--- id: CP-033 slug: szantaz-kamerka-sextortion lang: pl title: Szantaż z użyciem kamerki internetowej i sextortion description: "Wiadomość z groźbami, przytoczone hasło, zapowiedź publikacji: co mówią źródła o phishingu i inżynierii społecznej oraz jakie odruchy pomagają." canonical_url: https://startbrain.io/cyberpedia/pl/articles/szantaz-kamerka-sextortion/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/szantaz-kamerka-sextortion.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Szantaż z użyciem kamerki internetowej i sextortion”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/szantaz-kamerka-sextortion/ (CC BY 4.0) wing: 1 theme: outsmart_social_engineering reflex: cr-066 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/szantaz-kamerka-sextortion/ fr: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ en: https://startbrain.io/cyberpedia/en/articles/webcam-blackmail-sextortion/ de: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ es: https://startbrain.io/cyberpedia/es/articles/chantaje-webcam-sextorsion/ it: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ nl: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ pt: https://startbrain.io/cyberpedia/pt/articles/chantagem-webcam-sextorsao/ sources: - "n": 1 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1589/ accessed: "2026-11-03" - "n": 3 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 4 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 5 title: Que faire en cas de phishing ou hameçonnage ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" --- # Szantaż z użyciem kamerki internetowej i sextortion Ta karta dotyczy szantażu z użyciem kamerki internetowej i sextortion: wiadomości z groźbami, która zapowiada publikację intymnych obrazów. Ten opis jest ramą karty, a nie faktem zaczerpniętym ze źródła. Pracownik może taką wiadomość dostać zarówno na prywatną, jak i na służbową skrzynkę. Uwaga o źródłach. Cytowane tu źródła nie zawierają żadnej strony poświęconej samemu sextortion: nie ma w nich ani datowanej kampanii, ani oficjalnego ostrzeżenia na ten temat, ani żadnej liczby. Opisują natomiast techniki phishingu i inżynierii społecznej. Powiązanie ich z sextortion pochodzi od autora karty i żadne z cytowanych tu źródeł go nie potwierdza. Karta ogranicza się do tego, co te strony ustalają. ## W 30 sekund - Gdzie to się zdarza: w e-mailu, komunikatorze lub w sieci społecznościowej, czyli w kanałach, które źródła wymieniają przy phishingu informacyjnym [1]. - Czego chce atakujący: zdobyć informacje, często dane logowania, grając na pośpiechu [1]. - Odruch: nie odpowiadać na nic, zachować wiadomość, a potem ją zgłosić i złożyć zawiadomienie, jeśli dane osobowe posłużą do podszycia się pod adresata lub gdy pojawią się nieuprawnione obciążenia rachunku [5]. - Jeśli to już się stało: bez zwłoki zmienić hasło, którego sprawa dotyczy, we wszystkich usługach, w których jest używane, oraz zgłosić sprawę w banku i zablokować instrumenty płatnicze, jeśli podano dane płatnicze lub zauważono nieuprawnione obciążenia [4][5]. ## Pytania wprost ### Czy wiadomość z moim hasłem dowodzi włamania? Cytowane tu źródła nie omawiają tego konkretnego przypadku. Wskazują natomiast, że informacje o ofiarach mogą trafić do atakujących ze zbiorów danych dostępnych w internecie [2]. Grupa Scattered Spider wykorzystała na przykład informacje z wcześniejszych wycieków danych, aby znaleźć nazwiska pracowników do ataków z użyciem inżynierii społecznej [2]. ### Czego szuka wiadomość, która ciągle ponagla? MITRE opisuje phishing informacyjny jako próbę nakłonienia celu do ujawnienia informacji, często danych logowania. Często polega on na wysyłaniu kilku wiadomości, które sprawiają wrażenie pilnych [1]. Pośpiech odbiera ofierze czas na sprawdzenie. ### Czy wyświetlany nadawca jest wiarygodny? Nie. Podszycie się pod adres nadawcy może oszukać odbiorcę, a także automatyczne narzędzia bezpieczeństwa [1]. CISA dodaje, że adres może naśladować adres znanej firmy przez zmianę lub pominięcie kilku znaków [4]. ### Czy trzeba zgłaszać, nawet jeśli nie uległem? Tak. Brytyjskie NCSC wyjaśnia, że zgłoszenie próby zmniejsza liczbę otrzymywanych wiadomości, utrudnia obranie ofiary za cel i chroni inne osoby [3]. We Francji Cybermalveillance.gouv.fr zaleca zgłaszanie podejrzanych e-maili do Signal Spam, a SMS-ów pod numer 33700 [5]. ### Co zachować jako dowód? Przede wszystkim otrzymaną wiadomość. Cybermalveillance.gouv.fr zaleca zachowanie dowodów i przekazanie ich jak najwięcej przy zgłoszeniu [5]. ## W skórze atakującego Źródła opisują najpierw fazę przygotowań. MITRE zalicza zbieranie informacji o tożsamości ofiar (imion i nazwisk, adresów e-mail, danych logowania, odpowiedzi na pytania zabezpieczające) do rozpoznania, czyli etapu przed jakimkolwiek atakiem [2]. Informacje te mogą pochodzić z bezpośredniego zwrócenia się do ofiary, ale też z danych w sieci lub z sieci społecznościowych [2]. NCSC mówi to wprost do ogółu odbiorców: przestępcy wykorzystują informacje dostępne w internecie, także w sieciach społecznościowych, aby ich wiadomości były bardziej przekonujące [3]. Następnie przychodzi pretekst. Phishing informacyjny polega często na podawaniu się za źródło, które miałoby powód, by prosić o informacje [1]. Atakujący może też próbować zdobyć informacje w bezpośredniej wymianie e-maili lub wiadomości w komunikatorze [1]. CISA opisuje podobną logikę w inżynierii społecznej: jeśli pierwsze źródło nie wystarcza, atakujący zwraca się do kolejnego w tej samej organizacji i powołuje się na pierwsze, by wypaść wiarygodnie [4]. Cytowane tu źródła nie dokumentują ani przebiegu budowania zaufania przez wymianę zdjęć, ani żądania zapłaty. Dlatego tych elementów w karcie nie ma. ## Co widać na ekranie Przeglądane strony podają ogólne sygnały fałszywej wiadomości, które służą tu jako punkty kontrolne: - adres nadawcy naśladujący adres prawdziwej firmy [4]; - ogólnikowy zwrot grzecznościowy i brak danych kontaktowych w stopce [4]; - linki, których rzeczywisty adres, widoczny po najechaniu kursorem, nie odpowiada wyświetlanemu tekstowi [4]; - błędy gramatyczne, ortograficzne lub w układzie wiadomości [4]; - niezamówiony załącznik, czasem z fałszywym poczuciem pilności, by otworzyć go bez sprawdzenia [4]; - adres strony różniący się od oczekiwanego tylko jednym znakiem [5]. Wiadomość może też zachęcać do zadzwonienia pod numer, pod którym atakujący próbuje wyciągnąć poufne informacje [1]. Dobrze napisana, spersonalizowana wiadomość nie musi mieć tych wad. Cybermalveillance.gouv.fr zauważa, że próby są dziś coraz staranniej przygotowane, ale często zawierają sygnały ostrzegawcze [5]. ## Pod maską MITRE umieszcza phishing informacyjny (T1598) w taktyce rozpoznania. Od klasycznego phishingu różni go cel: zebranie danych od ofiary, a nie skłonienie jej do uruchomienia złośliwego kodu [1]. Może być ukierunkowany, na osobę, firmę lub sektor, albo masowy [1]. Wymieniono cztery warianty: przez usługę, przez załącznik, przez link i przez głos [1]. E-mail może być sfałszowany, a atakujący mogą też usuwać lub zmieniać e-maile i nagłówki w przejętych kontach, aby uniknąć wykrycia [1]. Po stronie obrony MITRE wymienia mechanizmy SPF i DKIM, które polityki takie jak DMARC pozwalają włączyć w organizacji, by filtrować wiadomości według ważności domeny nadawcy i integralności wiadomości [1]. Szkolenie użytkowników jest wymienione jako środek [1]. Co do zbierania informacji o tożsamościach, MITRE zauważa, że umyka ono zapobiegawczym kontrolom przedsiębiorstwa i że trzeba ograniczyć ilość i wrażliwość danych dostępnych osobom trzecim [2]. NCSC wyciąga z tego wskazówkę dla pracownika: zastanowić się nad publikowanymi informacjami osobistymi i przejrzeć ustawienia prywatności swoich kont w sieciach społecznościowych [3]. ## Co robić Działania zalecane przez źródła: - Nie podawać wrażliwych informacji w wiadomości ani przez telefon [5]. - Zachować otrzymaną wiadomość jako dowód [5]. - Natychmiast zmienić każde ujawnione hasło, a także hasło w innych usługach, w których jest używane [4][5]. - Używać innego hasła w każdej usłudze i włączyć uwierzytelnianie dwuskładnikowe, gdy serwis na to pozwala [5]. - Jeśli podano dane płatnicze lub zauważono nieuprawnione obciążenia, zgłosić sprawę w banku i zablokować instrumenty płatnicze [5]. - Jeśli dane osobowe posłużą do podszycia się pod daną osobę, złożyć zawiadomienie na komisariacie policji lub w żandarmerii albo napisać do prokuratora [5]. - Zgłosić wiadomość do Signal Spam, a SMS pod numer 33700 [5]. - Wsparcia udziela France Victimes pod numerem 116 006, bezpłatnie, codziennie od 9:00 do 19:00 [5]. - W środowisku zawodowym zgłosić ujawnienie informacji organizacji właściwym osobom, w tym administratorom sieci [4]. ## Analizy incydentów Żadne z cytowanych tu źródeł nie dokumentuje datowanej kampanii sextortion: ani fal e-maili z fałszywą informacją o włamaniu do kamerki, ani oficjalnego ostrzeżenia na ten temat. Dlatego nie powstała tu żadna analiza incydentu. Zostanie dodana, gdy źródło ją dostarczy. Przeglądane strony podają jedynie pokrewne przykłady, bez daty zdarzenia. Scattered Spider połączył phishing danych logowania z inżynierią społeczną, by przechwytywać kody jednorazowe [1]. LAPSUS$ zebrał szczegółowe informacje o pracownikach, by wzmocnić swoje przynęty oparte na inżynierii społecznej [2]. ## Źródła 1. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1589/ (dostęp 3 listopada 2026) 3. NCSC (Royaume-Uni), „Phishing scams: how to spot and report them”, 26 listopada 2021. https://www.ncsc.gov.uk/collection/phishing-scams (dostęp 3 listopada 2026) 4. CISA, „Avoiding Social Engineering and Phishing Attacks | CISA”, 1 lutego 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (dostęp 3 listopada 2026) 5. Cybermalveillance.gouv.fr, „Que faire en cas de phishing ou hameçonnage ?”, 10 stycznia 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/szantaz-kamerka-sextortion/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.