Blacmel a Chribddeiliaeth Dros Gamgymeriadau neu Negeseuon Preifat yn y Gorffennol: Pam nad yw Talu Byth yn Dileu'r Ffeiliau, Cadw Penawdau E-bost, ac Adrodd FBI IC3¶

Derbyn neges sydyn, e-bost, neu montage sgrinlun gan syndicet dienw, cydnabyddus ar-lein dan fygythiad, neu gyn-gydymaith dialgar yn bygwth anfon eich negeseuon testun preifat, ffotograffau personol, cyfathrebiadau cyfrinachol yn y gweithle, neu dystiolaeth o gamgymeriad personol yn y gorffennol i'ch priod, cyflogwr, bwrdd trwyddedu proffesiynol, neu ddilynwyr cyfryngau cymdeithasol oni bai eich bod yn trosglwyddo arian o fewn y ddwy awr nesaf yn sbarduno ymateb seicolegol acíwt. Mae cribddeilwyr yn fwriadol yn adeiladu cloc cyfri i lawr sy'n ticio ynghyd ag e-byst wedi'u drafftio ymlaen llaw neu sgrinluniau sgwrs grŵp Instagram/LinkedIn wedi'u cyfeirio at eich teulu a'ch bos i fyrhau'ch barn resymegol. Os cewch eich targedu gan flacmel neu gribddeiliaeth ddigidol, stopiwch a gwrthodwch anfon un cant, cerdyn rhodd, neu drosglwyddiad arian cyfred digidol, deallwch y realiti troseddegol ironclad nad yw talu cribddeiliwr byth yn prynu dileu ffeiliau digidol ac yn lle hynny yn eich fflagio ar "restr talwr wedi'i ddilysu" ar gyfer galwadau dwbl a thriphlyg ar unwaith, cloi i lawr eich holl restrau ffrindiau cyfryngau cymdeithasol a thagiau'r cyflogwr cyn torri'r tagiau cyswllt amrwd ar gyfer y cyfryngau cymdeithasol cyn torri. .EML penawdau e-bost ac URLau negeseuon heb eu torri, a ffeilio adroddiad ffurfiol ar unwaith trwy Ganolfan Cwynion Troseddau Rhyngrwyd y Swyddfa Ffederal ar gyfer Ymchwilio (IC3.gov) neu eich ardal leol rhifau brys (911 yn yr Unol Daleithiau a Chanada, 999 yn y Deyrnas Unedig, 112 ar draws yr Undeb Ewropeaidd) os yw diogelwch corfforol dan fygythiad. Ar gyfer argyfyngau seiber a gorfodaeth ariannol cysylltiedig, gweler ein cribddeiliaeth, blacmel, a chanllaw herwgipio rhithwir, ein sgamiau rhamant a chanllaw catfishing, a'n cyberattack a chanllaw dwyn hunaniaeth.

Yn ôl data a gyhoeddwyd gan y Swyddfa Ffederal Ymchwilio (FBI), Asiantaeth Troseddau Cenedlaethol y Deyrnas Unedig (NCA), Canolfan Seiberdroseddu Ewropeaidd Europol (EC3), a Chanolfan Seiberddiogelwch Awstralia (ACSC), mae blacmel digidol a sextortion yn gweithredu'n llym fel busnesau dychwelyd-ar-fuddsoddiad cyfaint uchel. P'un a yw'r blacmeliwr yn syndicet tramor wedi'i drefnu sy'n rhedeg gweithrediad wedi'i sgriptio neu'n unigolyn wedi'i dargedu sy'n dal logiau sgwrsio dan fygythiad, mae eu pŵer yn bodoli dim ond cyn belled eu bod yn credu eich bod yn fodlon talu i gadw'r gyfrinach. Yr eiliad y byddwch chi'n talu, rydych chi'n profi bod gennych chi arian hylifol ac ofn mawr; yr eiliad y byddwch chi'n gwrthod talu, yn torri i ffwrdd bob sianel gyfathrebu, ac yn diflannu y tu ôl i osodiadau preifatrwydd sydd wedi'u cloi, mae cymhelliant ariannol y blacmeliwr i dreulio amser yn dosbarthu'ch ffeiliau yn gostwng tuag at sero.

Gwnewch hyn nawr¶

1. PEIDIWCH â thalu un doler, punt, ewro, cerdyn rhodd, neu ffracsiwn arian cyfred digidol o dan unrhyw amgylchiadau. Ffeiliau digidol (JPEGs, MP4s, sgrinluniau PDF, ac allforion sgwrsio) yn costio sero ddoleri i'w copïo'n anfeidrol. Nid oes unrhyw flacmeliwr mewn hanes yn dileu eu hunig ŵydd aur ar ôl derbyn trosglwyddiad gwifren. Talu gwarantau byddant yn mynnu tair gwaith y swm hwnnw 20 munud yn ddiweddarach ("am ffi dileu gweinydd y goruchwyliwr").
2. Oedwch a PEIDIWCH â dileu'r negeseuon bygythiad, rhwystrwch yr anfonwr, na dadactifadwch eich cyfrif CYN dal tystiolaeth fforensig. Os byddwch chi'n dileu'r edefyn sgwrsio ar unwaith neu'n dadactifadu'ch cyfrif Instagram/Facebook mewn panig, bydd handlen cyfrif y cyflawnwr, ID Defnyddiwr rhifiadol parhaol, cyfeiriad waled arian cyfred digidol, a phenawdau e-bost amrwd yn diflannu, gan atal yr heddlu neu dimau diogelwch platfform rhag olrhain neu wahardd y cyfrif.
3. ** Cadw tystiolaeth fforensig amrwd: arbed sgrinluniau sgrin lawn, amrwd .EML penynnau e-bost, URLs proffil, a manylion talu.** Tynnwch sgrinluniau heb eu tocio yn dangos stampiau amser a dolenni, copïwch yr union URL gwe o broffil y blacmeliwr (nid dim ond ei enw arddangos, sy'n newid mewn eiliadau), cadwch unrhyw e-byst bygythiol fel rhai amrwd .EML / "Show Original" ffeiliau testun sy'n cynnwys cyfeiriadau IP llwybro'r anfonwr, a chopïwch yr union gyfeiriad waled Bitcoin / USDT, tag Zelle, neu gyfrif gwifren y gwnaethant fynnu eich bod yn ei dalu.
4. ** Clowch bob cyfrif cyfryngau cymdeithasol i lawr yn dawel, cuddiwch restrau eich ffrindiau/dilynwyr, a thynnwch enw eich cyflogwr o'ch bio.** Cyn i'r blacmeliwr sylweddoli eich bod yn gwrthod talu, agorwch Instagram, Facebook, LinkedIn, TikTok, ac X: gosodwch bob cyfrif i Preifat, gosodwch welededd eich Rhestr Ffrindiau Facebook i "Dim ond Me," analluoga'ch lluniau i'ch postio a'ch tagio dieithriaid dros dro neu i'ch tagio dros dro. Proffil LinkedIn fel na allant sgrapio enwau eich cydweithwyr.
5. Rhowch y gorau i gyfathrebu ("Go Stone Cold Silent") a rhwystrwch y cribddeiliwr ar draws pob sianel. Peidiwch â dadlau, peidiwch â phledio tlodi, peidiwch â bygwth galw'r FBI (sy'n aml yn ysgogi gollyngiad sbeitlyd sy'n cael ei yrru gan ego), a pheidiwch â thalu "cwmni dileu blacmel / adfer gwrth-cribddeiliaeth" ar-lein (sydd bron bob amser yn flaenau sgam eilaidd sy'n cael eu rhedeg gan yr un syndicet sgam). Unwaith y bydd eich tystiolaeth wedi'i chadw a'ch cyfrifon yn breifat, rhwystrwch nhw'n gyfan gwbl a galluogi "Tawelwch Alwyr Anhysbys" ar eich ffôn.
6. ** Ffeilio adroddiad swyddogol gyda'r FBI (IC3.gov), defnydd StopNCII.org / TakeItDown i stwnsio delweddau agos, a rhybuddio cysylltiadau dibynadwy os oes angen.** Cyflwyno'r penawdau, dolenni, a chyfeiriadau waled i Ganolfan Cwynion Troseddau Rhyngrwyd yr FBI (www.ic3.gov) neu eich asiantaeth seiberdroseddu genedlaethol. Os oes lluniau neu fideos agos atoch, cynhyrchwch hash cryptograffig digidol StopNCII.org (i oedolion) neu TakeItDown.ncmec.org (ar gyfer plant dan oed) felly mae Meta, TikTok, a Reddit yn rhwystro'r ffeil rhag cael ei huwchlwytho yn awtomatig.

Coeden benderfynu: Brysbennu ac amddiffyn ar gyfer blacmel a chribddeiliaeth digidol¶

Dilynwch y dilyniant ymateb strwythuredig hwn i nodi pa gategori o gribddeiliaeth yr ydych yn ei wynebu a gweithredwch yr union wrthfesur heb achosi gollyngiad dialgar.

flowchart TD
    Threat["Blacmel / Galw Cribddeiliaeth a Dderbyniwyd: Bygythiad i Ddileu Negeseuon, Lluniau, Camgymeriadau Gweithle/Personol, neu Hawliadau Ffug"] --> RuleZero["1. RHEOL ZERO: PEIDIWCH Â THALU CANOLFAN SENGL - Mae talu yn profi bod gennych arian ac ofn - mae 100% o dalwyr yn cael eu taro gan ail/trydydd galw ar unwaith - PEIDIWCH â thalu 'Cwmnïau Adfer Blacmel'"]

    RuleZero --> IdentifyType{"2. Pa bŵer union sydd gan y blacmeliwr mewn gwirionedd?"}

    IdentifyType -->|"Testun/E-bost Awtomataidd Torfol ('Hacio'ch gwe-gamera / ysbïwedd Pegasus')"| BluffScam["BLUFF MASS-SPAM Awtomataidd (ZERO FFILE YN BODOLI): - Prynodd sgamiwr hen restr cyfrinair sydd wedi torri - Nid oes ganddyn nhw DIM fideo, DIM mynediad gwe-gamera, a DIM rhestr gyswllt - Marciwch fel sbam, newidiwch hen gyfrinair os caiff ei ddefnyddio o hyd, ac anwybyddwch"]

    IdentifyType -->|"Syndicet Trefnedig Dramor (Sgwrs / Ffotograffau / AI Deepfake)"| SyndicateProtocol["PROTOCOL SYNDICATE MASNACHOL (CYFROL UCHEL / ROI GYRRU): - 1. Arbed URLs, dolenni, waledi crypto, a sgrinluniau - 2. Gosodwch yr holl gyfryngau cymdeithasol a LinkedIn i Breifat / 'Dim ond Me' - 3. Llwythwch hashes delwedd i StopNCII.org (neu TakeItDown ar gyfer rhai o dan 18 oed) - 4.0 NID blocio yn gyfan gwbl & mynd (18)."]

    IdentifyType -->|"Unigolyn Adnabyddus / Cyn-bartner / Cydweithiwr / Mewnol sy'n Dal Logiau Go Iawn"| KnownPerp["PROTOCOL EXTORTION FELONY SY'N HYSBYS: - 1. Cadw hanes sgwrsio heb ei olygu a phenawdau e-bost amrwd .EML - 2. PEIDIWCH â'u rhybuddio eich bod yn mynd i'r heddlu - 3. Ffeiliwch adroddiad cribddeiliaeth troseddol ar unwaith gyda'r Heddlu Lleol a FBI IC3 - 4. Os yw'r gweithle/enw da: brechu cysylltiadau allweddol yn rhagataliol"]

    SyndicateProtocol --> PreEmpt["5. INICULATION PRE-EMPIVE AC ADRODD: - Dywedwch wrth deulu/ffrindiau os oes angen: 'Cafodd fy nghyfrif ei dargedu gan haciwr a anfonodd sbam wedi'i ddoctoreiddio/a driniwyd gan AI; dileu heb agor os anfonir neges' - Cyflwyno adroddiad ffurfiol i FBI IC3.gov / Action Fraud UK / econsumer.gov"]
    KnownPerp --> PreEmpt

Pam nad yw talu blacmeliwr byth yn dileu'r ffeiliau: Economeg cribddeiliaeth¶

Mae dioddefwyr yn ystod 30 munud cyntaf argyfwng blacmel bron yn gyffredinol yn meddwl: "Dim ond $500 y maent yn ei ofyn. Os byddaf yn anfon y $500 ar hyn o bryd, byddant yn symud ymlaen at rywun arall ac mae fy mywyd yn mynd yn ôl i normal." Mae deall sut mae gweithrediadau cribddeiliaeth yn gweithredu y tu ôl i'r llenni yn esbonio pam mai talu yw'r cam mwyaf dinistriol y gallwch ei gymryd:

Cam-wrth-gam cadwraeth tystiolaeth fforensig: Arbed .EML penawdau ac IDau na ellir eu cyfnewid¶

Cyn i chi rwystro'r blacmeliwr neu gloi eich cyfrifon, treuliwch 5 munud yn cipio tystiolaeth ddigidol sy'n dderbyniol i'r llys. Mae sgrinluniau ffôn safonol wedi'u tocio yn aml yn cael eu gwrthod gan erlynwyr neu'n cael eu gwyrdroi pan fydd y troseddwr yn newid ei enw defnyddiwr (@handle). Dilynwch yr union restr wirio dal fforensig hon:

1. Sut i Dynnu Penawdau E-bost Crai (.EML / RFC 5322 Cod Ffynhonnell)¶

Os cyrhaeddodd y galw cribddeiliaeth trwy e-bost, dim ond yr enw arddangos ffug y mae cymryd sgrinlun o gorff yr e-bost yn ei ddangos. Mae ar ymchwilwyr seiber gorfodi'r gyfraith angen y Pennawd E-bost Amrwd Llawn, sy'n cynnwys y gweinydd post gwreiddiol. Received: from Cyfeiriad IP, Message-ID, DKIM llofnodion cryptograffig, a stampiau cylchfa amser: - Yn Gmail (Porwr Gwe): Agorwch yr e-bost bygythiol -> cliciwch ar y tri dot fertigol (More) yng nghornel dde uchaf y cwarel neges (wrth ymyl y saeth Ateb) -> cliciwch Show original. Cliciwch y ddau Download Original (sy'n arbed dilys .eml ffeil i'ch cyfrifiadur) a Copy to clipboard, yna gludwch y testun llawn i mewn i ddogfen testun plaen. - Yn Apple Mail (Mac): Agorwch yr e-bost -> cliciwch View yn y bar dewislen uchaf -> dewiswch Message -> All Headers (neu pwyswch Command + Shift + H), a hefyd dewis File -> Save As -> Raw Message Source. - Yn Microsoft Outlook (Gwe / Penbwrdd): Agorwch yr e-bost -> cliciwch ar y tri dot (More actions) -> View -> View message source (neu agorwch y ffenestr neges a chliciwch File -> Properties -> Internet headers). Copïwch y bloc cyfan o destun yn a .txt ffeil.

2. Sut i Dal IDau Defnyddiwr Cyfryngau Cymdeithasol Parhaol (UIDs) ac URLs¶

Os bydd blacmeliwr yn cysylltu â chi ar Instagram, Facebook, Telegram, WhatsApp, Snapchat, neu Discord, byddant yn newid eu gweladwy @username a llun proffil bob ychydig ddyddiau wrth i ddioddefwyr adrodd amdanynt. Fodd bynnag, mae gan bob cyfrif ID Defnyddiwr rhifiadol ** Cod caled (UID)** neu URL proffil sy'n helpu gorfodi'r gyfraith i wysio'r platfform: - Copi'r Dolen Proffil Llawn: Yn yr ap neu'r porwr, tapiwch y tri dot ar broffil y blacmeliwr -> dewiswch Copy Profile URL -> gludwch yr union URL hwnnw i'ch nodiadau ochr yn ochr â llun o'u tudalen broffil. - ** ID Parhaol Telegram : Os cysylltir â chi ar Telegram, cyn eu blocio, tynnwch lun o'u bio proffil, enw defnyddiwr, a rhif ffôn (os yw'n weladwy), ac allforiwch yr hanes sgwrsio gan ddefnyddio ** Telegram Desktop (Three Dots -> Export chat history) i mewn JSON neu HTML fformat felly y rhifiadol from_id (user123456789) yn cael ei gadw'n barhaol. - Arbed Pob Dynodwr Taliad: Hyd yn oed pan fydd blacmelwyr yn defnyddio e-byst llosgwr dienw, rhaid iddynt roi cyrchfan ariannol i chi i dderbyn yr arian. Copïwch a thynnwch sgrin o bob dynodwr taliad unigol a ddarperir ganddynt: - Cyfeiriadau arian cyfred digidol (Bitcoin / BTC, Tether / USDT, Ethereum / ETH, Monero): Mae'r FBI ac ymchwilwyr dadansoddi cadwyn yn olrhain trosglwyddiadau blockchain yn uniongyrchol i'r gyfnewidfa ganolog (Binance, Coinbase, Bybit) pan fo'r syndicet yn cyfnewid am arian i gyfrifon banc lleol. - Arian Parod $Cashtags, dolenni Venmo, rhifau ffôn / e-byst Zelle, cyfeiriadau PayPal, neu enwau a dinasoedd derbynwyr Western Union / MoneyGram.

Cloi eich radiws chwyth digidol i lawr mewn 3 munud¶

Mae prif arf seicolegol blacmeliwr yn dangos sgrinlun i chi o'ch rhestr ffrindiau Facebook eich hun, dilynwyr Instagram, neu gydweithwyr LinkedIn i brofi eu bod yn gwybod pwy yw eich priod, eich rhieni a'ch bos. Gweithredwch y cloi preifatrwydd cyflym hwn ar draws eich cyfrifon cyn i chi rwystro'r cribddeiliwr (oherwydd ar ôl i chi eu rhwystro o'ch prif gyfrif, byddant yn mewngofnodi ar unwaith i gyfrif "llosgwr" eilaidd i wirio'ch proffil):

================================================================================
        3-MINUTE DIGITAL BLAST-RADIUS LOCKDOWN SEQUENCE (EXECUTE IN ORDER)
================================================================================

  [STEP 1: PRESERVE EVIDENCE]
  - Download raw .EML headers, copy profile URLs, screenshot payment wallets.
                                      |
                                      v
  [STEP 2: LOCK SOCIAL LISTS & TAGS (BEFORE BLOCKING)]
  - Facebook: Friends List -> "Only Me" | Turn ON Profile Locking / Tag Review
  - Instagram: Switch to "Private Account" | Remove unknown recent followers
  - LinkedIn: "Hibernate" account or set Public Profile Visibility to "Off"
                                      |
                                      v
  [STEP 3: CHANGE HANDLE / DISPLAY NAME & PROFILE PHOTO]
  - Change your @username by 3-4 characters AND swap your profile picture to a
    generic scenery image so their burner accounts cannot find your profile.
                                      |
                                      v
  [STEP 4: HASH INTIMATE IMAGES (IF APPLICABLE) & REPORT]
  - Upload files to StopNCII.org / TakeItDown.ncmec.org to block platform uploads
  - Report the extortionist's account via the platform's "Extortion" form
                                      |
                                      v
  [STEP 5: BLOCK & GO 100% SILENT]
  - Block sender, turn ON "Silence Unknown Callers" & "Filter Unknown Senders"
================================================================================

Rhestr Wirio Caledu Preifatrwydd Platfform-wrth-Llwyfan¶

• Facebook:
• Ewch i Settings & Privacy -> Settings -> How people find and contact you.
• Gosod ** "Pwy all weld eich rhestr ffrindiau?"** i Only me (dyma'r gosodiad unigol pwysicaf ar Facebook).
• Gosod ** "Pwy all edrych i fyny gan ddefnyddio'r cyfeiriad e-bost / rhif ffôn a ddarparwyd gennych?"** i Only me.
• Ewch i Profile and tagging a throwch YMLAEN "Adolygwch bostiadau rydych wedi'ch tagio ynddynt cyn i'r post ymddangos ar eich proffil" fel na all blacmeliwr dagio'ch enw mewn post cyhoeddus.
• Instagram:
• Ewch i Settings and activity -> Account privacy a togl Private account YMLAEN.
• Ewch i Tags and mentions -> dewiswch Don't allow tags a Don't allow mentions.
• Ewch i Messages and story replies -> Message controls a gosod "Eraill ar Instagram" i Don't receive requests.
• Trick Critigol: Newidiwch eich Instagram @username (er enghraifft, o @john_smith88 i @j_s_mountain_hike92) a newidiwch eich llun proffil i lun natur anadnabyddadwy am 30 diwrnod. Pan fydd y blacmeliwr yn ceisio edrych arnoch chi o'u hail ffôn llosgwr, eich hen ffôn @username yn dychwelyd "Defnyddiwr Heb ei Ddarganfod," gan wneud iddo edrych fel eich bod wedi dileu eich cyfrif yn barhaol.
• LinkedIn (Amddiffyn Eich Cyflogwr a Chydweithwyr):
• Mae Blackmailers yn chwilio'ch enw llawn + dinas yn rheolaidd ar Google i ddod o hyd i'ch tudalen LinkedIn ac yn bygwth anfon neges at gyfarwyddwr AD neu Brif Swyddog Gweithredol eich cwmni.
• Ewch i LinkedInSettings & Privacy -> Visibility -> Edit your public profile a togl "Gwelededd cyhoeddus eich proffil" i Off felly mae canlyniadau chwilio Google yn peidio â dangos eich cyflogwr, neu ewch i Account preferences -> Hibernate account i wneud eich proffil LinkedIn cyfan yn anweledig am ychydig wythnosau nes i'r bygythiad fynd heibio.

Sut i drin blacmel "camgymeriad yn y gorffennol" yn y gweithle, proffesiynol neu bersonol¶

Nid yw pob blacmel yn cynnwys lluniau personol (sextortion). Yn aml, mae cribddeiliwr, weithiau cyn ffrind, cyn bartner, cystadleuydd busnes, neu drolio ar-lein, yn bygwth anfon sgrinluniau gwirioneddol neu ffug o negeseuon testun preifat dadleuol, sgwrs anffyddlondeb, gor-ddweud yn gryno, anghydfodau treth/ariannol, neu gamgymeriad sylwedd/personol yn y gorffennol at eich cyflogwr, priod, neu fwrdd proffesiynol.

1. Pam Mae'r Rheol "Dim Taliad" Hyd yn oed yn Fwy Absoliwt ar gyfer Blacmel Personol / Gweithle¶

• Pan fydd y blacmeliwr yn berson go iawn sy'n eich adnabod chi (neu ysglyfaethwr ar-lein a ymchwiliodd i'ch swydd), ei gymhelliant yw naill ai trachwant ariannol neu reolaeth faleisus.
• Os ydych chi'n talu $1,000 iddyn nhw neu'n cydymffurfio â galwad gorfodol i'w hatal rhag anfon e-bost at eich pennaeth neu briod, rydych chi wedi rhoi perchnogaeth barhaol o'ch bywyd iddyn nhw. Yn wahanol i sgamiwr tramor sy’n symud ymlaen yn gyflym, bydd blacmeliwr personol sy’n darganfod y byddwch yn talu i amddiffyn eich swydd neu briodas yn dychwelyd bob mis nes eich bod yn fethdalwr, a bydd yn dal i ryddhau’r negeseuon y tro cyntaf y byddwch yn dweud na.

2. Y Strategaeth "Brechu Cyn Gwag" (Ganhau'r Bom Cyn Diferu)¶

Os byddwch chi'n asesu bod posibilrwydd gwirioneddol y gallai'r blacmeliwr anfon sgrinluniau neu negeseuon at eich priod, eich teulu, neu'ch adran AD yn y gweithle ar ôl i chi eu blocio, gallwch chi dynnu'r blacmeliwr o'u pŵer yn llwyr gan ddefnyddio Brechiad Cyn Gwag: - Ar gyfer Ffrindiau, Teulu, neu Gydweithwyr (Wrth Dargedu gan Sgamwyr Ar-lein/AI): - NID oes angen i chi esbonio manylion embaras i gydweithwyr neu gydnabod. Anfonwch neges rhybudd byr, tawel, mater-o-ffaith neu bost i'ch cylch mewnol: > *"Ar y blaen pawb: targedwyd fy ffôn/cyfryngau cymdeithasol yn ddiweddar gan sgamiwr seiber-cribddeiliaeth o dramor a grafodd fy rhestr gyswllt a bygwth anfon sgrinluniau a dolenni sbam wedi'u doctoreiddio/wedi'u trin â AI oni bai fy mod yn rhoi arian iddynt. Cynghorodd yr heddlu fi i beidio â thalu a'u rhwystro. Os byddwch yn cael unrhyw negeseuon rhyfedd, sgrinluniau ffug, neu ddolenni o gyfrif rhyfedd yn honni nad ydych chi'n eu rhwystro, anfonwch y gohebydd ac agorwch nhw amdanaf i." - Pam Mae hyn yn Gweithio yn Oes Deepfakes: Oherwydd bod AI yn cyfnewid wynebau a generaduron negeseuon testun ffug (fake iMessage/WhatsApp screenshot makers) bellach yn hysbys yn gyffredinol, bydd unrhyw ffrind neu coworker sy'n derbyn neges ar hap o gyfrif llosgwr ar ôl darllen eich rhybudd yn cymryd yn ganiataol ar unwaith ei fod yn sbam sgamiwr ffug a'i ddileu heb edrych yn ofalus. - Ar gyfer Eich Cyflogwr / Adran Adnoddau Dynol (Os yw'r Cribddeiliwr yn Bygwth E-bostio Eich Gweithle): - Peidiwch byth â gadael i gribddeiliwr fod y llais cyntaf y mae eich adran AD yn ei glywed. Rhowch wybod yn dawel i’ch cynrychiolydd AD neu ddesg diogelwch TG: > "Rwyf am roi sylw cyflym i TG ac AD fy mod yn ddioddefwr ymgais i seiber-cribddeiliaeth droseddol (Adroddiad IC3 yr Heddlu/FBI #[Rhif]). Mynnodd y troseddwr arian a bygwth sbamio cyfeiriadau e-bost cwmni gyda deunydd difenwol neu ystrywgar pan wrthodais dalu. A all TG rwystro negeseuon e-bost allanol sy'n dod i mewn oddi wrth [E-bost/Perpetrator] - Mae timau adnoddau dynol a diogelwch TG corfforaethol yn ymdrin ag ymdrechion seiber-aflonyddu a rhyw gamwedd gan weithwyr fel mater o drefn; mae rhoi rhif adroddiad heddlu/IC3 swyddogol iddynt yn eich fframio ar unwaith fel y dioddefwr trosedd, a gall TG rwystro geiriau allweddol y blacmeliwr neu gyfeiriadau anfonwr ym mhorth e-bost y cwmni cyn i un neges gyrraedd mewnflwch cydweithiwr. - Ar gyfer Priod neu Bartner (Pan Fo'r Gyfrinach Yn Real ac â Phenillion Uchel): - Os yw person hysbys yn eich blacmelio oherwydd camgymeriad personol go iawn (fel carwriaeth, dyled ariannol gudd, neu ddiffyg disgresiwn yn y gorffennol) a fyddai’n difetha’ch partner, mae seicolegwyr troseddol ac ymchwilwyr gorfodi’r gyfraith yn rhoi cyngor unfrydol: dywedwch wrth eich partner eich hun ar eich telerau eich hun heno, yn hytrach na thalu troseddwr i gadw’r gyfrinach. Mae cyffesu'n uniongyrchol yn caniatáu ichi reoli'r cyd-destun a gwella'r berthynas, gan droi pŵer y blacmeliwr yn lludw diwerth ar unwaith a chaniatáu i'r ddau ohonoch erlyn y cribddeiliwr am ffeloniaeth.

Defnyddio StopNCII.org a TakeItDown i rwystro uwchlwythiadau delwedd agos¶

Os yw'r blacmeliwr yn meddu ar luniau neu fideos personol, noethlymun, neu rywiol ohonoch chi (boed yn real neu wedi'i gynhyrchu gan AI), nid oes rhaid i chi aros iddynt uwchlwytho'r ffeiliau i gymryd camau technegol. Mae llwyfannau technoleg mawr (gan gynnwys ** Facebook, Instagram, Threads, TikTok, Reddit, Snapchat, Bumble, ac OnlyFans**) yn rhannu cronfa ddata blocio hash cryptograffig fyd-eang:

1. Petaech chi'n 18 oed neu'n hŷn pan gafodd y llun ei dynnu (StopNCII.org):
2. Ewch i StopNCII.org (a weithredir gan Linell Gymorth Pornograffwyr Revenge y DU a SWGfL mewn partneriaeth â chwmnïau technoleg byd-eang).
3. Dewiswch yr union ddelwedd(iau) neu fideo(iau) ar eich dyfais eich hun sydd gan y blacmeliwr.
4. Nid yw eich llun byth yn gadael eich ffôn/cyfrifiadur: mae'r offeryn yn rhedeg yn lleol y tu mewn i'ch porwr i gynhyrchu olion bysedd digidol alffaniwmerig unigryw (cryptographic hash) o'r ffeil ac yn llwytho i fyny yn unig y cod hash mathemategol i'r gronfa ddata.
5. Os yw'r blacmeliwr yn ceisio postio'r llun hwnnw neu ei anfon ar lwyfannau sy'n cymryd rhan, mae sganiwr stwnsh awtomataidd y platfform yn rhwystro'r llwytho i fyny ar unwaith.
6. Petaech Chi Dan 18 Pan Tynnwyd y Ddelwedd (Hyd yn oed Os ydych Yn Oedolyn Nawr) (TakeItDown.ncmec.org):
7. Ewch i TakeItDown.ncmec.org, gwasanaeth rhad ac am ddim a weithredir gan Ganolfan Genedlaethol Plant Coll a Phlant sy'n cael eu Camfanteisio (NCMEC).
8. Yn union fel StopNCII, mae'n cynhyrchu hash cryptograffig lleol ar eich dyfais heb uwchlwytho'ch delwedd wirioneddol, gan rwystro'r ffeil ar draws cyfryngau cymdeithasol mawr a rhwydweithiau negeseuon ledled y byd.

Asiantaethau adrodd swyddogol a chymorth mewn argyfwng fesul gwlad¶

Mae blacmel a chribddeiliaeth yn droseddau ffeloniaeth difrifol ym mhob awdurdodaeth (18 U.S.C. § 875(d) Interstate Communications Cribddeiliaeth yn yr Unol Daleithiau, yn cario hyd at 2 flynedd yn y carchar ffederal, neu hyd at 20 mlynedd os yw'n gysylltiedig â chamfanteisio ar blant; Section 21 of the Theft Act 1968 yn y Deyrnas Unedig, yn cario hyd at 14 mlynedd o garchar).

• Unol Daleithiau:
• Canolfan Cwynion Troseddau Rhyngrwyd yr FBI (IC3): Ffeilio adroddiad cynhwysfawr yn www.ic3.gov gan gynnwys y penawdau e-bost amrwd, URLs cyfryngau cymdeithasol, a chyfeiriadau waled cryptocurrency.
• Swyddfa Faes leol yr FBI neu 911: Os yw’r blacmeliwr yn rhywun rydych chi’n ei adnabod yn lleol, yn bygwth trais corfforol, neu os yw’r dioddefwr o dan 18 oed, ffoniwch 911 neu’r FBI ar unwaith ar 1-800-CALL-FBI (1-800-225-5324).
• Canolfan Genedlaethol ar gyfer Plant Coll a Phlant sy'n cael eu Camfanteisio (NCMEC): Ar gyfer unrhyw un dan 18 a dargedwyd gan sextortion, rhowch wybod i CyberTipline.org neu ffoniwch 1-800-843-5678 (24/7).
• Menter Hawliau Sifil Seiber (CCRI Llinell Gymorth Argyfwng): Ffoniwch 1-844-878-2274 (cefnogaeth 24/7 am ddim gan yr Unol Daleithiau i ddioddefwyr cam-drin delweddau agos heb gydsynio a rhywioldeb).
• Canada:
• Canolfan Gwrth-dwyll Canada (CAFC): Adrodd ar-lein neu ffoniwch 1-888-495-8501, a riportio sextortion ieuenctid i Cybertip.ca.
• Deyrnas Unedig:
• ** Heddlu (999 neu 101) & Action Fraud**: Riportiwch flacmel yn uniongyrchol i’ch heddlu lleol ar 101 (neu 999 os mewn perygl uniongyrchol) a thrwy Twyll Gweithredu (0300 123 2040).
• Llinell Gymorth Pornograffi Dial (Oedolion 18+): Ffoniwch 0345 6000 459 neu e-bostiwch help@revengepornhelpline.org.uk am gymorth ar unwaith i gael gwared ar ddelweddau personol.
• Undeb Ewropeaidd:
• Deialwch 112 neu cysylltwch â’ch porth heddlu seiberdroseddu cenedlaethol (fel Cybermalveillance.gouv.fr neu 3018 yn Ffrainc, Polizei ar 110 yn yr Almaen, INCIBE). 017 yn Sbaen).
• Awstralia a Seland Newydd:
• Comisiynydd e-Ddiogelwch Awstralia: Ffeiliwch adroddiad dileu cam-drin ar sail delwedd ar unwaith yn eDdiogelwch.gov.au (sydd â phŵer cyfreithiol statudol i orfodi llwyfannau i gael gwared ar ddeunydd cribddeiliaeth o fewn 24 awr) ac adrodd i ReportCyber ​​(cyber.gov.au). Yn Seland Newydd, cysylltwch â Netsafe (0508 NETSAFE).

Cwestiynau cyffredin¶

Cefais e-bost sy'n cynnwys un o fy hen gyfrineiriau go iawn ac yn honni bod yr anfonwr wedi troi fy gwe-gamera ymlaen gan ddefnyddio "Pegasus spyware" tra roeddwn i'n gwylio gwefannau oedolion, a yw'n real?¶

Na, mae hyn 100 y cant yn glogwyn sbam torfol awtomataidd ffug. Mae seiberdroseddwyr yn lawrlwytho rhestrau “stwffio credadwy” cyhoeddus enfawr o hen doriadau data corfforaethol (fel haciau gwefan mawr o 5 i 10 mlynedd yn ôl) sy'n cynnwys eich cyfeiriad e-bost ynghyd â hen gyfrinair y gwnaethoch chi ei ddefnyddio unwaith. Yna maen nhw'n rhedeg sgript sy'n postio templed i filiynau o bobl yn honni: "I brofi fy mod wedi hacio'ch cyfrifiadur, dyma'ch cyfrinair: [Hen Gyfrinair]. Anfonwch $1,000 mewn Bitcoin i fy waled mewn 48 awr neu byddaf yn anfon fideo sgrin hollt o'ch gwe-gamera i'ch holl gysylltiadau." Nid oes ganddynt fynediad i'ch gwe-gamera, nid oes ganddynt ysbïwedd Pegasus (sy'n costio miliynau o ddoleri ac yn cael ei ddefnyddio gan asiantaethau cudd-wybodaeth cenedl-wladwriaeth yn unig), ac nid oes unrhyw fideo yn bodoli. Dilëwch yr e-bost, peidiwch byth ag ateb, a gwnewch yn siŵr nad ydych chi'n defnyddio'r hen gyfrinair hwnnw mwyach ar unrhyw gyfrifon gweithredol.

Pa mor debygol yw blacmeliwr ar-lein neu sgamiwr sextortion o ollwng y lluniau neu'r negeseuon os byddaf yn eu rhwystro ac yn gwrthod talu?¶

Mae astudiaethau gorfodi'r gyfraith o sextortion trefniadol a syndicetiau blacmel ar-lein yn dangos, yn y mwyafrif llethol o achosion (dros 80 i 90 y cant), pan fydd targed yn gwrthod talu o'r cychwyn cyntaf, yn cloi eu gosodiadau preifatrwydd cyfryngau cymdeithasol i lawr, ac yn atal pob cyfathrebu ar unwaith heb ddadlau neu sarhau'r sgamiwr, NID yw'r sgamiwr yn dilyn ymlaen ar ddosbarthu'r deunydd yn helaeth. Pam? Oherwydd bod blacmelwyr masnachol yn gweithredu fel telefarchnatwyr canolfan alwadau: arian yw amser, ac mae anfon negeseuon penodol neu aflonyddu o'u cyfrifon llosgwr Instagram neu Facebook yn sbarduno hidlwyr sbam / noethni awtomataidd sy'n gwahardd yn barhaol yr union gyfrifon sydd eu hangen arnynt i anfon neges at eu 50 dioddefwr nesaf. O bryd i'w gilydd, bydd sgamiwr yn anfon y ddelwedd at un person sengl (neu'n ffugio ciplun yn esgus ei fod wedi'i anfon) yn union cyn i chi eu rhwystro i geisio eich dychryn i dalu; hyd yn oed os ydyn nhw, unwaith y byddwch chi'n mynd yn hollol dywyll, maen nhw'n cefnu ar y tennyn marw ac yn symud ymlaen o fewn oriau.

Beth os ydw i eisoes wedi mynd i banig ac wedi anfon $500 at y blacmeliwr cyn darllen y canllaw hwn, a nawr maen nhw'n mynnu $2,000 yn fwy?¶

Stopiwch dalu ar unwaith a gweithredwch yr un protocol cloi a distawrwydd ar hyn o bryd. Peidiwch â syrthio i'r "camsyniad cost suddedig" o feddwl y bydd un taliad arall yn gorffen y fargen, ni fydd byth. Oherwydd eich bod eisoes wedi talu unwaith, mae'n debygol y bydd y blacmeliwr yn fwy cyson am 48 i 72 awr (gan greu 3 neu 4 rhif ffôn llosgwr newydd neu gyfeiriadau e-bost i anfon neges atoch ar ôl i chi rwystro'r un cyntaf) oherwydd eu bod yn gwybod bod gennych arian. Disgwyliwch yr ymdrechion dilynol hynny, gwrthodwch ateb un gair, galluogwch “Silence Unknown Callers” ar eich ffôn, dadactifadu dros dro neu ailenwi'ch dolenni cyfryngau cymdeithasol am bythefnos, cysylltwch â'ch banc neu'ch cwmni cerdyn credyd ar unwaith i riportio'r trafodiad twyll gorfodol, a ffeilio'ch adroddiad gyda'r FBI yn IC3.gov.

A allaf dwyllo'r blacmeliwr trwy anfon llun ffug Photoshopped o drosglwyddiad banc neu ddolen olrhain IP "grabify" atynt?¶

Na, peidiwch byth â cheisio abwyd, twyllo, na gwylltio cribddeiliwr. Mae syndicetiau tramor yn gweld sgrinluniau taliadau ffug a chysylltiadau IP-grabber ddwsinau o weithiau'r dydd, a phan fydd blacmeliwr sydd fel arfer yn cael ei ysgogi gan arian yn unig yn sylweddoli eich bod yn eu gwatwar, yn gwastraffu eu hamser, neu'n ceisio eu hacio yn ôl, mae eu cymhelliant yn symud o ROI ariannol i sbeit a dial personol, sef y prif sbardun sy'n achosi i sgamiwr anfon y ffeiliau at eich teulu neu gyflogwr allan o'ch teulu neu gyflogwr. Peidiwch â chwarae ditectif nac anfon derbynebau ffug; arbed eich tystiolaeth yn dawel, cloi eich gosodiadau preifatrwydd, a diflannu'n llwyr heb ddweud gair.

Canllawiau cysylltiedig¶

• Sgamiau pridwerth cribddeiliaeth, blacmel, a herwgipio rhithwir
• Doxxing wedi'i dargedu, gollyngiad lleoliad amser real, a phrotocol adleoli corfforol
• Sgamiau rhamant, pysgota cathod, ac adennill twyll cigydd moch
• Cyberattack, cymryd drosodd cyfrif, a brysbennu dwyn hunaniaeth
• Cyfeiriadur rhifau brys

Ffynonellau a chanllawiau swyddogol¶

• Canolfan Ymchwilio Ffederal (FBI) a Chanolfan Cwynion Troseddau Rhyngrwyd (IC3): Rhextortion Ariannol, Syndicetau Blacmel Digidol, a Chynghorau Cadw Tystiolaeth.
• Asiantaeth Troseddau Cenedlaethol (NCA) y Deyrnas Unedig a Llinell Gymorth Pornograffi Dial: Ymateb i Flacmel Ar-lein, Gwrthfesurau Rhywioli, a Phrotocolau Atal Hash StopNCII.
• Canolfan Seiberdroseddu Ewropeaidd Europol (EC3): Gorfod a Chribddeiliaeth Rhywiol Ar-lein: Canllawiau Economeg Droseddol ac Amddiffyn Dioddefwyr.
• Canolfan Genedlaethol ar gyfer Plant Coll a Phlant sy'n cael eu Camfanteisio (NCMEC): Cronfa Ddata Hash TakeItDown a Safonau Ymyrraeth Rhywiol Pobl Ifanc.
• Comisiwn Masnach Ffederal (FTC): Rhybuddion Defnyddwyr ar Wasanaethau Adfer Blacmel Ffug a Gwe-rwydo Cribddeiliaeth Awtomataidd.