Vyděračský e-mail „mám vaše video“: co dělat

Jak takový e-mail vypadá

Text se mění, ale stavba je skoro vždy stejná:

• Tvrzení o napadení: „Váš počítač je nakažený“, „mám přístup k vaší kameře“, „sledoval jsem vás na stránkách pro dospělé“.
• Důkaz, který nic nedokazuje: technicky znějící podrobnosti, někdy vaše staré heslo, někdy je e-mail „odeslaný z vaší vlastní adresy“.
• Výhrůžka: video nebo snímky pošle vaší rodině, kolegům nebo zveřejní.
• Lhůta a platba: obvykle 24–48 hodin a částka v bitcoinech na uvedenou adresu peněženky.

Britské národní centrum kybernetické bezpečnosti (NCSC) k tomu píše, že odesílatel neví, jestli máte webkameru ani jaké stránky navštěvujete – hádá. Spoléhá na to, že zpráva dorazí k tisícům lidí a někdo se lekne a zaplatí.

Proč je to skoro jistě blaf

• Stejný text dostaly tisíce lidí. Zpráva neobsahuje nic, co by o vás věděl jen ten, kdo vás skutečně sleduje – žádný snímek, žádné konkrétní video.
• Heslo v e-mailu neznamená, že má přístup k vašemu účtu. Podle NCSC pochází téměř jistě ze starších úniků dat, kdy uživatelská jména a hesla unikla z nějaké služby. Seznamy z úniků kolují po internetu.
• Adresu odesílatele lze podvrhnout. To, že e-mail vypadá, jako by přišel z vaší schránky, neznamená, že do ní někdo pronikl. Pole „Od“ si odesílatel může napsat, jaké chce – podobně jako zpáteční adresu na obálce.

Co udělat hned

1. Neodpovídejte a na nic v e-mailu neklikejte. Odpověď jen potvrdí, že adresa je živá a že jste zprávu četli.
2. Neplaťte. Platba v bitcoinech se nedá vrátit.
3. Je v e-mailu vaše heslo? Pokud ho ještě někde používáte, hned ho změňte – na každém účtu, kde je stejné. Nové heslo můžete vytvořit generátorem hesel. U důležitých účtů (e-mail, bankovnictví, sociální sítě) zapněte dvoufázové ověření.
4. Ověřte, kde vaše adresa unikla. Služba Have I Been Pwned ukáže známé úniky dat, ve kterých se e-mail objevil – NCSC ji k tomu doporučuje.
5. Označte zprávu jako spam / phishing v e-mailové schránce a smažte ji.

Máte podezření, že vám někdo do schránky opravdu pronikl (cizí přihlášení, odeslané zprávy, které jste nepsali, změněné nastavení)? Postupujte podle návodu Někdo mi ukradl účet.

Když je vydírání skutečné

Úplně jiná situace nastane, když jste s někým, koho znáte jen z internetu, opravdu měli intimní videohovor nebo mu poslali fotky či videa. Policie ČR popisuje tento postup podrobně: pachatel naváže kontakt přes sociální síť nebo chatovací aplikaci, po krátké konverzaci přemluví oběť k intimnímu videohovoru, pak oznámí, že si vše nahrál, a požaduje peníze. Hrozí, že záznam pošle rodině, přátelům nebo zaměstnavateli. Fotky i identita na profilu bývají falešné.

Podle policie pachatelé po zaplacení často chtějí další a další platby a škoda se může vyšplhat do statisíců. Co dělat:

1. Nic neplaťte. Platba vydírání neukončí.
2. Přestaňte komunikovat – neodpovídejte, nevyjednávejte, neposílejte nic dalšího.
3. Uložte důkazy: snímky obrazovky konverzace, profil pachatele, jeho uživatelské jméno, čísla účtů nebo adresy, kam chtěl platbu. Teprve pak ho můžete zablokovat a nahlásit na dané platformě.
4. Oznamte to policii co nejdříve – na lince 158 nebo na kterékoli služebně. Policie u vydírání po internetu opakovaně vyzývá k podání oznámení.

Stydět se není za co. Vydírání je trestný čin a viníkem je ten, kdo vydírá, ne oběť.

Jste na Slovensku?

Postup je stejný, liší se instituce a kontakty:

• Polícia SR: když vydírání není hromadný e-mail, ale skutečné (máte důvod věřit, že materiál existuje), volejte tísňovou linku 158. SK-CERT radí zvážit trestní oznámení na místním oddělení policie.
• SK-CERT (Národné centrum kybernetickej bezpečnosti) přijímá hlášení i od veřejnosti přes formulář na sk-cert.sk. Ke hlášení podvodné kampaně přidejte přesný odkaz.

Jak se chránit dopředu

• Nepoužívejte stejné heslo na víc místech. Když pak jedna služba unikne, útočník se nedostane jinam – a e-mail se starým heslem vás nevyděsí.
• Zapněte dvoufázové ověření u e-mailu a sociálních sítí.
• Neposílejte intimní fotky a videa lidem, které osobně neznáte, a nepodléhejte tlaku na intimní videohovory – to jsou hlavní rady Policie ČR.
• Kameru notebooku zakryjte, pokud vás to uklidní. Proti hromadným vyděračským e-mailům to nepotřebujete, ale neuškodí to.