Hvad er catfishing, og hvordan lærer man at spotte det?

Måske har du på et tidspunkt stødt på begrebet og tænkt: Hvad betyder catfish, og hvad er catfish-begrebet egentlig, når alt kommer til alt? Catfishing er et online fupnummer, hvor en person (en catfish eller catfisher) foregiver at være en anden på internettet. En sådan person kan oprette en falsk profil på sociale medier eller datingapps af flere årsager:

• De vil gerne i kontakt med andre mennesker, men er for generte til at stå frem, som den de er. Nogle personer er så generte, at de ikke tør kontakte andre mennesker online, som den de i virkeligheden er. Derfor opretter disse personer ofte en falsk profil, fordi de dermed føler en vis beskyttelse eller tilpas distance overfor dem, de kommunikerer med. Selvom denne aktivitet faktisk går ind under betegnelsen catfishing, så er det dog i den mere harmløse ende af skalaen.
• De vil gerne chikanere eller onlinemobbe en anden person, men stadig forblive anonyme. Her er der tale om en klart mere alvorlig udgave af catfishing. Folk bliver her lokket ind i et venskab med en person, de betror sig til, for derefter at blive chikaneret eller mobbet, hvor catfisheren benytter de fortrolige oplysninger mod offeret. Denne slags social engineering-angreb kan også ende i afpresning eller doxxing.
• De vil gerne udspionere eller stalke nogen de kender. Nogle personer opretter falske profiler for at snage mere eller mindre anonymt i visse personers profiler. Så længe man opererer under en ukendt profil, vil offeret ikke rette mistanke mod den pågældende catfisher. Denne form for cyberstalking kan også foretages af partnere, der opretter falske profiler for at spionere og ‘teste’ deres respektive partner online.
• De vil forsøge at fuppe andre mennesker til at give dem penge. Denne form for catfishing ses ofte i pop up-reklamer og reklamer vedrørende dating. En reklame kunne hedde ‘Find en hot date i dit lokalområde’. Her har catfisheren så stjålet en masse billeder af smukke kvinder eller mænd for at lokke den pågældende person til at klikke sig igennem til datingsiden og indbetale penge for at kunne se de forskellige profiler. Catfishing kan også foregå på falske online salgsmarkeder. Her er det især blevet et øget problem med falske NFT-markets, hvor folk snydes til at købe falske NFT’er eller franarres deres kreditkortoplysninger. Du kan læse mere om NFT i artiklen ”Hvad er NFT?”

Skulle du ende med at ryge i en catfishing-fælde, så vil det ofte koste dig nogle kroner. Det kan eksempelvis være et par hundrede kroner for at have tilmeldt dig en datingside, som viser sig at være falsk. Eller du kan være blevet catfishet af en ny onlineven eller -veninde, som pludselig foregiver at være i problemer og beder om økonomisk hjælp.

Den pågældende catfisher kan også have fået adgang til dit system ved at have lokket dig til at trykke på et link eller en fil inficeret med spyware eller ransomware. Disse ondsindede programmer kan spionere og snylte på dit system, de kan stjæle dine bankoplysninger eller stalke dig via webcam og eventuelt afpresse dig med billederne sidenhen.

I forbindelse med ransomware vil catfisheren kunne have krypteret og låst alt dit indhold på din computer for derefter at kræve en løsesum for at frigøre det igen. Skulle du have været så uheldig (eller uopmærksom) at have brugt din arbejdscomputer, så kan hele din virksomhed være i fare. Firmaer har måttet betale flere hundrede tusinde og ofte flere millioner kroner i løsesum til catfishere i diverse ransomware-angreb gennem tiden.

Der kan også være store psykologiske konsekvenser ved et catfishing scam. Nogle personer ender ligefrem med at blive dybt fortrolige med den pågældende catfisher og vil til tider udlevere selv de dybeste hemmeligheder om dem selv. Så selvom tabet her ofte ikke er økonomisk, så kan de psykologiske skader være så dybe, at man kan have svært ved at stole på andre mennesker igen.

At fæste lid til fremmede personer man møder online kan altså have alvorlige konsekvenser og sågar være fatale. I nogle tilfælde har man netop set catfishing-angreb munde ud i overfald og i visse tilfælde ligefrem mord. Folk, og især børn, bør derfor lære at spotte en catfisher tidligt.

Som vi har set, kan catfishing komme i mange afskygninger. I nogle tilfælde vil personen ikke vise sit ansigt eller mødes på video chat eller i virkeligheden. I andre tilfælde er catfisheren meget åben og ærlig om sig selv for at vække tillid. Uanset hvad, så følger her en række advarselstegn, som meget gerne skulle gøre dig mistænksom:

• De forsvinder når, først du har konfronteret dem. Hvis du konfronterer dem med en løgn eller misvisende historie, og de vælger at gå offline fremfor at forklare sig, så er det et tydeligt tegn på, at du har været i kontakt med en catfisher. Dukker de aldrig op igen, så kan du næsten være sikker på, at det er tilfældet.
• De insisterer på at bruge en særlig type software. Hvis I planlægger at lave et videoopkald og den pågældende person beder dig om at downloade særlige filer først, så bør advarselsklokkerne ringe. Her kan gemme sig malware og andre ondsindede programmer. Man kan jo i forvejen uden yderligere downloads benytte tilgængelige platforme som Zoom, Skype og Google til at mødes online. Hvis den pågældende person nægter at benytte en eneste af de nævnte platforme, så bør man være mistænksom.
• De bliver for venlige i et lidt for hurtigt tempo. Tid er penge, især for en catfisher. Derfor vil du opleve, at de ikke hviler på laurbærrene, når det handler om at få etableret en relation i en fart. De er derfor ofte meget pågående, næsten over-venlige eller alt for udleverende i bestræbelserne på at få skabt en nær relation i en fart for at få opbygget tillid. Oplever du dette, bør du fatte mistanke.
• De skjuler deres ansigt. Hvis de fortsat nægter at foretage videoopkald, eller hvis de på en eller anden måde skjuler deres ansigt under live-opkald, så er det også et klart tegn på, at der er ugler i mosen.
• Deres profiler på sociale medier ser mærkelige ud. Hvis den pågældende persons profil på sociale medier skiller sig væsentligt ud fra normalen, så kan det også være tegn på, at der er tale om en catfisher. Måske er deres feed tomt eller blottet for kommentarer fra venner. Måske er selve listen af venner enten meget kort eller fuld af mere eller mindre tilfældige personer. Alle disse faktorer kan være tegn på en falsk profil.
• De begynder at tale om penge. Hvis de begynder at tale om, at I skal starte en virksomhed sammen, som lyder lidt for god til at være sand, eller hvis de anmoder dig om at sende penge, fordi de er i problemer, så bør du fatte mistanke. Tøv en kende, og overvej om ikke situationen virker en anelse for sær og urealistisk. Og skulle den pågældende person ligefrem være i pengenød, ville det så ikke være mest oplagt, at denne kontaktede sin familie eller gamle venner først?

Overordnet set bør det være en tommelfingerregel, at man træder varsomt, når man stifter nye bekendtskaber online, som man aldrig har set før eller hørt om. En sund skepsis er altid god at have med på sin færden på nettet, for man ved aldrig, hvem der sidder på den anden side. Beskyt dig så godt du kan online, eventuelt via en VPN, der kan kryptere din data og maskere din IP-adresse, og husk også altid at opdatere dine enheder med de seneste sikkerhedsopdateringer.