Abres o e-mail de manhã e o assunto gela-te o estômago: aparece uma password antiga tua e a frase "tenho um vídeo teu". O texto diz que infetou o teu telemóvel, te filmou pela câmara em momentos privados e que envia tudo aos teus contactos se não pagares 900 euros em bitcoin nas próximas 48 horas. O coração dispara -- e é exatamente com isso que o burlão conta. Na esmagadora maioria dos casos, vídeo nenhum existe.

O que é a sextortion

Sextortion é a extorsão em que alguém ameaça divulgar imagens ou vídeos íntimos teus para te obrigar a pagar. Chega por e-mail, por SMS ou por chamada e segue sempre o mesmo arco: choque inicial, prova falsa de que "te conhecem", uma exigência de dinheiro e um prazo curto. O objetivo é não te dar tempo para pensar nem para confirmar nada com ninguém.

Há duas grandes variantes. A mais comum é o e-mail em massa, enviado a milhares de pessoas, sem qualquer vídeo real. O burlão inclui uma password antiga tua -- obtida numa fuga de dados de um site qualquer -- só para parecer que entrou no teu equipamento. Não entrou. A segunda, mais rara e mais perigosa, nasce de uma conversa real: conheceste alguém num site de encontros ou nas redes, a conversa aqueceu, houve partilha de imagens, e a outra pessoa passa a ameaçar divulgá-las. Aqui pode haver mesmo material, mas a resposta certa continua a ser a mesma.

Porque quase sempre é blefe

Vale a pena perceber a mecânica, porque desarma o medo. O e-mail típico de sextortion tem marcas que o denunciam.

  • A password é antiga e veio de uma fuga de dados. Se a reconheces mas já não a usas, é o sinal clássico. Confirma em sites de verificação de fugas que ela apareceu num vazamento -- não foi o burlão que entrou no teu telemóvel.
  • Nunca te mostram o tal vídeo. Quem tivesse mesmo material chocante mandava um excerto para te pressionar. Falar muito e não mostrar nada é a assinatura do blefe.
  • O texto é genérico. Não diz o teu nome a sério, não descreve nada concreto de ti, não menciona um site específico. É um molde enviado a milhares.
  • Exigem cripto ou MB WAY com prazo apertado. Pedem bitcoin para uma carteira anónima, ou transferência imediata, sempre com um cronómetro. A pressa serve para não pensares.

A técnica de te mostrarem uma password real para ganharem credibilidade é a mesma que sustenta o smishing e os SMS falsos: um detalhe verdadeiro a servir de embrulho para uma mentira inteira.

O que fazer (e não fazer)

A resposta certa é quase sempre a mais difícil no momento: não fazer nada do que o burlão pede. Por ordem de prioridade, age assim.

  1. Não pagues. Pagar não encerra a ameaça -- marca-te como alvo que paga e quase sempre traz novos pedidos. Quem paga uma vez recebe a exigência seguinte.
  2. Não respondas e não negoceies. Qualquer resposta confirma que a caixa está ativa e que a pessoa está vulnerável. Silêncio total.
  3. Guarda as provas. Faz capturas do e-mail ou das mensagens com o endereço do remetente, a carteira de cripto, o número e as datas. Não apagues nada antes de denunciar.
  4. Muda as passwords comprometidas. Se a password mostrada ainda está em uso nalgum sítio, troca-a já e ativa a verificação em dois passos.
  5. Fala com alguém. A vergonha é a arma principal do extorsionário. Contar a uma pessoa de confiança tira-lhe metade do poder.

Se chegaste a clicar nalgum link da mensagem ou a introduzir dados, trata isso como uma fuga e segue o guia sobre o que fazer depois de dar dados a um burlão. E lembra-te: tapar a câmara do portátil com um autocolante é um hábito barato e tranquilizador, mas a maioria destes e-mails nunca filmou nada.

Quando há mesmo imagens reais

Se a ameaça nasce de uma conversa real e existe material teu, o medo é maior, mas o caminho não muda. Pagar não garante que as imagens desaparecem -- ficam na posse de quem te chantageia e podem voltar a ser usadas. O que muda as tuas hipóteses é agir depressa e por canais oficiais.

  • Não cumpras novos pedidos, mesmo que ameacem "publicar já".
  • Bloqueia a pessoa depois de teres guardado todas as provas.
  • Se a vítima for menor, contacta de imediato as autoridades -- é um crime grave e prioritário.
  • Pede a plataforma (rede social, site de encontros) para remover o perfil e o conteúdo.

Em Portugal, a extorsão é crime previsto no Código Penal, e a divulgação não consentida de imagens íntimas tem proteção penal própria. Não tens de "resolver sozinho" -- as autoridades tratam estes casos com reserva.

Como denunciar

Denunciar não é só para o teu caso: ajuda a ligar o mesmo endereço ou a mesma carteira a dezenas de vítimas. O canal central em Portugal é claro.

  1. Reúne tudo num único sítio: capturas, endereços, número de telefone, carteira de cripto, datas e horas.
  2. Apresenta queixa à Polícia Judiciária ou ao Ministério Público através do Gabinete de Cibercrime, que investiga crimes informáticos e de extorsão online.
  3. Marca o e-mail como spam ou phishing no teu fornecedor de correio, para reduzir mensagens futuras.
  4. Pede apoio se te sentires em sofrimento. Estes esquemas atacam a dignidade da pessoa, e procurar ajuda emocional não é fraqueza.

FAQ

O e-mail mostra uma password que eu já usei. Significa que me piratearam o telemóvel?

Quase de certeza que não. Essa password foi exposta numa fuga de dados de algum site e o burlão comprou-a para te assustar. Se ainda a usas nalgum lado, troca-a e ativa a verificação em dois passos. Não é prova de que entraram no teu equipamento.

E se eu não pagar? Eles divulgam mesmo?

Nos e-mails em massa não há vídeo nenhum para divulgar, por isso não acontece nada. Mesmo quando existe material real, pagar não garante que param -- costuma trazer mais pedidos. Não pagar e denunciar é a via que melhora as tuas hipóteses.

Já paguei. O que faço agora?

Para de pagar imediatamente e não respondas a novos pedidos. Guarda o comprovativo do pagamento como prova e apresenta queixa ao Gabinete de Cibercrime. Recuperar cripto é difícil, mas o teu caso ajuda a investigação e trava o esquema noutras vítimas.

Devo responder a pedir que parem?

Não. Qualquer resposta confirma que a tua caixa está ativa e que a ameaça funcionou. Não negoceies, não respondas, não ameaces de volta. Guarda as provas, bloqueia e denuncia.

Em resumo

A sextortion vive do choque e da vergonha do primeiro minuto. A password antiga é só um truque comprado numa fuga de dados, e o "vídeo" quase nunca existe. Não pagues, não respondas, guarda tudo e leva o caso ao Gabinete de Cibercrime. Tirar o segredo de cima da mesa -- contando a alguém e denunciando -- é o que desarma o extorsionário.