Останніми днями користувачі інтернету повідомляють про хвилю повідомлень, що починаються з драматичних тверджень на кшталт «Я хакер і маю доступ до вашого комп’ютера». У текстах ідеться про нібито записи, увімкнену камеру та вимогу негайно заплатити в біткоїнах — зазвичай із коротким «лічильником», що чинить тиск. Хоча зміст виглядає тривожно, фахівці з кібербезпеки попереджають: це стандартний сценарій вимагання грошей.

Механізм дії простий і психологічно ефективний. Нападнику не потрібно мати жодних матеріалів — достатньо викликати страх, змусити ухвалити поспішне рішення та розраховувати на миттєвий платіж. Такі повідомлення часто надсилають масово; їхні автори користуються готовими шаблонами та загальнодоступними базами витоків, щоб додати фрагменти, які мають виглядати правдоподібно (наприклад, старий пароль жертви). Однак це не доказ контролю над пристроєм — лише маніпуляція.

Як розпізнати шахрая? Зверніть увагу на кілька ознак:

  • Погрози та ультиматуми («50 годин», «заплати або я надішлю») — це елемент тиску.
  • Вимога оплати криптовалютою — анонімність транзакцій має допомогти шахраям утекти.
  • Відсутність технічних доказів — якби хтось справді мав доступ до облікових записів, він міг би вимагати спілкування через офіційні правові канали або надати докази, які можна перевірити.
  • Використання витоків паролів — якщо електронний лист містить старий пароль, найімовірніше, його взяли з іншого витоку даних, а не з поточного «перегляду».

Що зробити негайно? Ось рекомендовані кроки:

  • Не відповідайте й не платіть. Переказ лише підтвердить шахраєві, що повідомлення дійшло до адресата.
  • Позначте електронний лист як шахрайський у своїй поштовій скриньці (Gmail/Outlook/іншій) і заблокуйте відправника.
  • Перевірте, чи не користувався хтось вашим обліковим записом (вкладка «Надіслані»).
  • Фізично накрийте камеру, якщо боїтеся порушення приватності — це швидкий і простий запобіжний захід.
  • Якщо ви заплатили — зв’яжіться з банком (якщо платіж стосувався банківського рахунку) та розгляньте можливість звернення до поліції.

Куди повідомити про злочин? Електронний шантаж — це злочин. Варто повідомити місцеві правоохоронні органи та поштового провайдера. Не менш важливо повідомити про лист оператору поштової скриньки (наприклад, скористатися опцією «Report phishing»), що допомагає блокувати кампанії та попереджати інших користувачів.

Чому шахраї згадують «запис» або «доступ до камери»? Це елемент сценарію, покликаний викликати сором і змусити діяти. На практиці розумний нападник, який має реальний матеріал, міг би застосувати інші, складніші методи й, імовірно, не надсилав би масові повідомлення з однаковим текстом сотням або тисячам отримувачів.