Sextortion — sexuálne vydieranie

Sextortion (spojenie slov „sex“ a „extortion“, teda vydieranie) je rýchlo rastúci typ kybernetického podvodu. Útočník sa vyhráža, že zverejní intímne materiály alebo informácie o sexuálnom živote obete, ak nezaplatí výkupné. V drvivej väčšine prípadov však žiadne materiály nemá — iba zneužíva strach a hanbu. Postihuje mužov aj ženy všetkých vekových skupín; na Slovensku sú najčastejším terčom hromadných e-mailov muži, ktorým príde správa s tvrdením „mám video, ako sledujete porno“, a pri cielených útokoch mladiství.

Ako to funguje

Existujú dve hlavné podoby. Hromadný vydieračský e-mail — útočník rozošle milióny správ s textom „nabúral som sa vám do počítača, mám video“. Aby pôsobil dôveryhodne, často priloží vaše staré heslo z úniku dát. Žiada platbu v bitcoine alebo inej kryptomene (stovky až tisíce eur) do 24 až 48 hodín. Žiadne video vo väčšine prípadov neexistuje. Cielený sextortion (catfishing) — útočník sa s obeťou zoznámi na sociálnej sieti alebo v zoznamke, rozhovor rýchlo posunie do intímnej roviny, vyláka fotografie alebo video a potom vydiera zverejnením. Táto podoba je nebezpečnejšia, pretože materiály skutočne existujú.

Ako to rozpoznať

• Hromadná správa — e-mail tvrdí, že útočník pozná vaše heslá, má video alebo ovládol počítač, ale žiadny konkrétny dôkaz nepredloží.
• Žiadosť o platbu v kryptomene (Bitcoin, USDT, Monero) na konkrétnu adresu peňaženky.
• Časový tlak — typicky 24 až 72 hodín, inak vraj materiály pošle rodine a kolegom.
• Cielená podoba — nový kontakt zo zoznamky alebo z Instagramu rýchlo prejde k intímnemu rozhovoru a žiada fotografie či video s tvárou.
• Po odoslaní materiálov sa začne vydieranie — často zo zahraničia (podľa medzinárodných policajných správ najmä z Nigérie, Pobrežia Slonoviny a Filipín).

Čo robiť

1. Neplaťte. Zaplatenie je pre útočníka signál, že ste „dobrá obeť“ — bude žiadať viac.
2. Neodpisujte. Komunikácia vydieranie stupňuje. Pri e-maile správu jednoducho ignorujte; SK-CERT odporúča neklikať na odkazy ani neotvárať prílohy a celý e-mail (vo formáte .eml alebo .msg) poslať na incident@nbu.gov.sk.
3. Pri cielenom útoku zablokujte útočníka na všetkých kanáloch a všetky správy si predtým odfoťte ako dôkaz.
4. Prípad oznámte Polícii SR — vydieranie je trestný čin podľa § 189 Trestného zákona (č. 300/2005 Z. z.) s trestom odňatia slobody na dva až šesť rokov.
5. Pri sociálnych sieťach (Instagram, TikTok, Snapchat) použite službu „Take It Down“ organizácie NCMEC (takeitdown.ncmec.org) — pomôže odstrániť aj už zverejnené materiály a zabrániť ich ďalšiemu šíreniu.
6. Ak ste mladiství, zavolajte na Linku detskej istoty 116 111 — bezplatne, anonymne, nonstop; pomáha aj cez chat na ldi.sk.

Situácia na Slovensku

Na Slovensku Národné centrum kybernetickej bezpečnosti SK-CERT varovalo pred agresívnou vydieračskou e-mailovou kampaňou, v ktorej útočník hrozí zverejnením citlivých videí a žiada platbu v kryptomene; podobné vlny pravidelne opisuje aj bezpečnostná firma ESET. Drvivá väčšina sú hromadné kampane — útočník nič nemá a heslo v e-maile pochádza zo starého úniku dát. Nebezpečnejšie sú cielené prípady, ktoré sa rovnako ako inde v Európe čoraz častejšie týkajú tínedžerov na Snapchate a Instagrame — útočník sa vydáva za dievča, vyláka intímne fotografie a chlapca vydiera. Linka detskej istoty (116 111) funguje nonstop a rieši aj takéto situácie. Sextortion možno podľa okolností posudzovať nielen ako vydieranie, ale aj ako hrubý nátlak alebo nebezpečné vyhrážanie.

Časté otázky