Sextortion – tro inte på bedragarnas påståenden
Bedragare blir ibland aktiva med att skicka bedrägerimeddelanden med vuxenunderhållningstema, det vill säga så kallad "sextortion". Det är fråga om bedrägerier, och lösen ska under inga omständigheter betalas till bedragarna.
På denna sida
- Känn igen ett meddelande om porrutpressning
- Gör så här om du får ett meddelande om porrutpressning
- Varför kan meddelandet verka trovärdigt?
- Skydda dina konton och enheter
- Anmäl bedrägeriet vid behov
- Vanliga frågor om porrutpressning
I ett meddelande om porrutpressning påstår bedragaren vanligtvis att hen har tagit sig in i din enhet eller ditt e-postkonto. Hen kan påstå sig ha filmat dig på en vuxenunderhållningswebbplats och hota med att skicka inspelningen till dina kontakter om du inte betalar det belopp som krävs.
Syftet med påståendena är att väcka skam, rädsla och en känsla av brådska. Bedragaren försöker få dig att betala innan du hinner bedöma om meddelandet är sant.
Känn igen ett meddelande om porrutpressning
I ett meddelande om porrutpressning kan man till exempel:
- påstå att skadlig kod har installerats på din enhet
- påstå att enhetens kamera har använts för att filma dig
- hota med att skicka inspelningen till dina närstående eller arbetskamrater
- kräva betalning i virtuell valuta
- ange en kort tidsfrist för betalningen
- nämna ett gammalt lösenord eller ett lösenord som har avslöjats vid ett dataläckage
- namnge en känd sårbarhet eller skadlig kod
- visa din egen e-postadress som avsändare av meddelandet.
Dessa uppgifter visar inte att bedragaren har kommit åt din enhet eller filmat dig. Avsändaradressen kan förfalskas, och ett gammalt lösenord kan ha hamnat hos bedragaren genom ett tidigare dataläckage.
Gör så här om du får ett meddelande om porrutpressning
Betala inte och svara inte på meddelandet
Betala inte det belopp som bedragaren kräver. En betalning garanterar inte att kontakterna upphör. Svara inte heller på meddelandet och öppna inte länkar eller bilagor i det.
Du kan markera meddelandet som skräppost och radera det.
Byt lösenord som fortfarande används
Om ett lösenord som fortfarande används nämns i meddelandet, byt det genast i alla tjänster där du har använt samma lösenord.
Använda olika lösenord i varje tjänst. Då äventyrar ett avslöjat lösenord inte dina andra användarkonton.
Kontrollera skyddet för dina konton
Ta i bruk multifaktorsautentisering i de tjänster där det är möjligt. Kontrollera också inloggningsuppgifterna och återställningsadresserna för dina konton om du misstänker att någon annan har använt ditt konto.
Håll enheterna uppdaterade
Installera uppdateringar för operativsystemet, webbläsaren och andra program. Ladda endast ner program från tillförlitliga källor.
Att du får ett meddelande om porrutpressning betyder inte i sig att det finns skadlig kod på din enhet.
Varför kan meddelandet verka trovärdigt?
Bedragare kombinerar riktiga och påhittade uppgifter i meddelandena. Syftet är att få mottagaren att tro att bedragaren har tillgång till mottagarens enhet eller konton.
Ett riktigt lösenord nämns i meddelandet
Lösenordet kan komma från ett tidigare dataintrång eller dataläckage. Att bedragaren känner till lösenordet visar inte i sig att bedragaren har fått tillgång till ditt e-postkonto eller din enhet.
Byt lösenordet genast om det fortfarande används.
Meddelandet ser ut att komma från din egen adress
Avsändaruppgifterna i ett e-postmeddelande kan förfalskas. Ett meddelande som ser ut att komma från din egen adress betyder därför inte att ditt e-postkonto har hackats.
En sårbarhet eller skadlig kod nämns i meddelandet
Bedragaren kan använda tekniska termer, namn på skadlig kod eller beteckningar för verkliga sårbarheter i meddelandet. Syftet är att göra meddelandet mer övertygande.
Att en teknisk term eller sårbarhet nämns visar inte att sårbarheten i fråga har utnyttjats mot din enhet.
Skydda dina konton och enheter
Du kan minska risken för missbruk av användarkonton och enheter genom följande åtgärder:
- använd olika lösenord i varje tjänst
- använd långa och svårgissade lösenord
- använd ett lösenordshanteringsprogram
- ta i bruk multifaktorsautentisering
- installera uppdateringar för program och enheter
- ladda endast ner applikationer från tillförlitliga källor
- kontrollera regelbundet inloggningsuppgifterna för dina viktigaste konton
- förhåll dig skeptiskt till brådska, hot och oväntade betalningskrav.
Anmäl bedrägeriet vid behov
Du kan anmäla ett bedrägerimeddelande som du har fått till Cybersäkerhetscentret.
Ta inte med fler personuppgifter i anmälan än vad som behövs för behandlingen av ärendet. Du kan bifoga meddelandets innehåll eller en skärmdump till anmälan efter att du har dolt onödiga personuppgifter.