Il sextortion (dall’inglese “sexual” + “extortion”) è una truffa online che mira a estorcere denaro alle vittime attraverso ricatti sessuali effettuati sui social network o con finte e-mail minatorie.
Come funziona sui social network?
- il truffatore attraverso un profilo finto contatta la sua vittima (solitamente di sesso maschile) via chat fingendosi molto interessato ad intrattenere una relazione;
- una volta che è stata carpita la fiducia del malcapitato il truffatore chiede alla vittima di spogliarsi davanti alla webcam o scambiarsi foto compromettenti;
- se la vittima acconsente, viene subito ricattata con la minaccia di diffondere frammenti di messaggi di testo sessuali (sexts), foto private o video qualora non venga pagata una consistente somma di denaro.
Cosa fare?
- Evita di dare “amicizia” a persone che non conosci e diffida sempre dei contatti sconosciuti.
- Verifica (attraverso la sezione “Immagini” dei principali motori di ricerca) la foto del profilo che ti ha contattato.
- Chattare con sconosciuti amplifica i rischi ma, potenzialmente, qualsiasi cosa inviata online può essere pubblica e può esser letta da chiunque: amici, parenti, conoscenti, sconosciuti.
Come funziona via e-mail?
Il porno ricatto avviene attraverso una e-mail che informa il destinatario che il suo computer è stato violato e lo minaccia di pubblicare video/foto compromettenti se non paga il denaro richiesto. La minaccia è resa più credibile:
dalla possibile presenza nell’oggetto dell’e-mail di username e password della vittima, ottenute da precedenti data breach;
dal fatto che, attraverso la tecnica dello spoofing, l’e-mail può risultare inviata dall’indirizzo della vittima (avvalorando il timore che la casella di posta sia stata effettivamente violata).
Cosa fare?
- Cancella l’e-mail ed ignora qualsiasi altro messaggio del genere: si tratta di un tentativo di estorsione che sfrutta il possibile effetto “panico”.
- Evita di rispondere all’e-mail: servirebbe solo a confermare l’esistenza del tuo indirizzo e-mail.
- se l’e-mail ricevuta fa riferimento ad una password che stai ancora utilizzando, significa che l’account non è sicuro, perché qualcuno in rete conosce la relativa password: cambia la password e attiva l’autenticazione a 2 fattori.
- Naviga in maniera sicura e aggiorna sempre i software di sicurezza.
- Rimani informato sulle nuove minacce: crimini come il sextortion sono un problema per tutti condividi informazioni su questo tipo di truffa.