Dostali jste e-mail, ve kterém vás útočník informuje o tom, že má záznam z vaší webkamery a požaduje výkupné v bitcoinech? Ačkoliv taková zpráva dokáže člověka pořádně vyděsit, ve většině případů jde o podvod založený na psychologickém nátlaku, nikoliv o skutečné napadení vašeho počítače.
Jak funguje sextortion podvod
Sextortion, složenina anglických slov sex a extortion (vydírání), je typ kybernetického útoku, který sází na strach a stud. Útočníci rozesílají tisíce e-mailů najednou s jediným cílem – přesvědčit vás, že vás při sledování erotického obsahu natočili přes webkameru. Aby zpráva působila věrohodně, často v předmětu nebo textu e-mailu uvádějí vaše skutečné heslo, které jste v minulosti používali.
Proč útočníci znají vaše heslo?
Většina lidí při pohledu na své staré heslo zpanikaří a věří, že útočník skutečně ovládá jejich počítač. Pravda je však taková, že toto heslo pochází z rozsáhlých úniků dat z různých webových služeb, ke kterým došlo před lety. Útočník heslo prostě získal z internetových databází v rámci techniky známé jako credential stuffing (více o ní v našem 14. díle seriálu). Váš počítač ani webkamera tedy pravděpodobně vůbec napadeny nebyly.
Varovné signály podvodného e-mailu
Pokud vám přijde podobná zpráva, všímejte si těchto typických znaků: - E-mail vypadá, jako by byl odeslán z vaší vlastní adresy (jde o techniku spoofingu, o které jsme psali v 7. díle). - Útočník vás tlačí do časové tísně a vyhrožuje zveřejněním kompromitujících materiálů. - Požadavek na zaplacení výkupného probíhá výhradně v anonymní kryptoměně, nejčastěji v bitcoinech. - Text zprávy je často šablonovitý, někdy i strojově přeložený do češtiny, přestože se snaží působit osobně.
Co dělat, když vám takový e-mail přijde
Pokud jde o hromadný podvod, postupujte následovně: na e-mail nikdy neodpovídejte a rozhodně nic neplaťte. Platbou byste pouze potvrdili, že je vaše e-mailová adresa aktivní a že jste na nátlak náchylní. E-mail označte jako spam a smažte ho. Následně si zkontrolujte, zda heslo, které útočník uvedl, stále někde používáte. Pokud ano, změňte si ho na unikátní a silné heslo a na všech důležitých účtech si co nejdříve zapněte dvoufázové ověření (2FA).
Situace, kdy k úniku obsahu skutečně došlo
Existuje i druhá, citlivější situace, kdy jste obětí vydírání poté, co jste někomu skutečně poslali své intimní fotografie nebo videa – například někomu, koho jste poznali přes seznamku nebo sociální sítě. V takovém případě je důležité vědět, že platba útočníka nezastaví; naopak, často vede k dalším požadavkům. Přerušte veškerou komunikaci, zablokujte útočníka, uložte si veškeré důkazy (screenshoty konverzace, profily) a kontaktujte Policii ČR. Pokud se jedná o dítě nebo dospívajícího, je nezbytné se svěřit dospělému, kterému věříte. Pro pomoc a psychickou podporu je v České republice k dispozici Linka bezpečí.
Shrnutí
Vyděračské e-maily o záznamech z webkamery jsou téměř vždy jen blafem založeným na starých únicích hesel. Zachovejte chladnou hlavu, neplaťte a zvyšte zabezpečení svých účtů. Pokud se však ocitnete v situaci, kdy někdo skutečně disponuje vašimi intimními materiály, nebojte se požádat o pomoc policii nebo odborníky, nejste v tom sami.
Časté dotazy
Je možné, že mě opravdu někdo natočil přes webkameru?
Technicky je to možné, ale u nevyžádaných vyděračských e-mailů je to extrémně nepravděpodobné. Pokud nemáte jiný důvod k podezření, jde v 99 % případů o hromadný podvod spoléhající na strach.
Mám si webkameru přelepovat páskou?
I když je pravděpodobnost napadení nízká, fyzické přelepení webkamery je levný a velmi účinný způsob, jak mít jistotu, že vás nikdo sledovat nemůže.
Co když útočník píše, že má i seznam mých kontaktů?
Útočníci často vyhrožují, že vaše video pošlou přátelům na Facebooku nebo e-mailovým kontaktům, aby zvýšili nátlak. V drtivé většině případů žádný seznam kontaktů nemají a jen se snaží vyvolat paniku.
Co dělat, když jsem útočníkovi už zaplatil/a?
Okamžitě přestaňte komunikovat a neplaťte další částky. Kontaktujte svou banku nebo kryptoměnovou burzu, pokud je to relevantní, a celou věc nahlaste na Policii ČR jako vydírání.
Kde si můžu ověřit, jestli moje heslo uniklo?
Můžete využít webovou stránku Have I Been Pwned, kam zadáte svou e-mailovou adresu a systém vám ukáže, u jakých služeb a v jakých letech došlo k únikům dat, které se vás mohou týkat.