordagem, para que uma tentativa semelhante tenha muito menos por onde pegar da próxima vez. Muitas vítimas descobrem que, uma vez dados estes passos, a ansiedade do "e se eles o fizerem mesmo" se desvanece ainda antes de o próprio caso estar totalmente resolvido.

Quando Procurar Ajuda Profissional

Lide com a situação por conta própria sempre que possa, mas recorra a especialistas se o atacante tiver material real, se já tiver contactado pessoas que conhece ou se as ameaças continuarem depois de deixar de responder. Uma equipa de especialistas pode rastrear a infraestrutura do atacante, coordenar a denúncia e gerir a remoção de conteúdos caso algo seja publicado; este tipo de resposta coordenada é difícil de replicar sozinho, sobretudo em várias plataformas ao mesmo tempo, onde cada serviço tem o seu próprio processo e prazo de denúncia.

Procurar ajuda não significa que tenha falhado em resolver as coisas sozinho; os casos de sextorsão que envolvem operadores organizados avançam muitas vezes mais depressa do que qualquer pessoa consegue acompanhar sozinha, e ter alguém a monitorizar o reaparecimento depois de a ameaça inicial se desvanecer é muitas vezes o que realmente evita uma segunda vaga meses mais tarde. A mensagem central é esta: a ameaça assenta no medo, não no cumprimento. Retire o medo retirando a vantagem, e o atacante costuma perder o único poder que tinha; pode denunciar a sextorsão e conseguir a remoção de conteúdos como parte desse mesmo processo, sem precisar de ter tudo resolvido antes de começar.