Sextortion (tống tiền bằng nội dung khiêu dâm) là một kỹ thuật tống tiền tệ hại, tràn lan - và nó giờ thậm chí còn đáng sợ hơn.
Đây là một thủ đoạn đơn giản, và ngày càng phổ biến khi ham muốn ghi chép cuộc sống của chúng ta phát triển. Chúng ta ghi lại cuộc sống qua mạng xã hội, và giao tiếp dễ dàng như chưa từng có. Chúng ta có thể chia sẻ nhiều thứ với bạn bè và gia đình.
Tội phạm mạng đang tận dụng điều này. Và nó chỉ đang tệ hơn.
Sextortion Là Gì?
Sextortion là một hình thức tống tiền thực sự tệ hại, trong đó kẻ tấn công sử dụng hình ảnh và video khiêu dâm được đánh cắp từ nạn nhân để lừa tiền hoặc yêu cầu thêm nội dung nhạy cảm (NSFW). Nếu nạn nhân không khuất phục, những hình ảnh hoặc đoạn phim mà tội phạm nắm giữ sẽ được phát tán trực tuyến. Các cuộc tấn công ngày càng tinh vi, và các mối đe dọa cũng vậy. Nó có thể ảnh hưởng đến mọi lứa tuổi, nhưng trẻ em thường là mục tiêu dự định.
Phương pháp sextortion truyền thống đơn giản: kẻ lừa tạo tài khoản mạng xã hội giả, trò chuyện với người lạ. Cuộc trò chuyện tiến triển đến video call (thường là Skype) và kẻ tấn công thuyết phục nạn nhân tham gia "cybersex" - sau đó ghi lại và dùng để đe dọa.
Điều Gì Đã Thay Đổi?
Nhiều khía cạnh vẫn giữ nguyên, nhưng bên cạnh việc dụ dỗ nạn nhân vào video call, tội phạm còn thuyết phục họ tải xuống một "bản sửa lỗi" cho vấn đề âm thanh, thực chất là mã độc (malware). Android là mục tiêu đặc biệt, nhưng iPhone đã jailbreak cũng dễ bị tổn thương. Ứng dụng hoặc tệp tin đó gửi thêm dữ liệu cá nhân cho kẻ lừa, người sau đó liệt kê tên, số điện thoại, email của gia đình và bạn bè, để đe dọa trực tiếp các mối quan hệ thân thiết. Không gì là riêng tư đối với tội phạm mạng.
Thông thường, biểu tượng ứng dụng độc hại mô phỏng hình ảnh quen thuộc như Siri, mã QR, và album ảnh.
Có nhiều ví dụ về mã độc cơ bản được dùng trong lừa đảo sextortion. Đáng lo ngại nhất là mã độc chặn tin nhắn SMS và cuộc gọi, tự gửi tin nhắn, và ngăn không cho tin nhắn và cuộc gọi được ghi nhận bởi nạn nhân cho đến khi họ trả tiền theo yêu cầu của kẻ tống tiền. Nhiều thứ này được xử lý qua Giao thức Truyền Thư Đơn Giản (SMTP).
Sự tiến hóa này của sextortion là sự chuyển biến từ tống tiền qua nội dung nhạy cảm sang sự kiểm soát hoàn toàn hơn đối với dữ liệu cá nhân và danh bạ liên lạc.
Các Vụ Án Nổi Tiếng
Đây là vấn đề đặc biệt ở Châu Á: theo TrendMicro, một băng nhóm sextortion Nhật Bản đã cướp ít nhất 3,5 triệu Yên (29.204,88 USD) từ 22 nạn nhân giữa tháng 12/2013 và tháng 1/2014. Tương tự, tại Philippines, cảnh sát đã bắt giữ hơn 60 người bị cáo buộc sextortion, một nhóm yêu cầu tiền chuộc từ 500 đến 15.000 USD. Được mô tả là "chỉ là ngọn núi băng", hơn 260 bằng chứng, đáng chú ý là máy tính, laptop và smartphone, đã bị tịch thu tại Manila.
Nhưng Bloomberg báo cáo sextortion đang tăng lên quốc tế. FBI đã phát đi cảnh báo tương tự. Chỉ cần nhìn vào các tranh cãi gần đây để thấy mức độ quyền riêng tư của chúng ta bị đe dọa, bởi kẻ lừa, kẻ tống tiền, thậm chí chính phủ. Vụ "The Snappening", nơi lời đồn 200.000 tài khoản Snapchat bị rò rỉ lên bảng tin 4Chan infamous, cho thấy ý định của hacker nhắm vào mạng xã hội. Trong khi đó, năm ngoái, ảnh khiêu dâm của các ngôi sao như Jennifer Lawrence, Kate Upton, Vanessa Hudgens cũng được đăng lên 4Chan.
Mặc dù đây không phải là ví dụ về tống tiền, chúng vẫn minh họ sự kiên trì của hacker. Mối đe dọa phát tán ảnh khỏa thân của Emma Watson (người đã lên tiếng mạnh mẽ về所謂 Celebgate) kết thúc là một chiêu bài PR tồi của Rantic Marketing. Nó vẫn là ví dụ rùng rợn về việc mọi thứ có thể trở nên độc hại đối với người vô tội. Áp lực thậm chí khiến cựu ngôi sao Neighbours, Caitlin Stasey đăng tải ảnh khỏa thân của chính mình lên mạng. "Bây giờ tôi không còn gì để lo lắng," cô nói, "vì tất cả những gì tôi là đang ở khắp nơi."
Sextortion đã gây quá nhiều nạn nhân. Bên cạnh thiệt hại tài chính, cuộc sống nạn nhân bị ảnh hưởng nặng nề. Các vụ án sau đây đặc biệt gây sốc.
Ngoài các kế hoạch hiệu quả của các tổ chức ở phương Đông (nạn nhân biến đổi mạnh theo tuổi), sextortion cũng xảy ra giữa học sinh. GQ báo cáo một học sinh lớp 12 tại Wisconsin giả装 thành nữ sinh trực tuyến và thuyết phục một nhóm ít nhất 31 bạn bè gửi ảnh nhạy cảm, sau đó dùng để tống tiền.
Cassidy Wolf, Hoa hậu Teen California 2013, cũng nhận được email chứa 2 ảnh khỏa thân của cô trong phòng ngủ, webcam của cô đã bị hack. Cô được ra lệnh "làm theo những gì tôi nói trong 5 phút" trên video call, hoặc "Giấc mơ làm người mẫu sẽ biến thành ngôi sao phim khiêu dâm." Khi cô không phản ứng, những bức ảnh được đăng lên mạng xã hội, một tấm thậm chí làm ảnh đại diện Twitter của cô.
Một trong những vụ án sốc nhất dẫn đến cái chết tự tử rõ ràng của một phụ nữ 24 tuổi, để lại con trai 4 tuổi. Cô nhận được email đe dọa phát tán ảnh khỏa thân tìm thấy trên laptop bị đánh cắp từ căn hộ. Dù có arrest, nhưng cô bị tổn thương tâm lý sâu sắc. Công tố viên Bộ Tư pháp, Mona Sedky nói: "thực sự không khác gì có người cầm vũ khí đứng trước mặt và cố ép cô cởi đồ."
Bạn Có Thể Làm Gì Để Chống Sextortion?
Tháng 7/2012, MUO đã nói chuyện với Russ Brown, Giám sát Phân chia Tội phạm Mạng FBI tại Boston, người khuyên cha mẹ cách đối phó với mối đe dọa ngày càng tăng đối với trẻ em trực tuyến:
"Tôi nghĩ điều số một cha mẹ có thể làm là nói chuyện với con cái. Đảm bảo bạn có cuộc thảo luận mở về các mối đe dọa tiềm ẩn trên Internet. Không chỉ liên lạc với người lạ, mà còn chỉ ra rằng người họ gặp có thể không tiếp cận họ ngay lập tức và có thể cố gắng xây dựng tình bạn và những điều đó. Vì vậy, bạn cần liên tục duy trì đối thoại mở với con, đảm bảo họ hiểu khi thời gian trôi qua, vì mỗi năm họ lớn lên, mối đe dọa sẽ thay đổi một chút."
Một lời khuyên khác là theo dõi những gì con cái làm trực tuyến. Đó là chủ đề gây tranh cãi, và gây tranh luận gay gắt tại MUO, đặc biệt về việc ưu tiên bảo vệ hơn quyền riêng tư.
Hơn nữa, quan trọng phải nhớ rằng không phải tất cả未成年人 đều có xu hướng làm những điều như vậy. Dù sextortion lan rộng hơn, nó vẫn chỉ ảnh hưởng đến thiểu số. Tuy nhiên, đây là một số nguyên tắc đơn giản cần nhớ:
- Không tương tác với người lạ yêu cầu video call hoặc cybersex;
- Không tải xuống bất kỳ ứng dụng hoặc tệp tin nào từ người bạn không biết;
- Xóa bất kỳ SMS hoặc email đáng ngờ nào;
- Nói về những gì đang xảy ra. Dù có xấu hổ, gia đình và bạn bè yêu quý bạn vì bạn là ai, bất chấp lỗi lầm;
- Nhớ rằng, dù webcam bị hack, bạn tự nguyện cung cấp tài liệu, hay nó được tìm thấy trên thiết bị bị đánh cắp, đó không phải lỗi của bạn.
Và đây là vài mẹo thêm để tránh bị hack!
Bạn có lời khuyên gì? Hoạt động trực tuyến của trẻ em có nên được giám sát 24/7 không? Điều đó không giúp nạn nhân lớn tuổi, nhưng có tạo ra tương lai an toàn, riêng tư hơn cho thanh niên ngày nay không? Hãy cho chúng tôi biết suy nghĩ của bạn bên dưới.
Nguồn ảnh: computer hacker Via Shutterstock, Skype-mic for recording by Marco Raaphorst; Emma Watson by David Shankbone; A Modern Hacker #1 by Davide Restivo; the original webcam shot by Gisela Giardino.