En britisk domstol har avsagt dom mot et medlem av «The Com», et desentralisert nettverkssyndikat knyttet til utpressing og sextorsjon, ifølge en ny oppsummering fra leverandøren av administrerte IT-tjenester NSI. Saken er en påminnelse om at sextorsjon ikke er en sjelden eller marginal forbrytelse. Det er en organisert, pågående trussel som er avhengig av forutsigbare taktikker, noe som betyr at den også kan møtes med forutsigbare forsvar. Å forstå hvordan disse nettverkene opererer er det første skrittet mot bedre beskyttelse mot sextorsjon og personvern på nett for alle som tilbringer tid på sosiale medier, meldingsapper eller spillsider.

Hvordan «The Com»-utpressingsnettverket rettet seg mot ofre

«The Com» beskrives som et desentralisert syndikat, noe som betyr at det ikke fungerer som en tradisjonell kriminell organisasjon med en enkelt leder eller hovedkvarter. I stedet opererer det som et løst nettverk av individer som koordinerer på tvers av chatteplattformer og forum, og deler teknikker, mål og noen ganger til og med ofre. Denne strukturen gjør nettverk som dette vanskeligere for rettshåndhevelse å demontere i én operasjon, siden det å ta ned ett medlem ikke nødvendigvis stopper den bredere gruppen. UK-domfellelsen som omtales i NSI-rapporten reflekterer den typen inkrementell, medlem-for-medlem-håndhevelse som myndighetene ofte stoler på når de håndterer desentraliserte nettkriminalitetsgrupper.

Fordi disse nettverkene er diffuse, kan de operere på tvers av landegrenser og jurisdiksjoner, noe som kompliserer etterforskninger. Ofre er kanskje ikke klar over at de har med en organisert gruppe å gjøre i det hele tatt. Det som ser ut som en isolert hendelse, en enkelt fremmed som truer med å offentliggjøre private bilder, kan faktisk være én tråd i et mye større nett av koordinert utpressingsvirksomhet.

Vanlige taktikker brukt i sextorsjon- og utpressingsordninger

Sextorsjon følger vanligvis et kjent mønster. En lovovertreder bygger tillit med et mål, ofte ved å utgi seg for å være på samme alder som offeret eller noen som er romantisk interessert i dem, gjennom direktemeldinger på sosiale medier eller spillsider. Når lovovertrederen har fått tak i et kompromitterende bilde eller en video, enten gjennom overtalelse, bedrag eller tvang, endrer tonen seg brått. Offeret får beskjed om at med mindre de betaler penger, sender flere bilder eller etterkommer andre krav, vil materialet bli delt med venner, familie eller følgere.

Det psykologiske presset er bevisst. Lovovertredere regner med skam og frykt for eksponering for å presse ofre til stillhet og ettergivenhet, noe som er nettopp hvorfor disse ordningene kan fortsette over lengre perioder før noen rapporterer dem. Grupper som opererer som «The Com» foredler ofte disse manusene kollektivt, og deler det som fungerer på tvers av mange mål, noe som er en del av hvorfor taktikkene kan føles så like på tvers av urelaterte saker.

Praktiske skritt for å redusere eksponeringen din på nett

Selv om ingen sett med forholdsregler eliminerer risiko fullstendig, finnes det konkrete skritt som meningsfullt reduserer eksponeringen for sextorsjonsforsøk:

  • Gå gjennom personverninnstillingene på sosiale medier og meldingsapper slik at bare personer du kjenner kan kontakte deg direkte eller se innleggene dine.
  • Vær forsiktig med å godta venne- eller følgeforespørsler fra ukjente kontoer, spesielt de som raskt flytter samtaler til privat meldingsutveksling.
  • Unngå å dele intime bilder med noen på nett, selv noen du tror du kjenner godt, siden skjermbilder og lagrede filer kan sirkulere lenge etter at en samtale er avsluttet.
  • Snakk åpent med barn og tenåringer om disse taktikkene, siden unge mennesker er hyppige mål for sextorsjonsordninger som starter på spill- eller sosialplattformer.
  • Hvis du blir utsatt, slutt å kommunisere med lovovertrederen, lagre bevis som meldinger og brukernavn, og rapporter hendelsen til plattformen og til rettshåndhevelse heller enn å betale eller etterkomme krav.

Plattformene selv er også under økende press for å verifisere brukeres alder og identitet som en del av bredere innsats for barnesikkerhet, en tilnærming som diskuteres i NSIs separate dekning så vel som i California sine nye aldersverifiseringskrav for operativsystemer, som viser hvordan identitetssjekker blir en større del av samtalen om nettsikkerhet.

Hvorfor håndhevelsesseire betyr noe for nettsikkerhet

Selv en enkelt dom mot et medlem av en desentralisert gruppe som «The Com» har vekt utover den enkelte saken. Det signaliserer til andre medlemmer at disse nettverkene ikke er immune mot straffeforfølgelse, og det gir etterforskere et fotfeste i hvordan den bredere gruppen kommuniserer og opererer. Domfellelser validerer også ofre som har kommet frem, noe som kan oppmuntre andre som fortsatt lider i stillhet til å rapportere sine egne erfaringer heller enn å anta at ingenting vil bli gjort.

Hva dette betyr for deg

Du trenger ikke å være en offentlig person eller mindreårig for å bli utsatt for sextorsjon. Alle som er aktive på sosiale medier, datingapper eller meldingsplattformer er et potensielt mål, noe som er hvorfor personvernpraksis for beskyttelse mot sextorsjon på nett bør være en del av rutinemessig digital hygiene, ikke en reaksjon på en spesifikk trussel. Å bruke noen minutter på å stramme inn personverninnstillingene dine og tenke kritisk om nye nettkontakter kan meningsfullt redusere risikoen din.

Domfellelsen knyttet til «The Com» er ett datapunkt i en mye større innsats fra internasjonal rettshåndhevelse for å forstyrre organiserte utpressingsnettverk. Ekte fremgang vil komme fra en kombinasjon av straffeforfølgelser som denne, sterkere plattformbeskyttelse, og individuelle brukere som tar personvern på alvor. Ta deg tid denne uken til å gå gjennom personverninnstillingene dine på sosiale medier og meldinger, snakk med familiemedlemmer om å gjenkjenne sextorsjonsforsøk, og vit hvor du kan rapportere mistenkelig kontakt hvis det skjer deg eller noen du bryr deg om.