Rozmowa układa się aż za dobrze. Po drugiej stronie ktoś wyjątkowo sympatyczny, kto dużo się uśmiecha, szybko prawi komplementy i proponuje przejście do innej aplikacji, „gdzie będzie spokojniej". Dwadzieścia minut później dostajesz zrzut ekranu z własnym wizerunkiem, listę swoich kontaktów i termin: czterdzieści osiem godzin na zapłatę. Nikt cię nie zhakował. Zostałeś wciągnięty w wyreżyserowaną scenę.
Sekstorsja — szantaż intymnym nagraniem — jest dziś najlepiej zorganizowanym zagrożeniem kryminalnym losowych czatów wideo. To nie plotka ani wyobrażenie zaniepokojonego rodzica: we Francji Cybermalveillance.gouv.fr zalicza szantaż z użyciem kamerki do najczęstszych zgłoszeń od osób prywatnych, a ministerstwo spraw wewnętrznych poświęca mu osobne poradniki na platformie THESEE służącej do składania zawiadomień online. W Stanach Zjednoczonych FBI już w grudniu 2022 roku wydało ogólnokrajowy alert w sprawie „financial sextortion", wymierzonej przede wszystkim w nastolatków i młodych mężczyzn.
Pisaliśmy już o moderacji i zgłaszaniu nadużyć, o tym, co powinni wiedzieć rodzice oraz o twoich prawach wynikających z RODO. Ten artykuł zagłębia się w wątek, którego nigdy tu nie omawialiśmy osobno: sam scenariusz oszustwa, minuta po minucie, oraz to, co robić, gdy pułapka już się zatrzasnęła.
To nie spotkanie, to scenariusz
Pierwszym pożytecznym odruchem jest zmiana perspektywy. Po drugiej stronie niekoniecznie siedzi osoba, która improwizuje: bardzo często jest to operator realizujący przemysłowy scenariusz, powtarzany dziesiątki razy dziennie, czasem w zorganizowanym centrum. Śledztwa kilku europejskich policji oraz organizacji takich jak Internet Watch Foundation opisują ustrukturyzowane siatki z podziałem pracy: profil, nagranie wideo i „closer", który prowadzi szantaż.
Praktyczny wniosek: to, co bierzesz za rzadką chemię, jest w rzeczywistości ustandaryzowaną sekwencją. A ustandaryzowaną sekwencję da się rozpoznać.
Scenariusz niemal zawsze składa się z pięciu etapów:
- Przynęta — osoba o bardzo atrakcyjnym wyglądzie, często w ciasnym kadrze, która pojawia się na chatroulette i nigdy nie klika „dalej".
- Przyspieszenie — szybkie komplementy, poufałość słowna zupełnie nieproporcjonalna do trzydziestu sekund znajomości.
- Przeniesienie — natychmiastowa propozycja migracji do prywatnego komunikatora („tu jest słaba moderacja", „będzie nam spokojniej").
- Eskalacja — zachęta do rozebrania się, często z „daniem przykładu" w postaci nagranego wcześniej filmu.
- Zwrot akcji — zrzut ekranu, groźba rozesłania materiału rodzinie i współpracownikom, żądanie zapłaty kartami przedpłaconymi lub w kryptowalucie.
Punktem zwrotnym nie jest rozebranie się. Jest nim etap 3, przejście do prywatnego komunikatora: właśnie wtedy opuszczasz strefę moderowaną i wchodzisz w strefę kontrolowaną przez drugą stronę.
Sygnały zdradzające nagrany wcześniej film
Wiele oszustw nie wykorzystuje prawdziwej osoby na żywo, lecz nagranie odtwarzane tak, jakby było strumieniem z kamerki. Metoda jest stara i zostawia ślady widoczne dla tego, kto wie, na co patrzeć.
| Sygnał | Co widzisz | Dlaczego to podejrzane |
|---|---|---|
| Zbyt dobra jakość | Ostry obraz, filmowe oświetlenie, idealny kadr | Zaimprowizowana kamerka rzadko daje taki efekt |
| Pętla | Gest, mrugnięcie lub poprawienie włosów powracające identycznie | Plik odtwarzany w kółko |
| Brak reakcji | Prosisz o konkretny gest, który nigdy się nie pojawia | Nagranie nie potrafi słuchać poleceń |
| Brak dźwięku lub „zepsuty" mikrofon | „Mój mikrofon nie działa, pisz do mnie" | Dźwięk natychmiast zdradziłby montaż |
| Przesunięte spojrzenie | Osoba nigdy nie patrzy naprawdę w obiektyw | Podczas nagrania patrzyła gdzie indziej |
Najskuteczniejszy test mieści się w jednym zdaniu: poproś o nieoczekiwany gest osadzony w czasie. „Możesz podnieść trzy palce i powiedzieć moje imię?" Nagranie nigdy tego nie zrobi. Prawdziwa osoba zrobi to w dwie sekundy, czasem ze śmiechem. Ten mały test, zapożyczony z dziennikarskich praktyk weryfikacyjnych, kosztuje dziesięć sekund i eliminuje zdecydowaną większość fałszywych profili.
Uwaga jednak: rozwój narzędzi do generowania wideo w czasie rzeczywistym sprawia, że test ten jest mniej rozstrzygający niż pięć lat temu. Łącz go z resztą sygnałów: prawdziwy profil nie potrzebuje po dwóch minutach przenosić cię do innej aplikacji.
Cztery zdania, które powinny cię zaalarmować
Pewne sformułowania powracają z uderzającą regularnością w relacjach zbieranych przez organizacje pomagające ofiarom. Same w sobie niczego nie dowodzą; ale usłyszane jedno po drugim są mocnym sygnałem.
- „Przejdziemy na WhatsAppa / Telegrama? Tu jest beznadziejnie." — przeniesienie na niemoderowany kanał i zdobycie twojego numeru telefonu.
- „Jesteś taki inny niż wszyscy." — ogólnikowe pochlebstwo, serwowane w pierwszych trzech minutach.
- „Pokaż mi, że mi ufasz." — zgoda zamieniona w próbę lojalności.
- „Mój mikrofon nie działa." — neutralizacja kanału, który najtrudniej sfałszować.
Dodaj do tego często pomijaną wskazówkę: godzinę. Wiele kont-przynęt jest aktywnych w godzinach pracy biurowej innej strefy czasowej, z rytmem odpowiedzi zbyt regularnym, nigdy zmęczonym, nigdy rozproszonym.
Co oszust naprawdę może zrobić — a co blefuje
Panika każe płacić. Opiera się na przecenianiu możliwości drugiej strony. Uporządkujmy fakty.
Co jest realne:
- mógł nagrać twój obraz i głos podczas rozmowy;
- mógł zdobyć twoje publiczne kontakty, jeśli podałeś pseudonim używany także gdzie indziej, numer telefonu lub konto w mediach społecznościowych;
- może założyć konto i wysyłać wiadomości do tych kontaktów.
Co niemal zawsze jest blefem:
- „Zhakowałem twoją kamerę i telefon." W ogromnej większości przypadków — nie: po prostu nagrał swój ekran. Masowe kampanie mailowej sekstorsji opierają się zresztą na hasłach z publicznych wycieków, a nie na realnym dostępie do twojego sprzętu — regularnie przypominają o tym Cybermalveillance.gouv.fr i CNIL.
- „Znam całą twoją rodzinę." Zna to, co twój profil pokazuje publicznie.
- „Jak zapłacisz, wszystko zniknie." Żaden udokumentowany przypadek tego nie potwierdza. Płatność wskazuje wypłacalny cel i ponawia żądanie.
Zasada mieści się w dwóch słowach: nigdy nie płać. To niezmienne zalecenie policji, FBI i organizacji pomagających ofiarom. Pierwsza wpłata nie kupuje niczego — kupuje oszustowi czas.
Co robić, jeśli szantaż już się zaczął
Liczy się pierwszych sześć godzin. Oto kolejność, która działa.
1. Zerwij kontakt, ale nic nie usuwaj. Przestań odpowiadać. Nie kasuj jednak rozmowy: to twój dowód. Zrób zrzuty ekranu profilu, wiadomości, pseudonimów, żądanych danych do płatności, adresów URL. Zanotuj znaczniki czasu.
2. Zablokuj swoje media społecznościowe. Przełącz konta na prywatne na kilka tygodni, ukryj listy znajomych i obserwujących. Odbierasz szantażyście główną dźwignię: groźbę ukierunkowanego rozesłania materiału.
3. Zmień to, co da się zmienić. Hasła do powiązanych kont, włączenie uwierzytelniania dwuskładnikowego. Menedżer haseł czyni ten etap znośnym, a w przypadku kont wrażliwych fizyczny klucz bezpieczeństwa typu FIDO2 definitywnie zamyka drogę do kradzieży danych logowania.
4. Zgłoś sprawę. We Francji trzy ścieżki:
- Pharos (internet-signalement.gouv.fr) dla wszelkich nielegalnych treści;
- THESEE, aby złożyć online zawiadomienie o oszustwie i szantażu internetowym;
- Cybermalveillance.gouv.fr, aby uzyskać diagnozę i skierowanie do specjalistów.
W przypadku treści z udziałem osoby małoletniej lub jakiegokolwiek intymnego materiału rozpowszechnianego bez zgody istnieją mechanizmy usuwania: Point de Contact we Francji oraz międzynarodowy serwis StopNCII.org, który pozwala utworzyć cyfrowy odcisk obrazu, by zablokować jego ponowne publikowanie na dużych platformach partnerskich — bez przesyłania samego zdjęcia.
5. Powiedz komuś o tym. To krok, który wszyscy pomijają, a jest najskuteczniejszy. Szantaż opiera się w całości na milczeniu. Powiedzenie bliskiej osobie „oto co mnie spotyka" rozbraja 90% zagrożenia: jeśli twoi bliscy wiedzą, rozesłanie materiału traci moc.
We Francji 3018 (bezpłatny krajowy numer przeciwko przemocy cyfrowej, dostępny telefonicznie lub przez aplikację) wspiera osoby małoletnie oraz młodych dorosłych i dysponuje przyspieszonymi kanałami zgłoszeń do platform.
Ogranicz powierzchnię ekspozycji, zanim się w ogóle połączysz
Lepiej zamknąć drzwi, niż zajmować się skutkami włamania. Kilka ustawień, raz a dobrze.
Co widzi twoja kamerka
Zasuwka na kamerkę rozwiązuje niepokój związany z obiektywem stale otwartym, także pomiędzy sesjami. Nie chroni przed nagraniem w trakcie rozmowy, ale usuwa rozlany lęk — a gest odsuwania zasuwki staje się rytuałem zgody: to ja decyduję, kiedy jestem widoczny.
Co opowiada twoje tło
Oprawiony dyplom, korespondencja na biurku, rozpoznawalny widok z okna: każdy z tych elementów jest punktem zaczepienia pozwalającym ustalić twoją tożsamość. Neutralna ściana albo dekoracyjny panel akustyczny, który służy za tło i jednocześnie poprawia dźwięk, usuwa to ryzyko bez wysiłku. Opisaliśmy to szczegółowo w artykule o tym, co twoje tło mówi o tobie.
Co przepuszczasz na zewnątrz, nie wiedząc o tym
- Pseudonim używany także gdzie indziej: poszukaj go sam w wyszukiwarce, zobaczysz to, co widzi druga strona.
- Twój głos w tle wołający kogoś po imieniu.
- Powiadomienie wyskakujące podczas udostępniania ekranu.
Zamknięte słuchawki USB z mikrofonem ograniczają wyciek dźwięków z otoczenia, a powiadomienia wyłącza się jednym poleceniem w każdym systemie (tryb Skupienie, Asystent koncentracji, Nie przeszkadzać).
Czynnik ludzki: dlaczego dają się nabrać także ostrożni
Trzeba to powiedzieć wprost, bo wstyd jest paliwem tego oszustwa: bycie ofiarą sekstorsji nie ma nic wspólnego z inteligencją ani naiwnością. Scenariusz wykorzystuje uniwersalne mechanizmy — wzajemność, presję czasu, pochlebstwo, izolację — od dziesięcioleci opisywane w literaturze o wpływie społecznym, zwłaszcza przez Roberta Cialdiniego w Wywieraniu wpływu na ludzi, książce, która pozostaje najlepszą dostępną szczepionką przeciw tego rodzaju presji.
W relacjach ofiar powracają trzy momenty podatności:
- noc, po północy, gdy zmęczenie obniża próg czujności;
- okresy rozstania lub izolacji, gdy potrzeba kontaktu bierze górę nad ostrożnością;
- długie sesje, w których wielokrotne klikanie „dalej" sprawia, że każde okazane zainteresowanie zaczyna schlebiać.
Często wystarczy znać samego siebie. Ustalić czas trwania sesji i pilnować go za pomocą wizualnego minutnika biurkowego postawionego obok ekranu — to banalne, a znacznie skuteczniejsze niż postanowienie.
Protokół w pięciu zasadach
Na koniec wersja krótka, taka, którą można zapamiętać:
- Nigdy nie zmieniam aplikacji na prośbę nieznajomego poznanego niecałe dwadzieścia minut temu.
- Proszę o gest osadzony w czasie, zanim uwierzę, że mam kogoś na żywo.
- Nie pokazuję niczego, czego nie pokazałbym współpracownikowi.
- Nigdy nie płacę, niezależnie od groźby.
- Mówię o tym — bliskiej osobie, platformie pomocowej, policji; w dowolnej kolejności, ale mówię.
Losowy czat wideo nie jest strefą bezprawia, a zdecydowana większość rozmów przebiega tam dobrze. Jest jednak terenem działania sprawnie dopracowanego modelu przestępczego, który nie opiera się ani na technice, ani na hakowaniu: opiera się na twoim milczeniu i twojej panice. Odbierz mu te dwa zasoby, a nie zostanie mu nic.
