Sohbet fazlasıyla iyi başlıyor. Karşınızda son derece cana yakın, bol bol gülümseyen, size hemen iltifat eden ve "daha rahat" başka bir uygulamaya geçmeyi öneren biri var. Yirmi dakika sonra kendi ekran görüntünüzü, kişi listenizi ve bir süre sınırını alıyorsunuz: ödeme için kırk sekiz saat. Hacklenmediniz. Sahneye konuldunuz.
Sextortion — mahrem görüntü üzerinden şantaj — bugün rastgele görüntülü sohbetin en örgütlü suç riski. Bu ne bir söylenti ne de endişeli bir ebeveynin kuruntusu: Fransa'da Cybermalveillance.gouv.fr, web kamerası şantajını bireylerin en sık bildirdiği başvurular arasında sayıyor ve İçişleri Bakanlığı, çevrimiçi şikâyet platformu THESEE üzerinden konuya özel bilgi sayfaları yayımlıyor. Amerika Birleşik Devletleri'nde ise FBI, daha Aralık 2022'de özellikle erkek ergenleri ve genç yetişkinleri hedef alan "financial sextortion" hakkında ülke çapında bir uyarı yayımladı.
Daha önce moderasyon ve şikâyet mekanizmalarını, ebeveynlerin bilmesi gerekenleri ve GDPR kapsamındaki haklarınızı ele almıştık. Bu yazı, burada daha önce tek başına işlenmemiş bir açıyı derinleştiriyor: dolandırıcılık senaryosunun kendisi, dakika dakika ve tuzak kapandığında yapılması gerekenler.
Bu bir tanışma değil, bir senaryo
İşe yarayan ilk refleks, okuma biçiminizi değiştirmek. Karşınızdaki kişi mutlaka doğaçlama yapan biri değil: çoğu zaman günde onlarca kez tekrarlanan, kimi zaman örgütlü bir merkezden yürütülen endüstriyel bir senaryoyu uygulayan bir operatör var. Birçok Avrupa polis teşkilatının ve Internet Watch Foundation gibi kuruluşların soruşturmaları, iş bölümüne dayalı yapılanmış ağları tarif ediyor: bir profil, bir video kaydı ve şantajı yürüten bir "closer".
Pratik sonuç: nadir bir kimya sandığınız şey aslında standartlaştırılmış bir dizilim. Standartlaştırılmış bir dizilim ise tanınabilir.
Senaryo neredeyse her zaman beş aşamadan oluşur:
- Yem — chatroulette'te beliren, genellikle yakın çekimde görünen, fiziksel olarak çok çekici ve asla "sonraki"ye geçmeyen bir kişi.
- Hızlanma — hızlı iltifatlar, geçen otuz saniyeyle orantısız bir sözel samimiyet.
- Taşınma — hemen özel bir mesajlaşma uygulamasına geçme önerisi ("burası kötü modere ediliyor", "orada daha rahat oluruz").
- Tırmanma — soyunmaya teşvik, çoğu zaman önceden kaydedilmiş bir videoyla örnek olunarak.
- Dönüş — ekran görüntüsü, aileye ve iş arkadaşlarına yayma tehdidi, ön ödemeli kart veya kripto para ile ödeme talebi.
Kırılma noktası soyunma değildir. 3. aşamadır, yani özel mesajlaşmaya geçiş: orada modere edilen alandan çıkıp karşı tarafın kontrol ettiği alana girersiniz.
Önceden kaydedilmiş videoyu ele veren sinyaller
Pek çok dolandırıcılık, canlı gerçek bir kişi yerine web kamerası yayınıymış gibi oynatılan bir kayıt kullanır. Yöntem eskidir ve bakmayı bilen için görünür izler bırakır.
| Sinyal | Gözlemlediğiniz şey | Neden şüpheli |
|---|---|---|
| Fazla kusursuz görüntü kalitesi | Net görüntü, sinema ışığı, kusursuz kadraj | Doğaçlama bir web kamerası bunu nadiren üretir |
| Döngü | Aynı şekilde tekrar eden bir hareket, göz kırpma ya da saç hareketi | Tekrar tekrar oynatılan bir dosya |
| Tepki yokluğu | Belirli bir hareket istiyorsunuz, asla gelmiyor | Bir video itaat edemez |
| Ses yok ya da "bozuk" | "Mikrofonum çalışmıyor, yaz bana" | Ses, kurguyu anında ele verirdi |
| Kayık bakış | Kişi hiçbir zaman gerçekten objektife bakmaz | Çekim sırasında başka bir yere bakıyordu |
En etkili test tek bir cümleye sığar: beklenmedik ve o ana özgü bir hareket isteyin. "Üç parmağını kaldırıp adımı söyleyebilir misin?" Kaydedilmiş bir video bunu asla yapmaz. Gerçek bir insan iki saniyede, kimi zaman gülerek yapar. Gazetecilerin doğrulama pratiklerinden ödünç alınan bu küçük test on saniye sürer ve sahte profillerin büyük kısmını eler.
Yine de dikkat: gerçek zamanlı video üretim araçlarının yükselişi bu testi beş yıl öncesine göre daha az kesin kılıyor. Onu diğer işaretlerle birleştirin: gerçek bir profilin, iki dakika sonra size uygulama değiştirtmeye ihtiyacı yoktur.
Sizi alarma geçirmesi gereken dört cümle
Mağdur destek derneklerinin topladığı tanıklıklarda bazı ifadeler çarpıcı bir tutarlılıkla tekrar eder. Bunları duymak tek başına hiçbir şey kanıtlamaz; ama arka arkaya duymak güçlü bir sinyaldir.
- "WhatsApp / Telegram'a geçelim mi? Burası berbat." — modere edilmeyen bir kanala taşınma ve telefon numaranızın ele geçirilmesi.
- "Diğerlerinden o kadar farklısın ki." — ilk üç dakika içinde sunulan, hazır kalıp bir iltifat.
- "Bana güvendiğini göster." — rızanın bir sınava dönüştürülmesi.
- "Mikrofonum çalışmıyor." — taklit edilmesi en zor kanalın devre dışı bırakılması.
Buna sıkça gözden kaçan bir ipucu ekleyin: saat. Birçok yem hesabı, başka bir saat diliminin mesai saatlerinde aktiftir; yanıt ritmi fazla düzenlidir, hiç yorulmaz, hiç dalgınlaşmaz.
Dolandırıcının gerçekten yapabilecekleri — ve blöfleri
Panik ödeme yaptırır. Panik, karşı tarafın gücünün abartılmasına dayanır. Durumu netleştirelim.
Gerçek olanlar:
- görüşme sırasında görüntünüzü ve sesinizi kaydetmiş olabilir;
- başka yerlerde de kullandığınız bir kullanıcı adı, bir numara ya da bir sosyal medya hesabı verdiyseniz herkese açık kişilerinize ulaşmış olabilir;
- bir hesap açıp bu kişilere mesaj gönderebilir.
Neredeyse her zaman blöf olanlar:
- "Kameranı ve telefonunu hackledim." Vakaların büyük çoğunluğunda hayır: yalnızca kendi ekranını kaydetmiştir. Kitlesel sextortion e-posta kampanyaları da zaten makinenize gerçek bir erişime değil, kamuya sızmış parolalara dayanır — Cybermalveillance.gouv.fr ve CNIL bunu düzenli olarak hatırlatır.
- "Bütün aileni tanıyorum." Yalnızca profilinizin herkese açık olarak gösterdiğini bilir.
- "Ödersen her şey silinir." Bunu doğrulayan belgelenmiş tek bir vaka yok. Ödeme, ödeme gücü olan bir hedefi işaretler ve talebi yeniden başlatır.
Kural üç kelimeye sığar: asla ödemeyin. Polis teşkilatlarının, FBI'ın ve mağdur destek derneklerinin değişmez tavsiyesi budur. İlk ödeme hiçbir şey satın almaz; yalnızca dolandırıcıya zaman kazandırır.
Şantaj başladıysa izlenecek yol
İlk altı saat belirleyicidir. İşe yarayan sıra şu.
1. Kesin, ama silmeyin. Yanıt vermeyi tamamen bırakın. Buna karşılık konuşmayı silmeyin: o, kanıtınızdır. Profilin, mesajların, kullanıcı adlarının, istenen ödeme bilgilerinin ve bağlantıların ekran görüntülerini alın. Zaman damgalarını not edin.
2. Sosyal medyanızı kilitleyin. Hesaplarınızı birkaç haftalığına gizliye alın, arkadaş ve takipçi listelerinizi gizleyin. Böylece asıl kaldıracı kırarsınız: hedefli yayma tehdidi.
3. Değiştirilebilecek her şeyi değiştirin. İlgili hesapların parolalarını değiştirin, iki aşamalı doğrulamayı etkinleştirin. Bir parola yöneticisi bu adımı katlanılır kılar; hassas hesaplar içinse bir FIDO2 tipi fiziksel güvenlik anahtarı kimlik bilgisi hırsızlığına kapıyı tamamen kapatır.
4. Bildirin. Fransa'da üç kanal:
- her türlü hukuka aykırı içerik için Pharos (internet-signalement.gouv.fr);
- çevrimiçi dolandırıcılık ve şantaj için internet üzerinden şikâyette bulunmayı sağlayan THESEE;
- durum değerlendirmesi ve uzmanlara yönlendirme için Cybermalveillance.gouv.fr.
Bir reşit olmayanı içeren içerikler ya da rıza dışı yayılan her türlü mahrem görüntü için kaldırma mekanizmaları mevcut: Fransa'da Point de Contact ve uluslararası StopNCII.org hizmeti. İkincisi, görüntünün kendisini hiçbir zaman göndermeden, dijital bir parmak izi oluşturarak içeriğin büyük ortak platformlarda yeniden yayımlanmasını engellemeyi sağlar.
5. Birine anlatın. Herkesin atladığı ama en etkili adım budur. Şantaj tamamen sessizliğe dayanır. Yakınınızdaki birine "başıma şu geliyor" demek tehdidin %90'ını etkisiz kılar: yakınlarınız biliyorsa, yayma tehdidi gücünü yitirir.
Fransa'da 3018 (dijital şiddete karşı ücretsiz ulusal hat; telefonla ya da uygulaması üzerinden) hem reşit olmayanlara hem de genç yetişkinlere destek veriyor ve platformlar nezdinde hızlandırılmış bildirim kanallarına sahip.
Bağlanmadan önce maruz kalma yüzeyini küçültmek
Zorla girilen kapıyı onarmaktansa kapıları kapatmak daha iyidir. Birkaç ayar, bir kez ve temelli.
Web kameranızın gördükleri
Sürgülü kapaklı bir web kamerası kapatıcısı, iki oturum arasında bile sürekli açık duran objektif kaygısını ortadan kaldırır. Görüşme sırasındaki bir kaydı engellemez, ama yaygın bir tedirginliği yok eder — ve kapağı açma hareketi bir rıza ritüeline dönüşür: ne zaman görünür olacağıma ben karar veririm.
Arka planınızın anlattıkları
Çerçeveli diploma, masadaki mektuplar, pencereden görünen tanınabilir manzara: bunların her biri kimliğinizi bulmak için bir dayanak noktasıdır. Nötr bir duvar ya da hem fon görevi gören hem de sesi iyileştiren bir dekoratif akustik duvar paneli bu riski zahmetsizce ortadan kaldırır. Bunu, arka planınızın sizin hakkınızda ne söylediğine dair yazımızda ayrıntılı olarak ele almıştık.
Farkında olmadan sızdırdıklarınız
- Başka yerlerde de kullandığınız bir kullanıcı adı: onu bir arama motorunda kendiniz arayın, karşınızdakinin gördüğünü göreceksiniz.
- Arka planda birine adıyla seslenen sesiniz.
- Ekran paylaşımı sırasında beliren bir bildirim.
Kapalı tip USB mikrofonlu kulaklık ortam seslerinin sızmasını sınırlar; bildirimler ise tüm sistemlerde tek bir komutla kapatılabilir (Odaklanma modu, Odaklanma Yardımcısı, Rahatsız Etmeyin).
İnsan faktörü: dikkatli insanlar neden tuzağa düşer
Bunu açıkça söylemek gerekir, çünkü utanç bu dolandırıcılığın yakıtıdır: sextortion mağduru olmanın zekâyla ya da saflıkla hiçbir ilgisi yoktur. Senaryo, karşılıklılık, aciliyet, iltifat ve yalıtım gibi evrensel mekanizmaları kullanır; bunlar sosyal etki literatüründe onlarca yıldır belgelenmiştir, özellikle de Robert Cialdini'nin Influence et manipulation adlı kitabında — ki bu eser, bu tür baskıya karşı hâlâ mevcut en iyi aşı olmayı sürdürüyor.
Tanıklıklarda üç kırılgan an sürekli tekrarlanıyor:
- gece, gece yarısından sonra, yorgunluğun dikkat eşiğini düşürdüğü saatler;
- ayrılık ya da yalnızlık dönemleri, temas ihtiyacının ihtiyattan ağır bastığı zamanlar;
- uzun oturumlar, art arda "sonraki"ye geçme etkisinin her türlü ilgiyi gurur okşayıcı hâle getirdiği anlar.
Kendini tanımak çoğu zaman yeter. Bir oturum süresi belirlemek ve bunu ekranın yanına konmuş bir görsel masa zamanlayıcısıyla uygulatmak sıradan bir şey — ama bir karar almaktan çok daha etkili.
Beş kurallık bir protokol
Son olarak, akılda tutulabilecek kısa versiyon:
- Yirmi dakikadan kısa süre önce tanıştığım bir yabancının isteğiyle asla uygulama değiştirmem.
- Karşımda canlı biri olduğuna inanmadan önce o ana özgü bir hareket isterim.
- Bir iş arkadaşıma göstermeyeceğim hiçbir şeyi göstermem.
- Tehdit ne olursa olsun asla ödemem.
- Konuşurum: bir yakınıma, bir destek hattına, polise — bana uyan sırayla, ama konuşurum.
Rastgele görüntülü sohbet hukukun işlemediği bir alan değil ve görüşmelerin büyük çoğunluğu sorunsuz geçiyor. Ama burası, ne teknik beceriye ne de hackleme yeteneğine dayanan, iyi oturmuş bir suç modelinin sahası: bu model sizin sessizliğinize ve paniğinize dayanıyor. Bu iki kaynağı elinden alın, geriye hiçbir şeyi kalmaz.
