sextortion e-mail

Sextortion e-mail to wiadomość szantażująca ofiarę rzekomym posiadaniem kompromitujących materiałów.

Na czym polega sextortion e-mail

Sextortion e-mail to wiadomość wykorzystująca szantaż seksualny lub jego pozory. Nadawca twierdzi, że uzyskał dostęp do kamery internetowej, mikrofonu, komputera albo konta pocztowego odbiorcy i rzekomo nagrał materiały o intymnym charakterze. Następnie żąda zapłaty, najczęściej w kryptowalucie, w zamian za nieujawnianie nagrania lub zdjęć. W wielu przypadkach wiadomość jest masowo rozsyłaną próbą oszustwa, a jej autor nie ma żadnych kompromitujących materiałów.

Treść takiego e-maila może zawierać groźby wysłania materiałów do kontaktów z książki adresowej, opublikowania ich w serwisach społecznościowych albo przekazania rodzinie i współpracownikom. Przestępca może również podać prawdziwy adres odbiorcy, jego imię, stare hasło lub przybliżone informacje o korzystaniu z internetu. Sam fakt znajomości takich danych nie potwierdza włamania do urządzenia. Adresy i hasła pochodzące z dawnych wycieków baz danych bywają ponownie wykorzystywane w kampaniach szantażujących.

Jak rozpoznać próbę oszustwa

Typowym sygnałem jest żądanie szybkiej płatności połączone z zakazem kontaktowania się z policją, administratorem poczty lub innymi osobami. Wiadomość może zawierać termin odliczany od chwili otwarcia e-maila, instrukcję zakupu kryptowaluty oraz adres portfela, na który należy przesłać środki. Presja czasu ma ograniczyć spokojną ocenę sytuacji. Błędy językowe, nietypowe formatowanie, ogólne powitanie i brak konkretnych dowodów również często wskazują na masową kampanię.

Szczególnej ostrożności wymagają wiadomości zawierające link do rzekomego nagrania, załącznik, kod QR albo prośbę o zalogowanie się w celu „weryfikacji”. Odnośnik może prowadzić do strony wyłudzającej hasło, a załącznik może uruchomić złośliwy kod po otwarciu w podatnym programie. Informację o nadawcy należy oceniać na podstawie rzeczywistego adresu e-mail i nagłówków wiadomości, a nie wyłącznie nazwy widocznej w polu nadawcy. Sfałszowany adres nadawcy, czyli spoofing, może sprawić, że wiadomość wygląda jak wysłana z własnej skrzynki odbiorcy.

Co zrobić po otrzymaniu wiadomości

Nie należy odpowiadać, negocjować ani płacić. Zapłata nie daje technicznej gwarancji usunięcia rzekomych materiałów i może zachęcić przestępcę do kolejnych żądań. Wiadomość warto zachować jako dowód, najlepiej razem z pełnymi nagłówkami technicznymi, a następnie oznaczyć jako spam lub phishing w używanym programie pocztowym. Nie powinno się klikać linków, otwierać podejrzanych załączników ani kopiować adresów portfeli kryptowalutowych do aplikacji finansowej.

Jeżeli w wiadomości wykorzystano hasło, którego odbiorca nadal używa, trzeba niezwłocznie zmienić je w powiązanej usłudze oraz wszędzie tam, gdzie było powtórzone. Nowe hasło powinno być unikalne. Należy także sprawdzić aktywne sesje, historię logowań, reguły przekazywania poczty i dane odzyskiwania konta. Włączenie uwierzytelniania wieloskładnikowego ogranicza ryzyko przejęcia konta po ujawnieniu samego hasła, choć nie zastępuje ostrożności wobec fałszywych stron logowania.

Jeżeli użytkownik kliknął odnośnik, uruchomił załącznik lub zauważył nietypowe zachowanie komputera, należy odłączyć urządzenie od internetu, nie kasować pochopnie dowodów i wykonać diagnostykę systemu. Warto sprawdzić zainstalowane programy, autostart, rozszerzenia przeglądarki, procesy oraz aktualność systemu i aplikacji zabezpieczających. W przypadku podejrzenia przejęcia konta działania trzeba prowadzić także z innego, zaufanego urządzenia, ponieważ komputer ofiary może rejestrować wpisywane dane.

Znaczenie diagnostyki komputera i konta

Sama obecność sextortion e-maila w skrzynce nie świadczy o infekcji laptopa ani o aktywnym podglądzie z kamery. Ocena wymaga rozdzielenia trzech kwestii: źródła danych użytych w wiadomości, bezpieczeństwa konta pocztowego oraz stanu urządzenia. Wyciek starego hasła może tłumaczyć personalizację szantażu, natomiast nie potwierdza dostępu do kamery. Z kolei nieznane logowania, zmienione reguły poczty lub wysłane bez wiedzy właściciela wiadomości mogą wskazywać na przejęcie konta.

Podczas diagnostyki laptopa lub komputera PC sprawdza się między innymi oznaki złośliwego oprogramowania, nieznane aplikacje, uprawnienia programów do kamery i mikrofonu, konfigurację przeglądarki oraz zadania uruchamiane automatycznie. Należy również zaktualizować system operacyjny, przeglądarkę i aplikacje, ponieważ poprawki usuwają znane podatności wykorzystywane przez szkodliwe programy. Kamera zasłonięta mechanicznie ogranicza ryzyko wizualnego podglądu, ale nie rozwiązuje problemu przejętego konta, zainfekowanego systemu ani wyłudzonego hasła.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, a w ramach diagnostyki może pomóc ustalić, czy podejrzana wiadomość była jedynie próbą phishingu, czy towarzyszyły jej objawy infekcji systemu. Przy zgłoszeniu warto przekazać oryginalną wiadomość, informacje o klikniętych elementach oraz opis nietypowych zachowań urządzenia, bez przesyłania przestępcy dodatkowych danych i bez usuwania istotnych dowodów.