Seksualno iznuđivanje putem e-pošte: cjeloviti vodič

Informatec Digital » Sredstva » Seksualno iznuđivanje putem e-pošte: cjeloviti vodič

Posljednjih godina , prijevare seksualnog iznuđivanja putem e-pošte su se proširile . Ove poruke pokušavaju vas zastrašiti tvrdnjom da imaju intimne videozapise vas i prijeteći da će ih poslati svim vašim kontaktima ako ne platite. Mnoge od ovih e-poruka djeluju vrlo uvjerljivo: spominju hakiranje, web kamere ostavljene uključene bez vašeg znanja, ukradene lozinke, pa čak i uključuju stvarne osobne podatke.

Iako zvuče zastrašujuće, velika većina ovih masovnih e-poruka s ciljem seksualnog iznuđivanja su čista prijevara : nemaju nikakve vaše videozapise, nisu preuzele kontrolu nad vašim računalom i igraju samo na strah, sram i osjećaj hitnosti kako bi vas natjerale da platite u kriptovaluti. Unatoč tome, psihološki utjecaj može biti ogroman, a neki ljudi, iz panike, na kraju plaćaju vrlo velike iznose ili pate u tišini mjesecima.

Što je seksualno iznuđivanje i kako je povezano s e-poštom?

Seksualno iznuđivanje je oblik seksualne ucjene u kojem počinitelj prijeti distribucijom intimnog materijala (fotografija, videozapisa, erotičnih razgovora, snimki zaslona itd.) ako žrtva ne udovolji određenim zahtjevima. Ti zahtjevi mogu varirati od plaćanja novca do traženja novog seksualnog sadržaja ili čak osobnih seksualnih usluga.

U mnogim slučajevima, intimni sadržaj pružila je žrtva koja je vjerovala nekome tko joj se činio kao partner ili avantura na društvenim mrežama, aplikacijama za upoznavanje ili privatnim chatovima. Drugi ucjenjivači, međutim, nemaju ni pravi materijal: iskorištavaju strah i nedostatak znanja kako bi vas uvjerili da su vas snimili ili da kontroliraju vašu kameru, dok je u stvarnosti sve izmišljeno.

Ekstreman slučaj koji ilustrira utjecaj ovih situacija bio je slučaj galicijskog para i njihovog sina, koji su gotovo godinu dana trpjeli kontinuiranu seksualnu ucjenu . Prijetili su im da će po cijelom gradu biti lijepljeni plakati s intimnim fotografijama njihovog sina, a na kraju su platili oko 60.000 eura prije nego što su se usudili prijaviti to zbog srama i straha od javnog razotkrivanja.

Seksualno iznuđivanje može se odvijati putem različitih kanala: društvenih mreža, instant poruka, hakiranja računa, ilegalnog pristupa uređajima ili, vrlo često, masovnih kampanja e-pošte u kojima kriminalci šalju milijune poruka nadajući se da će mali postotak žrtava platiti.

Najčešće vrste seksualnog iznuđivanja i ucjene putem e-pošte

E-poruke s ciljem seksualnog iznuđivanja postale su sofisticiranije s vremenom, ali u biti slijede nekoliko generičkih predložaka ili skripti koje se više puta koriste. Nacionalni institut za kibernetičku sigurnost (INCIBE) i agencije za provođenje zakona otkrile su masovne kampanje s gotovo identičnim tekstovima poslanim na milijune adresa koje su procurile u prošlim povredama podataka.

U tim e-porukama, prevarant se obično predstavlja kao haker koji je preuzeo potpunu kontrolu nad vašim računalom ili mobilnim telefonom: tvrdi da je instalirao neotkriveni špijunski softver, pristupio vašoj kameri i mikrofonu, snimio što ste gledali na stranicama sa sadržajem za odrasle i sada ima intimni video vas zajedno s vašim kompletnim popisom kontakata.

Ucjenjivač postavlja vrlo kratak rok, obično 48 do 72 sata , za plaćanje iznosa u Bitcoinu, često između 700 i 950 dolara, te naglašava da će, ako odete na policiju ili to ikome kažete, objaviti navodni video na društvenim mrežama ili ga poslati vašoj obitelji, kolegama i prijateljima.

Druga varijacija ovih e-poruka izravno prijeti fizičkim nasiljem ili čak smrću : tvrde da je plaćeni ubojica angažiran da vas ubije, ali da je pošiljatelj spreman raskinuti ugovor ako platite određeni iznos. Ponekad tvrde da znaju gdje živite ili vaše dnevne rutine, sve kako bi pojačali vaš strah.

Prijevare u kojima se prevarant lažno predstavlja kao policija ili pravosudna tijela također su vrlo česte : šalju vam navodni "poziv" od Europola, Ministarstva unutarnjih poslova, Interpola ili ureda javnog tužitelja, optužujući vas za vrlo teška kaznena djela poput distribucije dječje pornografije, trgovine ljudima ili nepristojnog ponašanja. Lažni dokumenti vam govore da ako surađujete i platite "kaznu" ili postignete "izvansudsku nagodbu", optužbe se mogu odbaciti.

Kako kibernetički kriminalci djeluju: skripte, procurele baze podataka i kriptovalute

Iza većine ovih e-poruka ne stoji kibernetički kriminalac koji vas cilja, već velike automatizirane kampanje . Kriminalne skupine kupuju ili preuzimaju baze podataka koje sadrže milijune adresa e-pošte i, često, procurele lozinke s usluga koje su pretrpjele povrede (društvene mreže, internetske trgovine, forumi itd.), što ih čini usporedivim s drugim uobičajenim internetskim prijevarama.

S tim informacijama stvaraju standardne skripte koje se zatim šalju putem neželjene pošte: e-poruke se šalju masovno, često s besplatnih računa ili kompromitiranih poslužitelja , i često nisu ni personalizirane. Ponekad jednostavno kažu "Poštovani kupče" ili uopće ne uključuju vaše ime, ali ponekad ubacuju detalje poput vaše stare lozinke ili telefonskog broja kako bi izgledali vjerodostojnije.

Kada e-poruka s ciljem seksualnog iznuđivanja uključuje jednu od vaših lozinki, obično se radi o lozinki koja je procurila u prethodnoj povredi podataka. To ne znači da je prevarant hakirao vaše računalo ili račun ; to jednostavno znači da se ta kombinacija e-pošte/lozinke preprodaje na kriminalnim mrežama. Ako nastavite koristiti tu lozinku na drugim uslugama, tada imate sigurnosni problem koji biste trebali riješiti promjenom lozinke na svim web-mjestima na kojima ste je ponovno koristili.

Još jedan vrlo čest trik je lažiranje ili lažno predstavljanje pošiljatelja : poruka izgleda kao da dolazi s vaše vlastite adrese e-pošte, što stvara dojam da je napadač dobio pristup vašem računu. U stvarnosti, ono što su učinili jest krivotvorenje polja "Od" u e-pošti, što je tehnički moguće ako domena nema ispravno konfigurirane sustave poput SPF-a, DKIM-a ili DMARC-a i ako ih prijemni poslužitelj ne provjerava.

Što se tiče plaćanja, gotovo uvijek zahtijevaju kriptovalute, posebno Bitcoin . Razlog je jednostavan: transakcije su nepovratne i iako nisu 100% anonimne, praćenje novca i povezivanje s određenom osobom je teško i zahtijeva složenu istragu. Zato ih nikada nećete vidjeti da traže tradicionalni bankovni transfer s jasnim vlasnikom računa i IBAN-om.

Jasni znakovi za prepoznavanje lažne e-pošte s ciljem seksualnog iznuđivanja

Iako su neke poruke sve bolje napisane zahvaljujući korištenju alata umjetne inteligencije, postoji niz vrlo jasnih tragova koji obično otkrivaju da imate posla s prijevarom, a ne sa stvarnom prijetnjom temeljenom na učinkovitom hakerskom napadu.

Prvi znak je sam ton poruke: vidjet ćete jezik pun straha, hitnosti i prijetnji . Govore o vrlo kratkim rokovima - 48 ili 50 sati - opisuju katastrofalne scenarije, naređuju vam da ni s kim ne razgovarate i naglašavaju da će, ako ne platite na vrijeme, izvršiti svoj plan i uništiti vam društveni ili profesionalni život.

Drugi ključni trag je da je poruka obično generički, loše prilagođen scenarij . Mnogi e-mailovi su nemarno prevedeni, s gramatičkim pogreškama, čudnim izrazima ili besmislenim velikim slovima. Često miješaju jezike, citiraju nepostojeće zakone ili spominju organizacije koje zapravo ne postoje (poput "ruskog Interpola" ili odjela s apsurdnim nazivima).

Također je važno obratiti pozornost na adresu pošiljatelja i način kontakta: ako se u e-poruci tvrdi da je od policije ili službene institucije, ali adresa je s besplatne usluge poput Gmaila, Outlooka ili slične ili uključuje adresu e-pošte za odgovor koja se ne podudara sa službenom domenom, radi se o školskoj prijevari. Nijedna ugledna agencija neće vas kontaktirati s besplatnog računa tražeći hitnu uplatu.

Vrlo relevantan detalj je potpuni nedostatak dokaza . Ako netko zaista ima intimnu snimku vas i želi vas uvjeriti, logično bi bilo uključiti barem snimku zaslona ili mutni kadar kao dokaz. Umjesto toga, ovi e-mailovi jednostavno opisuju navodni video, ali ne pokazuju ništa. Također rijetko uključuju konkretna imena vaših kontakata ili personalizirane reference osim procurele lozinke.

Konačno, budite oprezni s vrlo alarmantnim naslovima e-pošte poput "Vaši osobni podaci su procurili zbog vaše aktivnosti na sumnjivim web stranicama", "Čekam vašu uplatu" ili "Važna obavijest u vezi s vašim računom". Njihov je cilj navesti vas da što brže otvorite e-poštu i donesete impulzivne odluke, bez da odvojite vrijeme za smirenu analizu situacije.

Masovne kampanje koje su otkrili INCIBE i sigurnosne snage

U Španjolskoj su Nacionalni institut za kibernetičku sigurnost (INCIBE) i agencije poput Nacionalne policije i Civilne garde izdali nekoliko upozorenja u vezi s masovnim kampanjama seksualnog iznuđivanja distribuiranim putem e-pošte. U tim se upozorenjima detaljno objašnjava da se radi o automatiziranim porukama temeljenim na starim curenjima podataka.

Prema tim institucijama, lažne e-poruke obično tvrde da su zarazile vaše uređaje neotkrivenim špijunskim softverom i snimile sve što radite na zaslonu, posebno ako posjećujete web stranice sa sadržajem za odrasle. Tvrde da su snimili i prijenos vaše web kamere i aktivnost vašeg monitora te kombinirali oba elementa u jedan kompromitirajući videozapis.

Tehnička analiza ovih poruka pokazuje da su ove navodne infekcije čista fantazija: ono što se opaža je standardni tekst ponovno korišten u tisućama e-poruka, bez dokaza o stvarnom upadu. Nadalje, s tehničkog stajališta, održavanje kontinuiranog toka videa i zvuka od milijuna žrtava bez otkrivanja u mrežnom prometu izuzetno je malo vjerojatno za kampanju ove vrste.

Vlasti također ističu ekonomsku kontradikciju : ako bi napadač doista imao potpunu kontrolu nad vašim računalom, vašim lozinkama i vašim bankovnim računima, najlogičnije bi bilo isprazniti vaše račune ili ukrasti vrijedne informacije, a ne tražiti od vas relativno skroman iznos u Bitcoinu i ukrstiti prste da pristanete platiti.

INCIBE također naglašava da se ove e-poruke oslanjaju na vrlo kratke vremenske rokove (48-50 sati) te izričito preporučuje da se ne ide policiji, upravo kako bi se spriječilo žrtvu da traži savjet i impulzivno plaća. Zato inzistiraju da se nikada ne smije izvršiti nikakva uplata te da se slučaj prijavi ako je novac već prebačen.

Drugi oblici digitalnog seksualnog iznuđivanja: društvene mreže, dotjerivanje i hakiranje u stvarnom svijetu

Iako se ovaj članak fokusira na e-poštu, važno je zapamtiti da seksualno iznuđivanje može nastati i na društvenim mrežama i aplikacijama za upoznavanje . U mnogim slučajevima, počinitelj započinje prijateljski razgovor, pretvarajući se da je privlačan ili pristupačan, postupno stječući povjerenje žrtve i na kraju tražeći intimne fotografije ili videozapise.

Nakon što žrtva pošalje erotski sadržaj, prevarant naglo mijenja taktiku i počinje s izravnom ucjenom : zahtijeva više sadržaja, novca ili seksualnih usluga dok prijeti slanjem slika članovima obitelji, kolegama iz razreda ili poslovnim kontaktima. Ovaj obrazac je posebno čest među djecom i tinejdžerima, gdje dolaze do izražaja i manipuliranje i korupcija maloljetnika.

Tu je i problem hakiranih računa: ako ste poslali intimne fotografije putem chata, društvenih mreža ili aplikacije za razmjenu poruka i netko ilegalno dobije pristup vašem računu , može preuzeti taj materijal i upotrijebiti ga za ucjenjivanje. U tom slučaju postoji stvarni rizik i ključno je promijeniti lozinke, omogućiti dvofaktorsku provjeru i prijaviti incident što je prije moguće.

Druga mogućnost, mnogo rjeđa, ali i dalje moguća, jest da bi kibernetički kriminalac mogao iskoristiti zlonamjerni softver za kontrolu kamere i mikrofona uređaja . Iako je tehnički izvedivo u ciljanim scenarijima, to nije tipičan način djelovanja masovnih kampanja seksualnog iznuđivanja putem e-pošte, koje se oslanjaju na količinu i psihološku manipulaciju, a ne na napredne upade u svaku žrtvu.

U svim tim kontekstima ključno je shvatiti da odgovornost nikada ne leži na žrtvi zbog povjerenja u intimni sadržaj ili njegovog dijeljenja, već na počinitelju koji iskorištava tu ranjivost kako bi prisilio i nanio štetu. Emocionalna i pravna podrška jednako su važne kao i tehnički odgovor.

Pravni okvir u Španjolskoj i obveza izvještavanja

U španjolskom Kaznenom zakoniku još uvijek ne postoji specifično kazneno djelo pod nazivom "seks-torcija", ali ponašanja koja ga čine uklapaju se u nekoliko zločina koji su već uključeni u zakon : ucjena, iznuda, zločini protiv privatnosti i časti, odavanje tajni, korupcija maloljetnika, seksualno zlostavljanje, seksualno iskorištavanje, distribucija dječje pornografije, presretanje komunikacije, među ostalima.

To znači da ako netko prijeti distribucijom vaših intimnih fotografija ili videozapisa ili ih objavi bez vašeg pristanka, čini kaznena djela kažnjiva zakonom . Zato vlasti naglašavaju važnost prijavljivanja, čak i ako se u početku osjećate posramljeno ili se bojite da će slučaj postati javan.

Prilikom prijavljivanja, bitno je dostaviti sve moguće dokaze o ucjeni : potpune e-poruke (s zaglavljima ako je moguće), snimke zaslona poruka, poveznice na profile s kojih ste kontaktirani, adrese kriptovaluta novčanika na koje ste zamoljeni za plaćanje, račune ili dokaze ako ste već izvršili bilo kakvo plaćanje itd.

Normalno je brinuti se za privatnost intimnog materijala, ali agencije za provođenje zakona i sudovi postupaju s tim dokazima s najvećom povjerljivošću . Ne objavljuju se niti se koriste izvan onoga što je strogo potrebno za istragu i sudski postupak.

Uz službene kanale, postoje specijalizirane udruge i usluge, poput web stranica koje pomažu žrtvama seksualnog iznuđivanja, nudeći i pravno savjetovanje i psihološku podršku . Traženje pomoći ne čini vas slabima; naprotiv, to je ključni korak u ponovnom preuzimanju kontrole nad situacijom.

Što učiniti ako primite e-poruku sa seksualnim iznuđivanjem

Ako primite e-poruku s prijetnjom objavljivanjem intimnih videozapisa s vama i zahtjevom za otkupninu, prvo što trebate učiniti jest ne paničariti . Duboko udahnite, ne žurite i imajte na umu da je, prema analizama organizacija poput INCIBE-a, velika većina tih poruka dio masovnih, neutemeljenih prijevara.

Nemojte odgovarati na e-poštu niti plaćati išta. Odgovaranjem samo potvrđujete prevarantu da je vaša adresa e-pošte aktivna i da ste pročitali što šalju, što bi moglo dovesti do daljnjih pokušaja ucjene. Plaćanje također ne jamči da će vas ostaviti na miru; naprotiv, pokazuje da ste žrtva spremna popustiti, a oni mogu tražiti više novca.

Ako e-pošta sadrži lozinku koju još uvijek koristite za bilo koji račun, odmah promijenite tu lozinku na svim uslugama na kojima se koristi. Iskoristite ovu priliku za implementaciju snažnih, jedinstvenih lozinki i, ako je moguće, omogućite dvofaktorsku autentifikaciju (2FA) za dodatni sloj zaštite.

Preporučuje se da pokrenete potpuno skeniranje svojih uređaja dobrim antivirusnim programom , ne zato što e-pošta dokazuje da ste zaraženi, već kao opću preventivnu mjeru. Održavanje ažurnosti operativnog sustava, preglednika i aplikacija uvelike smanjuje vjerojatnost da zlonamjerni softver uspješno zarazi vaše računalo.

Nakon što sve ovo provjerite, poruku možete izbrisati ili je premjestiti u mapu neželjene pošte. Ako imate bilo kakvih nedoumica o tome trebate li je prijaviti, možete se obratiti INCIBE-ovoj telefonskoj liniji za pomoć u kibernetičkoj sigurnosti 017, gdje vas specijalizirani stručnjaci mogu savjetovati o sljedećim koracima i je li podnošenje formalne pritužbe prikladno u vašem konkretnom slučaju.

Preventivne mjere za smanjenje rizika od seksualnog iznuđivanja

Najbolja obrana od ove vrste ucjene je kombinacija digitalne higijene, zdravog razuma i edukacije svih oko vas, posebno djece i tinejdžera. Iako je nulti rizik nemoguć, možete značajno smanjiti šanse da postanete žrtvom seksualnog iznuđivanja.

Prije svega, mudro je biti vrlo oprezan pri dijeljenju intimnog sadržaja . Svatko je slobodan odlučiti što će dijeliti i s kim, ali važno je zapamtiti da nakon što fotografija ili videozapis napuste vaš uređaj, gubite potpunu kontrolu nad njima. Čuvajte se svakoga tko vas od samog početka pritišće da šaljete seksualni sadržaj ili upućujete eksplicitne videopozive.

Također je ključno često provjeravati postavke privatnosti na društvenim mrežama i online uslugama, ograničavajući tko može vidjeti vaše osobne podatke, popise kontakata ili objave. Što je manje javnih podataka o vama, to će prevarantu biti teže personalizirati prijetnje ili se lažno predstavljati kao drugi kako bi pristupio vama ili vašoj obitelji.

Uvijek koristite različite lozinke za svaku uslugu i koristite upravitelj lozinki ako vam ih je teško zapamtiti. Na taj način, čak i ako jedna platforma pretrpi povredu podataka, utjecaj će biti ograničen na taj određeni račun i neće utjecati na vaše ostale profile.

Na tehničkoj razini, isplati se pravilno konfigurirati zapise poput SPF-a, DKIM-a i DMARC-a na vašim domenama (ako imate e-poštu povezanu s vlastitom domenom) i aktivirati filtere za neželjenu poštu i antivirusne filtere koje nudi vaš davatelj usluga e-pošte. To pomaže u sprječavanju da mnoge od tih e-poruka uopće dođu do vaše glavne pristigle pošte.

Poseban slučaj: e-poruke koje izgledaju kao da su poslane s vašeg računa

Jedan od najuznemirujućih trikova koje prevaranti koriste jest da poruku naprave kao da ste je sami poslali , s vašom adresom navedenom i kao pošiljatelj i kao primatelj. To stvara dojam da su preuzeli kontrolu nad vašom pristiglom poštom i šalju e-poruke u vaše ime.

Ova tehnika poznata je kao lažiranje i uključuje krivotvorenje polja "Od" u e-poruci. U praksi je to kao da netko napiše vaše ime i adresu u polje za povratnu adresu tradicionalnog pisma: to ne znači da su ušli u vaš dom, već samo da su promijenili vanjsku oznaku. Nažalost, protokol e-pošte dizajniran je prije nekoliko desetljeća i omogućuje ovu vrstu manipulacije ako nije pojačan modernim sigurnosnim mjerama.

Kako bi se smanjio utjecaj lažiranja, preporučuje se konfiguriranje SPF zapisa za domenu (i, ako je moguće, DKIM i DMARC). Ovi zapisi pokazuju koji su poslužitelji ovlašteni za slanje e-pošte u ime te domene. Ako poslužitelj primatelj provjeri te zapise i vidi da poruka dolazi s neovlaštenog poslužitelja, može je označiti kao sumnjivu ili je odmah odbaciti.

Ne provode svi poslužitelji ove provjere, pa neke krivotvorene poruke ipak mogu proći. Ako primite e-poruku s namjerom seksualnog iznuđivanja koja se čini kao da je poslana s vašeg računa, pažljivo analizirajte sadržaj, provjerite tehničke zaglavlja poruke i, ako imate bilo kakvih nedoumica, prije nego što se uznemirite, obratite se svom davatelju usluga e-pošte ili sigurnosnom stručnjaku.

U međuvremenu, slijedite iste preporuke: nemojte odgovarati, nemojte plaćati, dvaput provjerite lozinke za svaki slučaj i skenirajte sigurnosnim softverom. U velikoj većini ovih slučajeva nema stvarnog pristupa vašoj pristigloj pošti, već samo površan trik.

U konačnici, prijevare s ciljem seksualnog iznuđivanja putem e-pošte više se oslanjaju na strah, sram i hitnost nego na stvarne tehničke vještine, a razumijevanje kako funkcioniraju, prepoznavanje njihovih znakova i poznavanje načina reagiranja - neplaćanjem, zaštitom računa i prijavljivanjem kada je to potrebno - najbolji je način da se podrežu krila ovim kibernetičkim kriminalcima i minimizira financijska i emocionalna šteta.