Sextortion is chantage met behulp van seksuele inhoud. Sommige mensen noemen dit soort aanval ook de “porno-scam”.
Bij sextortion doen criminele actoren alsof ze in het bezit zijn van pittig materiaal van hun slachtoffers en dreigen ze deze informatie en gegevens te publiceren.
Daarom de naam “sextortion”. Het bestaat uit de Engelse termen sex and extortion. Extortion vertaalt zich als chantage.
Sextortion kan op verschillende manieren plaatsvinden. De politie maakt bijvoorbeeld onderscheid tussen twee fenomenen:
In beide gevallen kan worden aangenomen dat de chanteraars daadwerkelijk gevoelige informatie van hun slachtoffers hebben.
In dit geval nemen de dreigingsactoren contact op met individuen. Ze schrijven hen en hebben direct contact met hen. Zodra voldoende vertrouwen is opgebouwd, vragen de daders hun slachtoffers om bepaalde seksuele handelingen uit te voeren. Dit kan voor de camera gebeuren, maar het kan ook video- en beeldopnames omvatten die het slachtoffer van zichzelf maakt en naar de aanvallers stuurt. Ze slaan de gegevens op en gebruiken die om het slachtoffer onder druk te zetten en geld af te persen. In dit geval grijpen de criminelen naar social engineering-methoden . De criminelen bouwen een relatie op met het slachtoffer, en zodra ze hen vertrouwen, wordt de situatie uitgebuit. Een vergelijkbare aanpak is te zien bij sommige phishingaanvallen. Ook hier worden menselijke emoties, zoals nieuwsgierigheid, angst, maar ook schaamte, aangepakt, die vervolgens bepaalde reacties oproepen, zoals het delen van betrouwbare informatie.
In dit geval heeft de dader daadwerkelijk toegang tot de computer en kan hij bestanden bekijken. Dit kan onder andere worden gedaan door virussen en andere malware te infiltreren, wachtwoorden te kraken, maar ook door onbeveiligde Wi-Fi-verbindingen te gebruiken. Als de aanvaller toegang heeft tot de systemen en gegevens, kan hij specifiek zoeken naar pittig materiaal dat hij kan gebruiken voor de chantagepoging. Dit kan ook beeld- en videomateriaal zijn waarop de persoon zelf te zien is. Maar de daders gebruiken ook chatgeschiedenissen, een overzicht van bezochte sites of daadwerkelijk geconsumeerd pornografisch materiaal om druk uit te oefenen op de slachtoffers.
Naast deze twee soorten aanvallen zijn er ook chantagepogingen waarbij de aanvaller alleen speelt met angst en inspeelt op het schaamtegevoel van het slachtoffer, maar in werkelijkheid geen pittig materiaal bevat. Hier worden chantagebrieven vaak naar willekeurig geselecteerde personen gestuurd – meestal per e-mail. De berichten leggen uit hoe de daders aan de gegevens zijn gekomen en volgen op een ongeveer beschrijving van het materiaal dat zogenaamd in verkeerde handen is gevallen. Ook hier probeert de fraudeur geld af te persen. Maar er kan ook verdere schade worden aangericht. Deze methode kan worden gebruikt om malware op de apparaten te plaatsen. Als de dader bijvoorbeeld linkt naar de vermeend gestolen gegevens om te bewijzen dat hij daadwerkelijk in het bezit is van de foto’s en video’s, hoeft het slachtoffer alleen maar op de link te klikken en wordt malware gedownload.
Je vraagt je misschien af hoe waarschijnlijk het is om slachtoffer te worden van een sextortion-aanval – vooral op de werkvloer – en welke dreiging deze zwendel specifiek vormt. Sterker nog, het is niet zo vergezocht. Volgens het statusrapport van 2022 van het Bundesamt für Informatica (BSI) over IT-beveiliging in Duitsland vormen sextortion-e-mails het grootste aandeel van afpersingsmails met 76% en behoren ze nu tot de top 3 cyberbedreigingen voor de samenleving, samen met identiteitsdiefstal en nepwinkels.
Je kunt enkele maatregelen nemen om jezelf te beschermen tegen seksafdruk – zij het vaak nogal indirect.
Dit voorkomt dat criminele hackers gemakkelijk en snel toegang krijgen tot je computer en daarmee tot je systemen en data. Dit omvat onder andere:
aandacht: Ongeacht seksafpersingspogingen raden wij je aan niet op een link in e-mails te klikken die twijfelachtig of verdacht lijkt, omdat er malware achter kan schuilgaan. Bij twijfel is het beter om een omweg te nemen en de pagina’s in je browser op te zoeken en ze zo op te roepen.
In het algemeen moet je voorzichtig zijn op internet. Een gezond niveau van wantrouwen is vooral gunstig bij contactverzoeken – vooral van onbekende personen. Deel geen vertrouwelijke of gevoelige informatie via e-mail, sms of telefonisch. Wat betreft mogelijke pogingen tot seksafpersing, moet je altijd voorzichtig zijn met aan wie je welke opnames stuurt. Het is ook aan te raden om geen intieme handelingen te verrichten tijdens videogesprekken, omdat de ander de video kan opslaan of screenshots kan maken. Het materiaal kan tegen je worden gebruikt. Dit kan ook gelden voor mensen die je kent en vertrouwt.
Reageer niet op de eisen en betaal niet. Neem contact op met de politie, meld de zaak en bespreek de volgende stappen met de verantwoordelijke autoriteit. Experts kunnen je vervolgens helpen de zaak op te lossen. Het inhuren van IT-beveiligingsexperts kan je ook helpen. Met behulp van cyberexperts kun je achterhalen of en hoe criminelen toegang tot je computer hebben gekregen. Op deze manier kunnen veel afpersingspogingen in de kiem worden gesmoord als blijkt dat geen enkele criminele hacker toegang had tot gevoelige gegevens.