Samma angripare kom tillbaka 4 dagar efter att tjänsten tagit slut: vi förlängde skyddet utan kostnad
Viktigaste resultaten
Situationen
En 41-årig marknadsrådgivare hade avslutat ett ärende hos Altahonos sex veckor tidigare. Fyra dagar efter att tjänsten tagit slut dök samma angripare upp från ett nytt Telegram-användarnamn: "Ditt avtal är slut. Den här gången publicerar jag faktiskt. 8 000 dollar." Angriparen hade hållit reda på datumet när tjänsten upphörde. Kunden fick panik och ringde för att fråga om han måste betala fullt pris igen.
Så gjorde vi
Ordningen vid nytt angrepp utlöstes direkt: 7 dagars gratis förlängning, utan kostnad. Det nya Telegram-användarnamnet anmäldes och stängdes av inom 31 timmar. Ett bredare föreläggande om att upphöra, som täckte fler rättsliga grunder, togs fram som en andra försvarslinje.
Det var över
Sex veckor tidigare hade ärendet avslutats på ett ordnat sätt. Angriparen hade tystnat, materialet var hanterat, bevakningsperioden hade avslutats utan händelser. En 41-årig marknadsrådgivare hade gått vidare.
Tjänsteperioden tog slut. Därmed var det gjort.
Fyra dagar senare skickade ett nytt Telegram-användarnamn ett meddelande.
Angriparen kom tillbaka
"Ditt avtal är slut. Den här gången publicerar jag faktiskt. 8 000 dollar."
Meddelandet kom fyra dagar efter att tjänsten tagit slut. Inte tre veckor senare, inte en månad. Fyra dagar. Angriparen hade noterat datumet.
Det här är inte paranoia. Yrkesmässiga utpressare håller reda på tjänsteperioder. De vet att en skyddsperiod har ett startdatum och ett slutdatum. De väntar på slutdatumet och kommer tillbaka med ett nytt hot som är utformat för att träffa när målet känner sig mest utsatt: direkt efter att skyddsnätet försvinner.
Kunden läste meddelandet, kände igen mönstret och ringde Altahonos. Hans första fråga: "Måste jag betala fullt pris igen?"
Ordningen vid nytt angrepp
Nej.
Ordningen vid nytt angrepp finns just för den här situationen. När samma angripare kommer tillbaka i ett avslutat ärende börjar kunden inte om. En gratis förlängning på 7 dagar aktiveras automatiskt. Inget nytt avtal, ingen ny betalning, inget papperarbete.
Det här är ingen vänlig gest. Det är ett medvetet val i utformningen. Om en skyddsperiod hade ett känt slutdatum som angripare kunde utnyttja skulle det undergräva hela poängen med tjänsten. Ordningen vid nytt angrepp stänger den luckan.
Behöver du hjälp av en specialist?
Vårt team har löst tusentals ärenden. Hör av dig, allt hanteras konfidentiellt.
Vad vi gjorde
Det nya Telegram-användarnamnet identifierades och dokumenterades direkt. Det digitala spåret från det ursprungliga ärendet gjorde det enkelt att bekräfta att det här var samma person som opererade under ett nytt konto.
En formell anmälan skickades till Telegram. Plattformen stängde av användarnamnet inom 31 timmar.
Samtidigt togs ett bredare föreläggande om att upphöra fram. Den andra inlämningen täckte fler rättsliga grunder som inte fanns med i det första brevet, och utvidgade den juridiska exponering angriparen nu stod inför. Budskapet var tydligt: skyddet av den här kunden var inte över. Det var förstärkt.
Sju dagar senare
Angriparen försökte inte med en tredje kanal. Inget nytt användarnamn dök upp. Ingen kontakt kom genom någon annan plattform.
Ärendet avslutades slutligt sju dagar efter att förlängningen aktiverades. Kunden betalade ingenting ytterligare.
Därför håller yrkesmässiga utpressare reda på tjänsteperioder
De flesta tänker på en utpressare som någon som handlar i stundens hetta. I verkligheten är organiserade operationer tålmodiga och metodiska. De för anteckningar. De noterar vilka mål som betalade, vilka som stod emot, och när professionellt stöd sannolikt tar slut.
Att angriparen kom tillbaka fyra dagar efter att tjänsten tagit slut var inget sammanträffande. Det var ett beräknat drag. Angriparen trodde att perioden var avslutad och att målet nu var oskyddat.
Ordningen vid nytt angrepp finns för att göra den beräkningen fel. Varje gång.
Om du är tidigare kund och ser nya signaler
Ett annat användarnamn. Ett okänt nummer. Ett meddelande som känns som samma person i ny förklädnad. Har något från ditt avslutade ärende dykt upp igen, utgå inte från att du måste betala igen eller börja från början.
Tidigare kund som ser nya signaler? Gratis förlängning väntar: +44 7863 753733
"Jag trodde att jag måste börja om och betala allt igen. Altahonos sa att jag var täckt, ordnade det på 31 timmar och tog ingenting extra."— Anonymous
Vanliga frågor
När samma angripare kommer tillbaka genom en ny kanal i ett ärende som redan är avslutat förlänger Altahonos skyddet i 7 dagar utan extra kostnad. Kunden behöver inte öppna ett nytt ärende eller betala igen.
Det digitala spåret från det ursprungliga ärendet, bland annat tidpunkter, språkmönster och detaljer i materialet, gör identifieringen enkel i de flesta fall. I det här fallet kom bekräftelsen direkt.
Förlängningen på 7 dagar täcker alla kanaler, inte bara den ursprungliga. Bevakning och insatsrutiner gäller över alla plattformar.
Varje ärende bedöms individuellt utifrån omständigheterna. Ser du signaler som verkar kopplade till ett tidigare ärende, kontakta oss, och vi bedömer om ordningen vid nytt angrepp gäller.
Om skribenten
Altahonos Team
Altahonos team består av specialister inom cybersäkerhet och hantering av anseende på nätet. Vi har lång erfarenhet av att stoppa digitala hot och driva borttagningsärenden, och hjälper privatpersoner och företag att skydda sin närvaro på nätet.