Ricatti via mail a sfondo sessuale. L'allerta della Polizia Postale: già 20 casi

In pochi giorni la Polizia Postale di Rimini ha ricevuto già una ventina di telefonate allarmate. Il problema sono alcune email provenienti dall’estero che alcuni riminesi stanno ricevendo: si tratta di tentativi di ricatti a sfondo sessuale nei quali vengono però citate le vere password degli utenti.

[fvplayer src=”https://www.youtube.com/watch?v=skjREjJF7Wk&feature=youtu.be” splash=”https://i.ytimg.com/vi/skjREjJF7Wk/hqdefault.jpg” caption=”Il ricatto (sessuale) corre sul web. I consigli della Postale”]

Come funziona il sextorsion. Il malvivente informatico contatta la propria vittima e dice di essere in possesso di foto o video compromettenti acquisite violando il PC dell’interessato (con tanto di password del computer) e minacciando di diffonderle se non viene pagata una certa cifra.
Tipicamente, spiega la Polizia Postale, l’inizio del messaggio è questo: “Io so che [PASSWORD] è la tua password. Tu non mi conosci e probabilmente stai pensando perché mai hai ricevuto questa email, giusto?“. Il testo prosegue poi sostenendo che l’autore ha violato il computer della vittima e l’ha registrata mentre guardava un video pornografico, ed ora è pronta a diffondere la registrazione a meno che non venga pagata una certa cifra in Bitcoin (nei casi arrivati alla Postale riminese si parla di 1.500 euro).

In genere però si tratta di vecchie password. Infatti, spiega la polizia, il ricattatore non ha davvero violato il computer ma più semplicemente recuperato un vecchio elenco di password ottenute dalla violazione di qualche sito web (come il grande furto ai danni di Yahoo). Chi però cambia password raramente (o mai) spesso finisce per pagare.

I consigli della Polizia Postale. Prima di mettere mano al portafogli è bene chiedersi se è verosimile che quanto affermato dal ricattatore (compreso il furto della password tramite un keylogger installato di nascosto sul Pc) sia successo davvero?
In secondo luogo, se la password indicata è vecchia e non più in uso, si può essere praticamente certi che si tratti soltanto di un tentativo di instillare paura.
Se la password è ancora in uso, considerato il fatto che è molto remota la possibilità che le affermazioni del ricattatore siano vere, è bene cambiarla al più presto.

Il testo completo della mail di sextorsion

Lo so, [PASSWORD REDACTED], è la tua password. Non mi conosci e probabilmente stai pensando perché stai ricevendo questa e-mail, giusto?
in realtà, ho inserito un malware nel sito Web di video per adulti (pornografia) e sai cosa, hai visitato questo sito web per provare divertimento (sai cosa intendo). Durante la visione di video, il tuo browser internet ha iniziato a funzionare come RDP (Desktop remoto) che dispone di un keylogger che mi ha consentito l’accesso al display e anche alla webcam. successivamente, il mio programma software ha ottenuto tutti i tuoi contatti dal tuo Messenger, Facebook, così come e-mail.
Cosa ho fatto esattamente?
Ho fatto un video a doppio schermo. La prima parte mostra il video che stavi visualizzando (hai un bel gusto haha), e la seconda parte mostra la registrazione della tua webcam.
esattamente cosa dovresti fare?
Beh, credo, € 1500 è un prezzo ragionevole per il nostro piccolo segreto. Effettuerai il pagamento tramite Bitcoin (se non lo sai, cerca “come acquistare bitcoin” in Google).
Indirizzo BTC: 19ZFj3nLSJCgoAcvZSgxs6fWoEmvJhfKkY (È sensibile al cAsE, quindi copialo e incollalo)
Importante:
Hai un giorno per effettuare il pagamento. (Ho un pixel unico all’interno di questo messaggio e ora so che hai letto questa e-mail). Se non ottengo i BitCoin, invierò definitivamente il tuo video a tutti i tuoi contatti inclusi parenti, colleghi di lavoro e così via. Tuttavia, se ricevo il pagamento, cancellerò immediatamente il video. Se vuoi delle prove, rispondi con “Sì!” e invierò il tuo video ai tuoi 9 amici. Si tratta di un’offerta non negoziabile, che detto non perdere tempo e il tuo rispondendo a questa e-mail.