Ucjena i iznuda zbog grešaka iz prošlosti ili privatnih poruka: Zašto plaćanje nikada ne briše datoteke, čuvanje zaglavlja e-pošte i FBI IC3 izvješćivanje¶
Brojevi hitnih službi razlikuju se ovisno o zemlji. Ova stranica koristi 911, broj za Sjedinjene Države i Kanadu. Mnoge druge zemlje koriste 112, 999 ili neki drugi broj. Pronađite broj za svoju zemlju.
Receiving a sudden message, email, or screenshot montage from an anonymous syndicate, a compromised online acquaintance, or a vengeful former associate threatening to send your private text messages, intimate photographs, confidential workplace communications, or evidence of a past personal mistake to your spouse, employer, professional licensing board, or social media followers unless you transfer money within the next two hours triggers an acute psychological panic response. Iznuđivači namjerno konstruiraju otkucavajući sat s odbrojavanjem popraćen unaprijed pripremljenim e-porukama ili snimkama zaslona grupnog chata na Instagramu/LinkedInu upućenima vašoj obitelji i šefu kako bi umanjili vašu racionalnu prosudbu. If you are targeted by blackmail or digital extortion, stop and refuse to send a single cent, gift card, or cryptocurrency transfer, understand the ironclad criminological reality that paying an extortionist never buys deletion of digital files and instead flags you on a "verified payer roster" for immediate double and triple demands, lock down all of your social media friend lists and employer tags before cutting off contact, preserve sirovo .EML zaglavlja e-pošte i neobrezane URL-ove poruka te odmah podnesite službenu prijavu putem Centra za pritužbe o internetskom kriminalu Saveznog istražnog ureda (IC3.gov) ili vaš lokalni hitne brojeve (911 u Sjedinjenim Državama i Kanadi, 999 u Ujedinjenom Kraljevstvu, 112 diljem Europske unije) ako je fizička sigurnost ugrožena. Za povezane hitne slučajeve cyber i financijske prisile, pogledajte naše vodič za iznuđivanje, ucjenu i virtualne otmice, naš romance scams and catfishing guide, i naše vodič za cyber napade i krađu identiteta.
According to data published by the Federal Bureau of Investigation (FBI), the United Kingdom National Crime Agency (NCA), Europol's European Cybercrime Centre (EC3) i Australski centar za kibernetičku sigurnost (ACSC), digitalna ucjena i seksualno iznuđivanje djeluju isključivo kao poslovi s velikim povratom ulaganja. Bilo da je ucjenjivač organizirani inozemni sindikat koji izvodi skriptiranu operaciju ili ciljani pojedinac koji drži kompromitirane zapisnike chata, njihova moć postoji samo dok vjeruju da ste spremni platiti za čuvanje tajne. U trenutku kada platite, dokazujete da imate likvidna sredstva i izniman strah; onog trenutka kada odbijete platiti, prekinete svaki komunikacijski kanal i nestanete iza zaključanih postavki privatnosti, financijski poticaj ucjenjivača da troši vrijeme na distribuciju vaših datoteka pada prema nuli.
Učinite to sada¶
- Ni pod kojim okolnostima NE plaćajte niti jedan dolar, funtu, euro, darovnu karticu ili dio kriptovalute. Digitalne datoteke (
JPEGs,MP4s, PDF snimke zaslona i izvozi chata) koštaju nula dolara za beskonačno kopiranje. Nijedan ucjenjivač u povijesti ne briše svoju jedinu zlatnu gusku nakon što primi bankovnu doznaku. Plaćanje jamstava zahtijevat će tri puta veći iznos 20 minuta kasnije ("za naknadu nadređenog za brisanje poslužitelja"). - Pauzirajte i NEMOJTE brisati poruke s prijetnjama, blokirajte pošiljatelja ili deaktivirajte svoj račun PRIJE prikupljanja forenzičkih dokaza. Ako odmah izbrišete nit razgovora ili deaktivirate svoj Instagram/Facebook račun u panici, počiniteljev korisnički račun, trajni numerički korisnički ID, adresa novčanika kriptovalute i neobrađena zaglavlja e-pošte nestaju, sprječavajući policijske timove ili timove za sigurnost platforme da uđu u trag ili zabrane račun.
- Sačuvajte neobrađene forenzičke dokaze: spremite snimke zaslona preko cijelog zaslona, neobrađene
.EMLzaglavlja e-pošte, URL-ovi profila i detalji o plaćanju. Napravite neobrezane snimke zaslona koje prikazuju vremenske oznake i oznake, kopirajte točan web URL profila ucjenjivača (ne samo njihovo ime za prikaz, koje se mijenja za nekoliko sekundi), spremite sve prijeteće e-poruke kao sirove.EML/"Show Original"tekstualne datoteke koje sadrže IP adrese pošiljatelja za usmjeravanje i kopirajte točnu adresu Bitcoin/USDT novčanika, Zelle oznaku ili bankovni račun za koji su zahtijevali da platite. - Tiho zaključajte svaki račun na društvenim mrežama, sakrijte popise svojih prijatelja/sljedbenika i uklonite ime svog poslodavca iz svoje biografije. Prije nego što ucjenjivač shvati da odbijate platiti, otvorite Instagram, Facebook, LinkedIn, TikTok i X: postavite svaki račun na Privatno, postavite vidljivost popisa prijatelja na Facebooku na "Samo ja," onemogućite strancima da vas označe u objavama ili fotografije i privremeno hibernaciju ili čišćenje vašeg LinkedIn profila kako ne bi mogli brisati imena vaših suradnika.
- Prekinite svu komunikaciju ("Go Stone Cold Silent") i blokirajte iznuđivača na svim kanalima. Nemojte se svađati, nemojte se pozivati na siromaštvo, nemojte prijetiti da ćete nazvati FBI (što često izaziva curenje inat vođenog egom) i nemojte plaćati online "tvrtci za uklanjanje ucjena/oporavak protiv iznuđivanja" (što je gotovo uvijek sekundarna paravan prijevare koju vode isti sindikati). Nakon što su vaši dokazi spremljeni i vaši računi privatni, potpuno ih blokirajte i omogućite "Utišaj nepoznate pozivatelje" na svom telefonu.
- Podnesite službeno izvješće FBI-u (
IC3.gov), koristiteStopNCII.org/TakeItDownhashirati intimne slike i upozoriti pouzdane kontakte ako je potrebno. Pošaljite sačuvana zaglavlja, oznake i adrese novčanika FBI-evom centru za pritužbe na internetski kriminal (www.ic3.gov) ili vaša nacionalna agencija za kibernetički kriminal. Ako su uključene intimne fotografije ili videozapisi, generirajte digitalni kriptografski hashStopNCII.org(za odrasle) iliTakeItDown.ncmec.org(za maloljetnike) tako da Meta, TikTok i Reddit automatski blokiraju učitavanje datoteke.
Čuvajte se lažnih 'stručnjaka za oporavak od ucjena' i 'hakera za digitalnu forenziku'
Kada u panici na internetu tražite "kako zaustaviti ucjenjivača" ili "pomoć za iznuđivanje," plaćeni oglasi za pretraživanje i komentari na društvenim mrežama često promoviraju privatne "Tvrtke za rješavanje cyber iznuđivanja" ili "etičke hakere" tvrdeći da mogu provaliti u telefon ucjenjivača i daljinski obrisati vaše datoteke za 1500 do 5000 dolara. FBI i FTC upozoravaju da su ove tvrtke za oporavak sekundarne prijevare za iznudu. Nikada ne hakiraju ucjenjivačev uređaj; umjesto toga, otvore lažni račun za snimanje kako bi poslali poruku vašem ucjenjivaču, odugovlače ga tjedan dana dok vam naplaćuju tisuće dolara, ili još gore, kupuju kompromitirajuće datoteke od ucjenjivača kako bi vas ponovno iznudili šest mjeseci kasnije. Nikada ne plaćajte komercijalnoj trećoj strani da "pregovara" ili "hakira" iznuđivača.
Stablo odlučivanja: trijaža i obrana od ucjene i digitalne iznude¶
Slijedite ovaj strukturirani slijed odgovora kako biste identificirali s kojom kategorijom iznude se suočavate i izvršite točnu protumjeru bez pokretanja osvetničkog curenja informacija.
flowchart TD
Threat["Primljen zahtjev za ucjenu/iznudu: prijetnja razotkrivanjem poruka, fotografija, grešaka na radnom mjestu/osobnih pogrešaka ili lažnih tvrdnji"] --> RuleZero["1. NULA PRAVILO: NE PLAĆAJTE NI JEDAN CENT - Plaćanje dokazuje da imate novca i straha - 100% uplatitelja je pogođeno trenutnim drugim/trećim zahtjevima - NEMOJTE plaćati 'Tvrtkama za ucjenu'"]
RuleZero --> IdentifyType{"2. Koju točno moć ucjenjivač zapravo ima?"}
IdentifyType -->|"Masovni automatizirani tekst/e-pošta ('Hakirao sam vašu web kameru / Pegasus spyware')"| BluffScam["AUTOMATIZIRANI MASOVNI SPAM BLUFF (POSTOJI NULA DATOTEKA): - Prevarant je kupio stari popis probijenih lozinki - NEMA video zapisa, NEMA pristupa web kameri i NEMA popisa kontakata - Označi kao neželjenu poštu, promijeni staru lozinku ako se još koristi i zanemari"]
IdentifyType -->|"Organizirani inozemni sindikat (kompromitirani chat / fotografije / AI Deepfake)"| SyndicateProtocol["PROTOKOL KOMERCIJALNOG SYNDICATE (VELIKI OBIM / POVRAT POVRATA): - 1. Spremite URL-ove, ručke, kripto novčanike i snimke zaslona - 2. Postavite sve društvene medije i LinkedIn na Private / 'Only Me' - 3. Učitajte hashove slika na StopNCII.org (ili TakeItDown za mlađe od 18 godina) - 4. Potpuno blokirajte i 100% utišajte (NE rugaj se niti raspravljaj)"]
IdentifyType -->|"Poznata osoba / bivši partner / suradnik / insajder koji drži stvarne zapise"| KnownPerp["PROTOKOL ZA IZNUDU POZNATOG POČINITELJA: - 1. Sačuvajte cijelu neuređenu povijest razgovora i neobrađena .EML zaglavlja e-pošte - 2. NEMOJTE ih upozoriti da idete u policiju - 3. Podnesite odmah prijavu kaznenog djela iznude lokalnoj policiji i FBI IC3 - 4. Ako je radno mjesto/reputacija: preventivno inokulirajte ključne kontakte"]
SyndicateProtocol --> PreEmpt["5. PREVENTIVNO CIJEPLJENJE I PRIJAVLJIVANJE: - Recite obitelji/prijateljima ako je potrebno: 'Moj račun je bio na meti hakera koji je slao lažiranu/AI-manipuliranu neželjenu poštu; izbrišite bez otvaranja ako ste dobili poruku' - podnesite formalno izvješće FBI-u IC3.gov / Action Fraud UK / econsumer.gov"]
KnownPerp --> PreEmpt
Zašto plaćanje ucjenjivaču nikada ne briše datoteke: ekonomija iznude¶
Žrtve u prvih 30 minuta krize ucjenjivanja gotovo univerzalno misle: "Oni traže samo 500 dolara. Ako samo sada pošaljem 500 dolara, oni će preći na nekog drugog i moj se život vraća u normalu." Razumijevanje načina na koji operacije iznude funkcioniraju iza kulisa objašnjava zašto je plaćanje najdestruktivnija radnja koju možete poduzeti:
| Faza ciklusa iznude | Što vam ucjenjivač obećava | Što se zapravo događa iza kulisa | Zašto pobjeđuje odbijanje plaćanja i potamnjivanje |
|---|---|---|---|
Faza 1: Početna potražnja ($300 to $2,000) |
"Pošaljite 500 USD u Bitcoinu / Apple Gift Cards / Zelle u sljedećih 30 minuta i ja ću snimiti video sa zaslona na kojem trajno brišem vaše datoteke s telefona i mape Otpad" | Ucjenjivač je već spremio kopije vaših snimki zaslona/datoteka na poseban disk u oblaku (Telegram Saved Messages, Mega, ili sekundarni telefon). "Screen-snimak brisanja" koji vam šalju potpuno je teatralan |
Za iznuđivača koji dnevno šalje 40 poruka, neplatiši su mrtvi tragovi. Provođenje 3 sata ručnim slanjem poruka svojim suradnicima nakon što ih blokirate generira $0,00 prihoda i dovodi do zabrane njihovih cijenjenih računa društvenih mreža zbog neželjene pošte/uznemiravanja |
Faza 2: "Naknada za šefa/nadzornika" (15 Minutes After Payment #1) |
"Hvala vam na plaćanju. Izbrisao sam ga sa svog telefona, ali automatizirani poslužitelj u oblaku mog upravitelja i dalje ima zakazani prijenos na čekanju. Morate odmah poslati još 1500 USD da biste otkazali tajmer poslužitelja" | U trenutku kada je vaša prva uplata izvršena, vaš profil je premješten iz mape "Cold Leads" u proračunsku tablicu "Verified Payer / VIP Whale". Dokazali ste da imate pristup novcu i da ćete platiti pod pritiskom | Odbijanjem plaćanja #1 nikada ne ulazite u razinu "Provjereni platitelj". Podaci FBI-a i NCA-a pokazuju da mete koje jednom plate gube 5 do 12 puta više novca u narednim tjednima i suočavaju se s višom stopom uznemiravanja nego mete koje nikad ne plate |
| Faza 3: Zamka "Pretplata/mjesečna najamnina" | "Trebamo još jednu naknadu za arhivsko brisanje od 3000 USD ili ćemo sve poslati na e-poštu HR-a vaše tvrtke u ponedjeljak ujutro" | Sindikat isprazni vaš tekući račun, prisili vas da uzmete brze zajmove, a kada vam konačno ponestane novca tjednima kasnije, oni prodaju vaš kontakt paket drugom sindikatu na Telegramu | Prekid komunikacije u nultoj minuti odmah prekida operaciju. Prema pravnoj doktrini u svim jurisdikcijama, nikada ne možete kupiti trajni ugovor za ušutkavanje od kriminalca: možete ga samo iznajmiti na sat |
Forenzičko očuvanje dokaza korak po korak: Spašavanje .EML zaglavlja i nepromjenjivih ID-ova¶
Prije nego što blokirate ucjenjivača ili zaključate svoje račune, provedite 5 minuta prikupljajući sudski prihvatljive digitalne dokaze. Standardne izrezane snimke zaslona telefona tužitelji često odbacuju ili ih potkradaju kada kriminalac promijeni svoje korisničko ime (@handle). Slijedite ovaj točan popis za forenzičko snimanje:
1. Kako izdvojiti neobrađena zaglavlja e-pošte (.EML / RFC 5322 izvorni kod)¶
Ako je zahtjev za iznudu stigao putem e-pošte, snimanje zaslona tijela e-pošte prikazuje samo krivotvoreno ime za prikaz. Cyber-istražiteljima za provođenje zakona potrebno je Puno neobrađeno zaglavlje e-pošte, koje sadrži izvorni poslužitelj e-pošte Received: from IP adresa, Message-ID, DKIM kriptografski potpisi i oznake vremenske zone:
- U Gmailu (web-preglednik): Otvorite prijeteću e-poštu -> kliknite tri okomite točke (More) u gornjem desnom kutu okna s porukom (pored strelice za odgovor) -> kliknite Show original. Kliknite oba Download Original (što sprema autentičan .eml datoteku na vaše računalo) i Copy to clipboard, zatim zalijepite cijeli tekst u dokument s običnim tekstom.
- U Apple Mail-u (Mac): Otvorite e-poštu -> kliknite View u gornjoj traci izbornika -> odaberite Message -> All Headers (ili pritisnite Command + Shift + H), a također odaberite File -> Save As -> Raw Message Source.
- U programu Microsoft Outlook (web/stolno računalo): otvorite e-poštu -> kliknite tri točkice (More actions) -> View -> View message source (ili otvorite prozor poruke i kliknite File -> Properties -> Internet headers). Kopirajte cijeli blok teksta u a .txt datoteka.
2. Kako uhvatiti trajne korisničke ID-ove društvenih medija (UIDs) i URL-ove¶
Ako vas ucjenjivač kontaktira na Instagramu, Facebooku, Telegramu, WhatsAppu, Snapchatu ili Discordu, promijenit će svoju vidljivu @username i profilnu sliku svakih nekoliko dana dok ih žrtve prijavljuju. Međutim, svaki račun ima tvrdo kodirani numerički Korisnički ID (UID) ili URL profila koji pomaže policiji da izvrši sudski poziv platformi:
- Kopiraj poveznicu cijelog profila: U aplikaciji ili pregledniku dodirnite tri točkice na profilu ucjenjivača -> odaberite Copy Profile URL -> zalijepite točan URL u svoje bilješke uz snimak zaslona njihove stranice profila.
- Trajni ID Telegrama: Ako vas kontaktirate na Telegramu, prije blokiranja napravite snimku zaslona njihove biografije profila, korisničkog imena i telefonskog broja (ako je vidljiv) i izvezite povijest razgovora koristeći Telegram Desktop (Three Dots -> Export chat history) u JSON ili HTML oblikujte tako numerički from_id (user123456789) trajno se čuva.
- Spremi sve identifikatore plaćanja: Čak i kada ucjenjivači koriste anonimne e-poruke za snimanje, moraju vam dati financijsku destinaciju za primanje novca. Kopirajte i snimite svaki pojedinačni identifikator plaćanja koji daju:
- Adrese kriptovaluta (Bitcoin / BTC, Tether / USDT, Ethereum / ETH, Monero): FBI i istražitelji lančane analize prate prijenose blockchaina izravno u centraliziranu razmjenu (Binance, Coinbase, Bybit) gdje sindikat unovčava na lokalne bankovne račune.
- Aplikacija za gotovinu $Cashtags, Venmo ručke, Zelle telefonski brojevi/e-mailovi, PayPal adrese ili Western Union/MoneyGram imena i gradovi primatelja.
Zaključavanje vašeg digitalnog radijusa eksplozije u 3 minute¶
Primarno psihološko oružje ucjenjivača pokazuje vam snimku zaslona vaše vlastite liste prijatelja na Facebooku, pratitelja na Instagramu ili kolega s posla na LinkedInu kako bi dokazali da znaju tko su vam suprug, roditelji i šef. Izvršite ovo brzo zaključavanje privatnosti na svojim računima prije blokiranja iznuđivača (jer kada ga blokirate sa svog glavnog računa, on će se odmah prijaviti na sekundarni račun "spaljivača" da provjeri vaš profil):
================================================================================
3-MINUTE DIGITAL BLAST-RADIUS LOCKDOWN SEQUENCE (EXECUTE IN ORDER)
================================================================================
[STEP 1: PRESERVE EVIDENCE]
- Download raw .EML headers, copy profile URLs, screenshot payment wallets.
|
v
[STEP 2: LOCK SOCIAL LISTS & TAGS (BEFORE BLOCKING)]
- Facebook: Friends List -> "Only Me" | Turn ON Profile Locking / Tag Review
- Instagram: Switch to "Private Account" | Remove unknown recent followers
- LinkedIn: "Hibernate" account or set Public Profile Visibility to "Off"
|
v
[STEP 3: CHANGE HANDLE / DISPLAY NAME & PROFILE PHOTO]
- Change your @username by 3-4 characters AND swap your profile picture to a
generic scenery image so their burner accounts cannot find your profile.
|
v
[STEP 4: HASH INTIMATE IMAGES (IF APPLICABLE) & REPORT]
- Upload files to StopNCII.org / TakeItDown.ncmec.org to block platform uploads
- Report the extortionist's account via the platform's "Extortion" form
|
v
[STEP 5: BLOCK & GO 100% SILENT]
- Block sender, turn ON "Silence Unknown Callers" & "Filter Unknown Senders"
================================================================================
Kontrolni popis za učvršćivanje privatnosti od platforme do platforme¶
- Facebook:
- Idi na
Settings & Privacy->Settings->How people find and contact you. - Postavite "Tko može vidjeti vašu listu prijatelja?" na
Only me(ovo je najvažnija postavka na Facebooku). - Postavite "Tko vas može potražiti pomoću adrese e-pošte/broja telefona koje ste dali?" na
Only me. - Idi na
Profile and taggingi uključite UKLJUČENO "Pregledajte objave u kojima ste označeni prije nego što se objava pojavi na vašem profilu" tako da ucjenjivač ne može označiti vaše ime u javnoj objavi. - Instagram:
- Idi na
Settings and activity->Account privacyi prebaciPrivate accountUKLJUČENO. - Idi na
Tags and mentions-> odaberiteDon't allow tagsiDon't allow mentions. - Idi na
Messages and story replies->Message controlsi postavite "Ostali na Instagramu" naDon't receive requests. - Kritični trik: Promijenite svoj Instagram
@username(na primjer, iz@john_smith88do@j_s_mountain_hike92) i promijenite svoju profilnu sliku u neprepoznatljivu fotografiju prirode na 30 dana. Kad te ucjenjivač pokuša potražiti sa svog drugog gorljivog telefona, tvoj stari@usernamevratit će **"Korisnik nije pronađen", čineći da izgleda kao da ste trajno izbrisali svoj račun. - LinkedIn (zaštita vašeg poslodavca i suradnika):
- Ucjenjivači rutinski pretražuju vaše puno ime + grad na Googleu kako bi pronašli vašu LinkedIn stranicu i prijete porukom direktoru ljudskih resursa ili izvršnom direktoru vaše tvrtke.
- Idi na LinkedIn
Settings & Privacy->Visibility->Edit your public profilei prebacite "Javna vidljivost vašeg profila" naOffkako bi rezultati Google pretraživanja prestali prikazivati vašeg poslodavca ili idite naAccount preferences->Hibernate accountkako bi vaš cijeli LinkedIn profil bio nevidljiv na nekoliko tjedana dok prijetnja ne prođe.
Kako se nositi s radnom, profesionalnom ili osobnom ucjenom "pogreškom iz prošlosti".¶
Ne uključuju sve ucjene intimne fotografije (sextortion). Često iznuđivač, ponekad bivši prijatelj, bivši partner, poslovni konkurent ili internetski trol, prijeti da će poslati stvarne ili izmišljene snimke zaslona kontroverznih privatnih tekstualnih poruka, razgovora o nevjeri, pretjerivanja u životopisu, poreznih/financijskih sporova ili stvarne/osobne pogreške iz prošlosti vašem poslodavcu, supružniku ili stručnom odboru.
1. Zašto je pravilo "bez plaćanja" još apsolutnije za osobnu ucjenu/ucjenu na radnom mjestu¶
- Kada je ucjenjivač stvarna osoba koja vas poznaje (ili internetski predator koji je istraživao vaš posao), njihova motivacija je ili financijska pohlepa ili zlonamjerna kontrola.
- Ako im platite 1000 dolara ili udovoljite prisilnom zahtjevu da ih spriječite da pošalju e-poštu vašem šefu ili supružniku, predali ste im trajno vlasništvo nad svojim životom. Za razliku od inozemnog prevaranta koji brzo nastavi dalje, osobni ucjenjivač koji otkrije da ćete platiti da zaštitite svoj posao ili brak vraćat će se svaki mjesec sve dok ne bankrotirate, i svejedno će objaviti poruke prvi put kad kažete ne.
2. Strategija "preventivne inokulacije" (deaktiviranje bombe prije nego što padne)¶
Ako procijenite da postoji stvarna mogućnost da bi ucjenjivač mogao poslati snimke zaslona ili poruke vašem supružniku, obitelji ili odjelu ljudskih resursa na radnom mjestu nakon što ih blokirate, možete potpuno lišiti ucjenjivača njihove moći pomoću Preventivne inokulacije:
- Za prijatelje, obitelj ili suradnike (kada su ciljani online/AI prevaranti):
- NE trebate objašnjavati neugodne detalje suradnicima ili poznanicima. Pošaljite kratku, smirenu, stvarnu poruku upozorenja ili objavu svom unutarnjem krugu:
> "Upozorenje svima: moj telefon/društveni mediji nedavno su bili na meti inozemnog cyber prevaranta koji je pokrao moj popis kontakata i prijetio da će poslati krivotvorene/AI-manipulirane snimke zaslona i veze za neželjenu poštu osim ako im ne pošaljem novac. Policija mi je savjetovala da ne platim i da ih blokiram. Ako dobijete bilo kakve bizarne poruke, lažne snimke zaslona ili veze s nepoznatog računa koji tvrde da se odnose na mene, nemojte otvori ih, samo prijavi i blokiraj pošiljatelja."
- Zašto ovo funkcionira u eri Deepfakea: Zato što AI zamjena lica i generatori lažnih tekstualnih poruka (fake iMessage/WhatsApp screenshot makers).
- Za vašeg poslodavca/odjel ljudskih resursa (ako iznuđivač prijeti slanjem e-pošte vašem radnom mjestu):
- Nikad ne dopustite da iznuđivač bude prvi glas koji će vaš odjel za ljudske resurse čuti. Tiho obavijestite svog predstavnika ljudskih resursa ili IT sigurnosni tim:
> "Želim IT i HR brzo obavijestiti da sam žrtva kriminalnog pokušaja cyber iznude (Policija/FBI IC3 izvješće #[Broj]). Počinitelj je tražio novac i prijetio da će slati neželjene adrese e-pošte tvrtke s klevetničkim ili manipuliranim materijalom kada sam odbio platiti. Može li IT blokirati dolaznu vanjsku e-poštu s [E-pošte/domene počinitelja] na vatrozidu?"
- Timovi za korporativnu HR i IT sigurnost rutinski se bave cyber uznemiravanjem zaposlenika i pokušajima seksualnog iznuđivanja; davanje službenog policijskog/IC3 broja izvješća odmah vas uokviruje kao žrtvu zločina, a IT može blokirati ucjenjivačeve ključne riječi ili adrese pošiljatelja na pristupniku e-pošte tvrtke prije nego što jedna poruka stigne u sandučić suradnika.
- Za supružnika ili partnera (kada je tajna stvarna i uz visoke uloge):
- Ako vas poznata osoba ucjenjuje stvarnom osobnom pogreškom (kao što je afera, skriveni financijski dug ili indiskrecija iz prošlosti) koja bi uništila vašeg partnera, kriminalistički psiholozi i istražitelji za provođenje zakona daju jednoglasan savjet: recite večeras svom partneru pod vlastitim uvjetima, umjesto da plaćate kriminalcu da čuva tajnu. Izravno priznanje omogućuje vam da kontrolirate kontekst i iscijelite odnos, dok trenutačno pretvara ucjenjivačevu moć u bezvrijedni pepeo i omogućuje vam oboma da kazneno gonite iznuđivača za kazneno djelo.
Korištenje StopNCII.org i TakeItDown za blokiranje učitavanja intimnih slika¶
Ako ucjenjivač posjeduje vaše intimne, gole ili seksualno eksplicitne fotografije ili videozapise (bilo stvarne ili generirane umjetnom inteligencijom), ne morate čekati da učita datoteke kako biste poduzeli tehničku radnju. Glavne tehnološke platforme (uključujući Facebook, Instagram, Threads, TikTok, Reddit, Snapchat, Bumble i OnlyFans) dijele globalnu kriptografsku bazu podataka za blokiranje hash-a:
- Ako ste imali 18 ili više godina kada je slika snimljena (
StopNCII.org): - Idi na StopNCII.org (upravlja UK Revenge Porn Helpline i SWGfL u partnerstvu s globalnim tehnološkim tvrtkama).
- Odaberite točnu sliku(e) ili videozapis(e) na vlastitom uređaju koji ima ucjenjivač.
- Vaša fotografija nikada ne napušta vaš telefon/računalo: alat se pokreće lokalno unutar vašeg preglednika za generiranje jedinstvenog alfanumeričkog digitalnog otiska prsta (
cryptographic hash) datoteke i prenosi samo matematički hash kod u bazu podataka. - Ako ucjenjivač pokuša objaviti tu fotografiju ili je poslati na sudjelujuće platforme, automatizirani hash skener platforme odmah blokira prijenos.
- Ako ste imali manje od 18 godina kada je slika snimljena (čak i ako ste sada punoljetni) (
TakeItDown.ncmec.org): - Idi na TakeItDown.ncmec.org, besplatna usluga kojom upravlja Nacionalni centar za nestalu i zlostavljanu djecu (NCMEC).
- Baš kao i StopNCII, generira lokalni kriptografski hash na vašem uređaju bez učitavanja vaše stvarne slike, blokirajući datoteku na glavnim društvenim medijima i mrežama za razmjenu poruka diljem svijeta.
Službene agencije za izvješćivanje i podrška u kriznim situacijama po zemlji¶
Ucjena i iznuda ozbiljna su kaznena djela u svakoj jurisdikciji (18 U.S.C. § 875(d) Međudržavna komunikacijska iznuda u Sjedinjenim Državama, koja nosi do 2 godine saveznog zatvora ili do 20 godina ako je povezano s iskorištavanjem djece; Section 21 of the Theft Act 1968 u Ujedinjenom Kraljevstvu, koja nosi do 14 godina zatvora).
- Sjedinjene Američke Države:
- FBI Centar za pritužbe na internetski kriminal (
IC3): Podnesite iscrpno izvješće na www.ic3.gov uključujući neobrađena zaglavlja e-pošte, URL-ove društvenih medija i adrese novčanika za kriptovalute. - Lokalni terenski ured FBI-a ili 911: Ako je ucjenjivač netko koga poznajete lokalno, prijeti fizičkim nasiljem ili ako je žrtva mlađa od 18 godina, odmah nazovite 911 ili FBI na 1-800-CALL-FBI (
1-800-225-5324). - Nacionalni centar za nestalu i zlostavljanu djecu (
NCMEC): Sve osobe mlađe od 18 godina koje su meta seksualnog iznuđivanja, prijavite se na CyberTipline.org ili nazovite 1-800-843-5678 (24/7). - Cyber Civil Rights Initiative (
CCRILinija za pomoć u kriznim situacijama): Nazovite 1-844-878-2274 (24/7 besplatna podrška u SAD-u za žrtve zlostavljanja intimnih slika bez pristanka i seksualnog iznuđivanja). - Kanada:
- Kanadski centar za borbu protiv prijevara (
CAFC): Prijavite se online ili nazovite 1-888-495-8501 i prijavite seksualno iznuđivanje mladih na Cybertip.ca. - Ujedinjeno Kraljevstvo:
- Policija (
999ili101) & Action Fraud: Prijavite ucjenu izravno vašoj lokalnoj policiji na 101 (ili 999 ako ste u neposrednoj opasnosti) i putem Radnja Prijevara (0300 123 2040). - Revenge Porn Helpline (odrasli 18+): Nazovite 0345 6000 459 ili pošaljite e-poštu
help@revengepornhelpline.org.ukza hitnu pomoć pri uklanjanju intimnih slika. - Europska unija:
- Birajte 112 ili se obratite nacionalnom portalu policije za kibernetički kriminal (kao što je Cybermalveillance.gouv.fr ili 3018 u Francuskoj, Polizei na 110 u Njemačkoj, INCIBE
017u Španjolskoj). - Australija i Novi Zeland:
- Povjerenik za e-sigurnost Australije: Podnesite trenutačno izvješće o uklanjanju zloupotrebe temeljeno na slikama na eSafety.gov.au (koja ima zakonsku zakonsku moć prisiliti platforme da uklone materijal za iznuđivanje u roku od 24 sata) i prijaviti ReportCyber (
cyber.gov.au). Na Novom Zelandu kontaktirajte Netsafe (0508 NETSAFE).
Trenutačna podrška za mentalno zdravlje i krizne situacije
Biti meta ucjene ili seksualnog iznuđivanja uzrokuje intenzivan akutni stres, sram i izolaciju, osobito među tinejdžerima i mladim odraslim osobama. Upamtite: vi niste kriminalac, osoba koja vas iznuđuje čini kazneno djelo, a tisuće ljudi iskusi upravo ovu zamku svaki dan i prođu kroz nju potpuno netaknuti. Ako se vi ili vaše dijete osjećate preopterećeno ili imate misli o samoozljeđivanju, nazovite ili pošaljite poruku Suicide & Crisis Lifeline na 988 (u SAD-u i Kanadi), nazovite 111 ili Samaritans na 116 123 (u Ujedinjenom Kraljevstvu) ili nazovite Lifeline na 13 11 14 (u Australiji) odmah za besplatnu, povjerljivu podršku.
Često postavljana pitanja¶
Dobio sam e-poruku koja uključuje jednu od mojih pravih starih lozinki i tvrdi da je pošiljatelj uključio moju web-kameru koristeći "Pegasus spyware" dok sam gledao web stranice za odrasle, je li to stvarno?¶
Ne, ovo je 100 posto lažni automatizirani masovni spam blef. Cyberkriminalci preuzimaju masivne javne popise "punjenja vjerodajnicama" iz starih kršenja korporativnih podataka (kao što su velika hakiranja web stranica prije 5 do 10 godina) koji sadrže vašu adresu e-pošte uparenu sa starom lozinkom koju ste nekoć koristili. Zatim pokreću skriptu koja milijunima ljudi šalje predložak u kojem se tvrdi: "Kako bih dokazao da sam hakirao vaše računalo, evo vaše lozinke: [stara lozinka]. Pošaljite 1000 dolara u Bitcoinu u moj novčanik za 48 sati ili ću poslati video s podijeljenim ekranom vaše web kamere svim vašim kontaktima." Oni nemaju pristup vašoj web kameri, nemaju Pegasus spyware (koji košta milijune dolara i koriste ga samo obavještajne agencije nacionalnih država), a video ne postoji. Izbrišite e-poštu, nikada ne odgovarajte i jednostavno provjerite da li više ne koristite tu staru probijenu lozinku ni na jednom aktivnom računu.
Kolika je vjerojatnost da će internetski ucjenjivač ili prevarant doista otkriti fotografije ili poruke ako ih blokiram i odbijem platiti?¶
Istraživanja organa za provođenje zakona o organiziranom iznuđivanju seksa i internetskim ucjenama pokazuju da u velikoj većini slučajeva (preko 80 do 90 posto), kada meta odbije platiti od samog početka, zaključa svoje postavke privatnosti na društvenim mrežama i odmah prekine svu komunikaciju bez svađe ili vrijeđanja prevaranta, prevarant NE slijedi masovnu distribuciju materijala. Zašto? Budući da komercijalni ucjenjivači rade poput telefonskih prodavača pozivnih centara: vrijeme je novac, a slanje eksplicitnih ili uznemirujućih poruka s njihovih Instagram ili Facebook računa koji snimaju pokreće automatizirane filtre neželjene pošte/golotinje koji trajno zabranjuju upravo one račune koji su im potrebni za slanje poruka sljedećih 50 žrtava. Povremeno će prevarant poslati sliku jednoj jedinoj osobi (ili lažirati snimku zaslona pretvarajući se da ju je poslao) neposredno prije nego što ih blokirate kako bi vas pokušao prestrašiti da platite; čak i ako to učine, nakon što se potpuno smračite, oni napuštaju mrtvo olovo i kreću dalje u roku od nekoliko sati.
Što ako sam se već uspaničio i poslao ucjenjivaču 500 dolara prije nego što sam pročitao ovaj vodič, a sada oni traže 2000 dolara više?¶
Odmah prestanite plaćati i odmah izvršite potpuno isti protokol zaključavanja i utišavanja. Nemojte upasti u "zabludu o nepovratnim troškovima" misleći da će još jedno plaćanje završiti posao, nikad neće. Budući da ste već jednom platili, ucjenjivač će vjerojatno biti uporniji 48 do 72 sata (stvaranje 3 ili 4 nova telefonska broja ili adrese e-pošte za slanje poruka nakon što blokirate prvog) jer zna da imate novac. Očekujte te pokušaje praćenja, odbijte odgovoriti ni na jednu riječ, omogućite "Utišaj nepoznate pozivatelje" na svom telefonu, privremeno deaktivirajte ili preimenujte svoje ručice društvenih medija na dva tjedna, odmah kontaktirajte svoju banku ili kartičnu tvrtku kako biste prijavili transakciju prisilne prijevare i podnesite svoju prijavu FBI-u na IC3.gov.
Mogu li prevariti ucjenjivača tako da mu pošaljem lažnu Photoshopiranu snimku zaslona bankovnog prijenosa ili "grabify" IP-vezu za praćenje?¶
Ne, nikada ne pokušavajte namamiti, prevariti ili naljutiti iznuđivača. Inozemni sindikati vide lažne snimke zaslona plaćanja i veze za otimanje IP-a nekoliko desetaka puta dnevno, a kada ucjenjivač koji je inače motiviran isključivo novcem shvati da mu se rugate, gubite vrijeme ili ga pokušavate hakirati, njihova se motivacija pomiče s financijskog povrata ulaganja na osobni inat i osvetu, što je primarni okidač koji uzrokuje da prevarant zapravo pošalje datoteke vašoj obitelji ili poslodavcu iz ljutnje. Ne glumite detektiva i ne šaljite lažne račune; tiho spremite svoje dokaze, zaključajte svoje postavke privatnosti i potpuno nestanite bez riječi.
Povezani vodiči¶
- Iznuda, ucjena i virtualne prijevare s otkupninom
- Ciljani doxxing, curenje lokacije u stvarnom vremenu i protokol fizičkog premještanja
- Oporavak prijevare od ljubavnih prijevara, catfishinga i klanja svinja
- Hitna trijaža kibernapada, preuzimanja računa i krađe identiteta
- Imenik brojeva za hitne slučajeve
Izvori i službene upute¶
- Federalni istražni ured (FBI) i Centar za žalbe na internetski kriminal (
IC3): Financijsko seksualno iznuđivanje, sindikati digitalne ucjene i savjeti za očuvanje dokaza. - Nacionalna kriminalistička agencija Ujedinjenog Kraljevstva (NCA) i linija za pomoć Revenge Porn: Odgovaranje na online ucjene, protumjere seksualnog iznuđivanja i StopNCII protokole za blokiranje raspršivanja.
- Europol Europski centar za kibernetički kriminal (
EC3): Seksualna prisila i iznuda na internetu: Kriminološka ekonomija i smjernice za zaštitu žrtava. - Nacionalni centar za nestalu i zlostavljanu djecu (
NCMEC): TakeItDown hash baza podataka i standardi intervencije protiv seksualnog iznuđivanja mladih. - Savezna komisija za trgovinu (FTC): Upozorenja potrošača o uslugama oporavka od lažne ucjene i automatskom krađi identiteta putem web kamere.