Het gesprek begint verdacht goed. Tegenover je zit iemand die bijzonder innemend is, veel lacht, je snel complimenten geeft en voorstelt om over te stappen naar een andere app, "waar het rustiger is". Twintig minuten later ontvang je een screenshot van jezelf, een lijst met je contacten en een deadline: achtenveertig uur om te betalen. Je bent niet gehackt. Je bent geregisseerd.
Sextortion — chantage met intieme beelden — is vandaag het best georganiseerde criminele risico van willekeurige videochat. Het is geen gerucht en geen bangmakerij van een bezorgde ouder: in Frankrijk rekent Cybermalveillance.gouv.fr webcamchantage tot de meest voorkomende meldingen van particulieren, en het Franse ministerie van Binnenlandse Zaken wijdt er aparte informatiebladen aan via het onlineaangifteplatform THESEE. In de Verenigde Staten publiceerde de FBI al in december 2022 een landelijke waarschuwing over "financial sextortion", die zich vooral richt op mannelijke tieners en jongvolwassenen.
We behandelden eerder moderatie en meldingen, wat ouders moeten weten en je rechten onder de AVG. Dit artikel graaft in een invalshoek die hier nog nooit apart aan bod kwam: het scenario van de oplichting zelf, minuut per minuut, en wat je moet doen wanneer de val al is dichtgeklapt.
Het is geen ontmoeting, het is een script
De eerste nuttige reflex is je interpretatiekader bijstellen. Tegenover je zit niet per se iemand die improviseert: vaak is het een operator die een industrieel script afdraait, tientallen keren per dag herhaald, soms vanuit een georganiseerd callcenter. Onderzoeken van verschillende Europese politiediensten en van organisaties zoals de Internet Watch Foundation beschrijven gestructureerde netwerken met arbeidsverdeling: een profiel, een video-opname, een "closer" die de chantage afhandelt.
Praktisch gevolg: wat jij voor een zeldzame klik aanziet, is in werkelijkheid een gestandaardiseerde reeks. En een gestandaardiseerde reeks valt te herkennen.
Het script bestaat vrijwel altijd uit vijf fasen:
- Het lokaas — iemand met een bijzonder aantrekkelijk uiterlijk, vaak in close-up, die opduikt in chatroulette en nooit zelf op "volgende" drukt.
- De versnelling — snelle complimenten, een verbale intimiteit die in geen verhouding staat tot de dertig verstreken seconden.
- De verplaatsing — een onmiddellijk voorstel om naar een privéberichtendienst te gaan ("hier wordt slecht gemodereerd", "daar hebben we meer rust").
- De escalatie — aansporing om je uit te kleden, vaak door het voorbeeld te geven met een vooraf opgenomen video.
- De ommekeer — screenshot, dreiging met verspreiding naar familie en collega's, betalingsverzoek in prepaidkaarten of cryptomunten.
Het kantelpunt is niet het uitkleden. Het is fase 3, de overstap naar een privéberichtendienst: daar verlaat je de gemodereerde zone en betreed je de zone die de ander controleert.
De signalen die een vooraf opgenomen video verraden
Veel oplichters gebruiken geen echte persoon live, maar een opname die wordt afgespeeld alsof het een webcamstream is. De methode is oud en laat zichtbare sporen na voor wie weet waar hij moet kijken.
| Signaal | Wat je ziet | Waarom het verdacht is |
|---|---|---|
| Te mooie kwaliteit | Scherp beeld, filmische belichting, perfecte kadrering | Een geïmproviseerde webcam levert dat zelden op |
| Loop | Een gebaar, een knippering of een haarbeweging die identiek terugkeert | Bestand dat herhaald wordt afgespeeld |
| Geen reactie | Je vraagt om een specifiek gebaar, het komt er nooit | Een video kan niet gehoorzamen |
| Geluid afwezig of "kapot" | "Mijn microfoon doet het niet, typ maar" | Het geluid zou de montage meteen verraden |
| Blik ernaast | De persoon kijkt nooit echt in de lens | Tijdens de opname keek die naar iets anders |
De doeltreffendste test past in één zin: vraag om een onverwacht, aan dit moment gebonden gebaar. "Kun je drie vingers opsteken en mijn voornaam zeggen?" Een opgenomen video zal dat nooit doen. Een echt mens doet het binnen twee seconden, soms lachend. Dit kleine testje, ontleend aan de verificatiepraktijk van journalisten, kost tien seconden en elimineert het merendeel van de nepprofielen.
Toch een kanttekening: door de opkomst van realtime videogeneratie is deze test minder absoluut dan vijf jaar geleden. Combineer hem met de rest: een echt profiel heeft er geen behoefte aan om je na twee minuten van app te laten wisselen.
De vier zinnen die je alarmbellen moeten doen rinkelen
Bepaalde formuleringen keren met opvallende regelmaat terug in de getuigenissen die slachtofferhulporganisaties verzamelen. Ze afzonderlijk horen bewijst niets; ze achter elkaar horen is een sterk signaal.
- "Zullen we naar WhatsApp / Telegram gaan? Hier is het niks." — verplaatsing naar een niet-gemodereerd kanaal, en verzamelen van je telefoonnummer.
- "Je bent zo anders dan de anderen." — generieke vleierij, toegediend in de eerste drie minuten.
- "Laat zien dat je me vertrouwt." — toestemming omgetoverd tot een proef.
- "Mijn microfoon doet het niet." — uitschakeling van het kanaal dat het moeilijkst te vervalsen is.
Voeg daar een vaak verwaarloosde aanwijzing aan toe: het tijdstip. Veel lokaasaccounts zijn actief tijdens kantooruren van een andere tijdzone, met een antwoordritme dat te regelmatig is, nooit moe, nooit afgeleid.
Wat de oplichter echt kan — en waar hij bluft
Paniek zorgt ervoor dat mensen betalen. Ze berust op een overschatting van de macht van de ander. Laten we de zaken op een rij zetten.
Wat echt is:
- hij kan tijdens het gesprek je beeld en je stem hebben opgenomen;
- hij kan je publieke contacten hebben achterhaald als je een elders hergebruikte gebruikersnaam, een telefoonnummer of een socialmedia-account hebt gegeven;
- hij kan een account aanmaken en die contacten berichten sturen.
Wat vrijwel altijd bluf is:
- "Ik heb je camera en je telefoon gehackt." In de overgrote meerderheid van de gevallen: nee, hij heeft simpelweg zijn eigen scherm gefilmd. Massale sextortion-mailcampagnes berusten overigens op wachtwoorden uit publieke datalekken, niet op echte toegang tot je toestel — dat herhalen Cybermalveillance.gouv.fr en de CNIL geregeld.
- "Ik ken je hele familie." Hij kent wat je profiel publiek toont.
- "Als je betaalt, verdwijnt alles." Geen enkel gedocumenteerd geval bevestigt dat. Betalen identificeert een solvabel doelwit en doet de eisen opnieuw oplaaien.
De regel past in drie woorden: betaal nooit, nooit. Dat is het constante advies van politiediensten, de FBI en slachtofferhulporganisaties. De eerste betaling koopt niets, ze koopt tijd voor de oplichter.
Wat te doen als de chantage al begonnen is
De eerste zes uur tellen. Dit is de volgorde die werkt.
1. Breek af, maar wis niets. Stop met antwoorden. Verwijder het gesprek echter niet: het is je bewijs. Maak screenshots van het profiel, de berichten, de gebruikersnamen, de gevraagde betaalgegevens en de URL's. Noteer de tijdstempels.
2. Zet je sociale media op slot. Maak je accounts een paar weken privé en verberg je vrienden- en volgerslijsten. Zo neem je de belangrijkste hefboom weg: de dreiging van gerichte verspreiding.
3. Verander wat veranderd kan worden. Wachtwoorden van de betrokken accounts, activering van tweestapsverificatie. Een wachtwoordmanager maakt die stap draaglijk, en voor gevoelige accounts sluit een fysieke beveiligingssleutel van het type FIDO2 de deur definitief voor diefstal van inloggegevens.
4. Doe aangifte en meld het. Drie hefbomen in Frankrijk:
- Pharos (internet-signalement.gouv.fr) voor alle illegale content;
- THESEE, om online aangifte te doen van oplichting en onlinechantage;
- Cybermalveillance.gouv.fr, voor een diagnose en doorverwijzing naar professionals.
Voor content waarbij een minderjarige betrokken is, of voor elk intiem beeld dat zonder toestemming wordt verspreid, bestaan er verwijderingsprocedures: Point de Contact in Frankrijk, en de internationale dienst StopNCII.org, waarmee je een digitale vingerafdruk van het beeld kunt aanmaken om herpublicatie op de grote partnerplatformen te blokkeren — zonder dat je het beeld zelf ooit verstuurt.
5. Praat erover met iemand. Dat is de stap die iedereen overslaat en tegelijk de doeltreffendste. De chantage berust volledig op stilzwijgen. Tegen een naaste zeggen "dit overkomt mij nu" ontmantelt 90 % van de dreiging: als je naasten het weten, verliest verspreiding haar macht.
In Frankrijk begeleidt 3018 (het nationale nummer tegen digitaal geweld, gratis, per telefoon of via de app) zowel minderjarigen als jongvolwassenen, en beschikt het over versnelde meldkanalen bij de platformen.
Je blootstelling beperken nog vóór je verbinding maakt
Beter de deuren sluiten dan een inbraak afhandelen. Een paar instellingen, eens en voor altijd.
Wat je webcam ziet
Een webcamafdekking met schuifje neemt de onrust weg over een lens die permanent openstaat, ook tussen twee sessies door. Het beschermt niet tegen een opname tijdens het gesprek, maar het laat een vage ongerustheid verdwijnen — en het gebaar van het schuifje openen wordt een ritueel van toestemming: ik beslis wanneer ik zichtbaar ben.
Wat je achtergrond vertelt
Een ingelijst diploma, post op het bureau, een herkenbaar uitzicht door het raam: elk van die elementen is een aanknopingspunt om je identiteit te achterhalen. Een neutrale muur, of een akoestisch wandpaneel dat als achtergrond dienstdoet én het geluid verbetert, neemt dat risico moeiteloos weg. We werkten dat uit in ons artikel over wat je achtergrond over jou zegt.
Wat je zonder het te weten prijsgeeft
- Een elders hergebruikte gebruikersnaam: zoek er zelf op in een zoekmachine, dan zie je wat de ander ziet.
- Je stem op de achtergrond die iemand bij de voornaam roept.
- Een melding die verschijnt tijdens het delen van je scherm.
Een gesloten usb-headset beperkt geluidslekken uit je omgeving, en meldingen schakel je met één handeling uit op elk systeem (Focus, Concentratiehulp, Niet storen).
De menselijke factor: waarom ook voorzichtige mensen erin trappen
Het moet duidelijk gezegd worden, want schaamte is de brandstof van deze oplichting: slachtoffer worden van sextortion heeft niets te maken met intelligentie of naïviteit. Het scenario buit universele mechanismen uit — wederkerigheid, urgentie, vleierij, isolement — die al decennialang gedocumenteerd zijn in de literatuur over sociale beïnvloeding, met name door Robert Cialdini in Invloed, een boek dat nog altijd de beste inenting is tegen dit soort druk.
Drie momenten van kwetsbaarheid keren terug in de getuigenissen:
- de nacht, na middernacht, wanneer vermoeidheid de waakzaamheidsdrempel verlaagt;
- periodes van breuk of isolement, waarin de behoefte aan contact het wint van voorzichtigheid;
- lange sessies, waarin het herhaalde "volgende"-effect ervoor zorgt dat elke vorm van aandacht uiteindelijk vleiend aanvoelt.
Jezelf kennen volstaat vaak. Een sessieduur vastleggen en die laten bewaken door een bureautimer naast je scherm is doodgewoon — en veel doeltreffender dan een goed voornemen.
Een protocol in vijf regels
Tot slot de korte versie, die je in je hoofd kunt houden:
- Ik wissel nooit van app op verzoek van een onbekende die ik minder dan twintig minuten geleden heb ontmoet.
- Ik vraag om een aan dit moment gebonden gebaar voordat ik geloof dat ik iemand live voor me heb.
- Ik laat niets zien wat ik niet aan een collega zou laten zien.
- Ik betaal nooit, wat de dreiging ook is.
- Ik praat erover, met een naaste, met een hulpdienst, met de politie — in de volgorde die mij past, maar ik praat.
Willekeurige videochat is geen rechteloze zone, en de grote meerderheid van de gesprekken verloopt er prima. Maar het is wel het terrein van een ingespeeld crimineel model dat niet steunt op techniek of op hacken: het steunt op jouw stilzwijgen en jouw paniek. Ontneem het die twee middelen, en het heeft niets meer.
