O Que Acontece Se Ignorar E-mails de Sextortion

Se um e-mail ameaçador acabou de chegar à sua caixa de entrada a afirmar que alguém o gravou através da sua webcam, listou uma das suas palavras-passe antigas e exigiu pagamento em Bitcoin, respire fundo. Aprender a ignorar e-mails de sextortion como este, em vez de reagir a eles, é normalmente a resposta mais segura e eficaz. A mensagem foi concebida para lhe acelerar o coração para que aja antes de pensar, e essa reação é exatamente aquilo com que o remetente conta. A verdade tranquilizadora é que muitos destes e-mails são fraudes produzidas em massa, enviadas para um grande número de endereços ao mesmo tempo. Compreender o que ignorar um destes e-mails realmente faz, e o que não faz, ajuda-o a responder com calma e a manter-se no controlo.

Por Que a Maioria dos E-mails de Sextortion São Ameaças Sem Fundamento

O clássico e-mail de fraude "hello pervert" ou o e-mail do tipo "tenho a sua palavra-passe" é frequentemente uma fraude de massa. Normalmente não é escrito para si pessoalmente. Os autores da fraude podem obter grandes listas de endereços de e-mail e palavras-passe de fugas de dados anteriores e, depois, enviar o mesmo modelo para milhares ou mesmo milhões de destinatários. O objetivo é o volume. Mesmo que apenas uma pequena fração dos destinatários entre em pânico e pague, a operação pode ainda assim ser rentável.

Alguns sinais podem ajudá-lo a reconhecer estes e-mails:

• A palavra-passe parece familiar, mas antiga. Normalmente é uma palavra-passe exposta numa fuga de dados pública há anos, e não algo obtido do seu dispositivo hoje.
• Não existe qualquer prova real. O remetente nunca anexa um vídeo, uma captura de ecrã ou qualquer coisa que mostre que realmente tem material comprometedor. Se o tivesse, mostraria uma amostra.
• A exigência é genérica. A redação, o valor do pagamento e o prazo são reciclados em incontáveis cópias da mesma mensagem.
• A pressão é extrema. Um prazo curto e um aviso para não contar a ninguém são táticas de pressão, não prova de acesso real.

Se o e-mail fizer referência a uma palavra-passe que reconhece, essa palavra-passe pode ter sido exposta numa fuga de dados anterior. Por si só, ver uma palavra-passe antiga num e-mail de sextortion não mostra que alguém tem atualmente acesso ao seu computador, webcam ou contas. Significa, sim, que deve alterar essa palavra-passe em qualquer lugar onde ainda a utilize e evitar reutilizá-la no futuro.

O Que Ignorar o E-mail Faz e Não Faz

Ignorar um e-mail de sextortion em massa é normalmente a escolha correta e segura. Eis o que isso significa realmente na prática.

O que ignorar faz

• Nega ao autor da fraude a reação de que precisa. Estas campanhas funcionam frequentemente com automação. Quando não responde e não paga, evita dar ao remetente uma resposta ou informação adicional com que trabalhar.
• Impede-o de financiar a operação. Cada pagamento pode confirmar que o seu endereço está ativo e pode incentivar mais tentativas.
• Permite-lhe concentrar-se em medidas de segurança reais em vez de no guião do autor da fraude.

O que ignorar não faz

• Não apaga a fuga subjacente. Se a sua palavra-passe antiga apareceu no e-mail, essa credencial pode já estar em circulação e deve ser alterada em todos os lugares onde ainda a utilize.
• Não significa que deva apagar tudo. Guarde o e-mail em vez de o apagar, caso queira denunciá-lo. Ignorar a exigência e preservar a prova são duas ações separadas.

Para a maioria das pessoas, ignorar a exigência enquanto reforça discretamente a sua segurança é toda a resposta necessária. Não deve ao remetente qualquer resposta, e o silêncio não lhe dá nada com que trabalhar.

Quando Uma Ameaça por E-mail Pode Ser Real

Existe uma distinção importante entre uma fraude de envio em massa e um caso direcionado. Uma ameaça real e personalizada parece e sente-se diferente. O remetente mostra-lhe uma imagem ou vídeo real de si, e não apenas palavras. Faz referência a uma conversa específica que teve, a um perfil real com o qual interagiu ou a uma pessoa que conheceu recentemente online. Por vezes, o contacto surgiu após um vídeo chat ao vivo com um estranho, o que é um padrão comum na sextortion direcionada, e não em spam aleatório.

Se algum destes casos se aplicar, a situação merece uma resposta mais cuidadosa e estruturada. Continua a não significar que deva pagar, mas significa que deve preservar tudo e considerar procurar ajuda. Se estiver a enfrentar uma ameaça genuína, saber se um chantagista está a fazer bluff pode ajudá-lo a avaliar a situação antes de decidir como responder.

Os Passos Seguros a Dar Agora Mesmo

Quer o e-mail seja uma fraude aleatória ou algo mais direcionado, os passos de proteção são semelhantes. Nenhum deles envolve interagir com o remetente. A prioridade é evitar dar ao remetente dinheiro, informação ou acesso, ao mesmo tempo que protege quaisquer contas que possam ser afetadas. Mesmo quando a ameaça parece sem fundamento, tomar estas precauções básicas pode impedir que uma palavra-passe divulgada ou uma interação insegura crie um problema de segurança separado. São as mesmas precauções básicas que podem ajudar a lidar com e-mails de sextortion em segurança, sem dar ao remetente mais poder.

Não pague e não clique

Nunca envie criptomoeda para o endereço de carteira indicado no e-mail. O pagamento não faz a ameaça desaparecer e pode incentivar mais exigências, especialmente se o remetente perceber que está disposto a responder. Também não clique em ligações nem abra anexos, uma vez que estes podem levar a páginas de phishing ou malware; não precisa de interagir com a mensagem de forma alguma para determinar se a ameaça é credível. E não responda, nem sequer para argumentar, negar as alegações ou pedir provas. Uma resposta confirma que o seu endereço está ativo e pode dar ao remetente a oportunidade de continuar a conversa.

Proteja as suas contas

Altere a palavra-passe mostrada no e-mail em todos os lugares onde ainda a utilize, e nunca mais a reutilize. Se a palavra-passe for antiga mas ainda estiver ativa noutra conta, alterá-la aí também é importante, uma vez que a mesma credencial exposta poderia potencialmente ser usada em tentativas de início de sessão não relacionadas. Ative a autenticação de dois fatores no seu e-mail, redes sociais e contas financeiras, para que uma palavra-passe divulgada, por si só, não as possa desbloquear; a sua conta de e-mail é especialmente importante aqui, porque o acesso a ela pode por vezes ser usado para redefinir palavras-passe de outros serviços. Um gestor de palavras-passe torna todo este processo mais fácil, permitindo-lhe criar uma palavra-passe única para cada conta e evitar reutilizar a que é mencionada no e-mail de sextortion.

Preserve e denuncie

Guarde o e-mail em vez de o apagar. Tire capturas de ecrã e anote o endereço do remetente, a carteira de criptomoeda e a data. Este registo pode ser útil se as mensagens continuarem ou se a situação se tornar mais direcionada. Também pode denunciar a mensagem em vez de interagir com o remetente. Denunciar o e-mail pode ajudar a identificar padrões em campanhas maiores de sextortion e extorsão, mesmo quando a mensagem individual parece ser uma fraude de massa.

Manter a Calma e o Controlo

As pessoas por detrás destes e-mails apoiam-se no medo e na urgência. No momento em que abranda e olha para a mensagem como aquilo que ela é, a maior parte do seu poder desaparece. Para um e-mail de sextortion de massa típico, a resposta mais segura é simples: não pague, não clique em ligações nem anexos, proteja qualquer palavra-passe exposta e guarde uma cópia da mensagem caso decida denunciá-la. Ignorar a exigência não é passivo. É uma escolha deliberada que impede o remetente de obter a resposta ou o pagamento que procura.

Se a sua situação parecer mais pessoal, se estiverem envolvidas imagens reais, ou se a pressão não estiver a diminuir, não tem de resolver isto sozinho. Dê passos para parar a sextortion por e-mail e proteger as suas contas sem interagir com o remetente. O objetivo não é satisfazer a ameaça, mas manter o controlo sobre o que faz a seguir.