Okänt nummer, verkligt hot: så stängde vi ner det på 9 timmar
Viktigaste resultaten
Situationen
En 44-årig ägare av ett byggföretag fick ett WhatsApp-meddelande från ett +234-nummer. Bifogat låg en stillbild från en affärsmiddag två år tidigare som visade honom med alkohol och en bordsdansare. Meddelandet löd: "Jag skickar det här till din fru, din affärspartner och 47 av dina kunder. 5 000 dollar. 24 timmar." Hans privatliv och yrkesliv hotades samtidigt.
Så gjorde vi
Altahonos skickade en formell anmälan genom WhatsApp Business anmälningskanaler. En analys av bildens ursprung spårade den sannolika källan till en läcka från lokalens övervakningskamera. Kunden informerades om försvaret mot påhittat montage och om hur han skulle svara om bilden nådde någon i hans nätverk.
Meddelandet
En WhatsApp-avisering från ett nummer han aldrig sett. +234. Nigeria.
Han öppnade det. En stillbild från en affärsmiddag två år tillbaka. Alkohol på bordet. En dansare i närheten. Bilden var kornig men igenkännlig.
Meddelandet som följde var exakt: "Jag skickar det här till din fru, din affärspartner och 47 av dina kunder. 5 000 dollar. 24 timmar."
Som 44-årig ägare av ett byggföretag läste han det två gånger. Siffran stod där: 47 kunder. Inte en rund siffra. Inget vagt hot. En konkret siffra som antydde att de visste exakt vem som fanns i hans nätverk.
Tyngden i den siffran
47 kunder. Hans fru. Hans affärspartner.
Bilden i sig var inte problemet. Det var ett pinsamt ögonblick från en middag, inget mer. Men i den fel inkorgen, med den fel bildtexten bifogad, kunde den framställas som något den inte var. Hans fru skulle ha frågor. Hans affärspartner skulle ha frågor. Hans kunder skulle undra.
Han tänkte på att betala. 5 000 dollar var inga småpengar, men det var hanterbart. Och kanske skulle det sluta där.
Han hejdade sig. Kanske skulle det inte sluta där. Han ringde Altahonos.
Så fungerar de här hoten i verkligheten
Landsnumret +234 tillhör Nigeria. Meddelanden från sådana nummer är nästan aldrig riktade mot enskilda personer. Organiserade grupper köper listor med telefonnummer och tillhörande personuppgifter skrapade från LinkedIn, företagswebbplatser och sociala medier. Samma meddelande, lätt anpassat, går till hundratals människor samtidigt.
Siffran "47 kunder" var inget bevis på djup åtkomst. Det var en siffra hämtad ur en öppen källa, eller en uppskattning utformad för att kännas konkret. Anpassningen är konstruerad för att få målet att tro att angriparen vet mer än hen gör.
Bilden själv berättade en tydligare historia. En stillbild från en affärsmiddag två år tillbaka, kornig, tagen från en vinkel som stämmer med en övervakningskamera i lokalen. Han hade inte delat den bilden med någon. Den mest sannolika källan var en läcka från lokalens egen övervakning.
Det här hade betydelse. För om bilden kom från en läckt övervakningsström hade angriparen ingen löpande åtkomst till hans liv. De hade en bild, ett ögonblick och en lista med telefonnummer.
Behöver du hjälp av en specialist?
Vårt team har löst tusentals ärenden. Hör av dig, allt hanteras konfidentiellt.
Vad vi gjorde
En formell anmälan skickades genom WhatsApp Business anmälningskanaler. Kontot flaggades för utpressning.
Bildens ursprung analyserades. Vinkeln, kornigheten och inramningen pekade alla mot en kamera i lokalen snarare än en personlig enhet. Det försvagade betydligt varje påstående om att angriparen hade direkt åtkomst till hans nätverk eller privata konton.
Kunden informerades om försvaret mot påhittat montage. Nådde bilden frun, partnern eller en kund var det här sättet att framställa den: bilden är tagen ur sitt sammanhang, källan är nästan helt säkert en läcka från lokalens övervakning, och avsändaren är en känd utpressningsoperation som riktar sig mot företagsägare från samma typ av nummer. Att ha den förklaringen klar i förväg är skillnaden mellan en panisk reaktion och en kontrollerad.
Genom hela processen fick han löpande uppdateringar. Han visste exakt vad som gjorts och vad som fanns på plats.
Nio timmar senare
Angriparen tystnade. Ingenting skickades till hans fru. Ingenting nådde affärspartnern. Ingen av de 47 kunderna fick något.
Han betalade ingenting.
Därför är WhatsApp-hot från utländska nummer vanligen svagare än de verkar
Kombinationen av ett utländskt nummer, en verklig bild och en konkret lista med namn är utformad för att kännas riktad och trovärdig. Den är det nästan aldrig.
Bilden kommer nästan alltid ur en öppen eller halvöppen källa. Namnen kommer nästan alltid från LinkedIn eller en företagswebbplats. Numret självt är köpt i bulk. Hotet är en formel använd på hundratals människor, inte en riktad operation mot en.
Det gör det inte lätt att hantera på egen hand. Att känna formeln är en sak. Att agera lugnt på den kunskapen, mitt i en nedräkning på 24 timmar, är något annat.
WhatsApp-hot från utländskt nummer? Kontroll på 5 min: +44 7863 753733
"Ett nummer jag aldrig sett förut hade en bild från två år tillbaka och en lista över folk jag arbetar med. Altahonos visade mig på minuter att hotet var långt svagare än det verkade."— Anonymous
Vanliga frågor
Bilden kom mest sannolikt från en övervakningskamera i lokalen som läckt eller använts utan tillstånd. Det här är en av de vanligaste källorna till den här typen av hot. Angriparen hade inte personlig åtkomst till hans konton eller enheter.
Nästan aldrig. Siffror som "47 kunder" hämtas oftast ur öppna källor eller uppskattas för att låta konkreta. LinkedIn, företagswebbplatser och sociala medier ger nog information för att bygga ett hot som låter övertygande.
En förberedd förklaring till var och en som skulle få bilden: sammanhanget är felaktigt framställt, källan är nästan helt säkert en läcka från lokalens övervakning, och avsändaren är en känd utpressningsoperation. Att ha det här klart i förväg hindrar en panisk och osamordnad reaktion.
Nej. Betalning bekräftar att du är villig att foga dig under press. Ett nytt krav följer oftast. I det här ärendet betalades ingenting, och angriparen tystnade inom 9 timmar.
Om skribenten
Altahonos Team
Altahonos team består av specialister inom cybersäkerhet och hantering av anseende på nätet. Vi har lång erfarenhet av att stoppa digitala hot och driva borttagningsärenden, och hjälper privatpersoner och företag att skydda sin närvaro på nätet.