Apri la posta e trovi un messaggio scritto apposta per spaventarti: dice che un virus ha preso il controllo della tua webcam, che ti ha filmato in momenti intimi mentre guardavi un sito per adulti e che ha copiato l'intera rubrica dei tuoi contatti. Hai 48 ore per pagare in criptovaluta, altrimenti il video finisce a familiari, amici e colleghi. Il cuore accelera, le mani si fermano sulla tastiera. È esattamente la reazione che il truffatore vuole provocare.
Questo ricatto si chiama sextortion, dalle parole "sex" ed "extortion". Nella stragrande maggioranza dei casi è un bluff inviato a milioni di indirizzi in automatico, senza alcun video reale dietro. Capire come funziona ti toglie la paura e ti dà gli strumenti per reagire nel modo giusto.
Come arriva il ricatto
Il messaggio può raggiungerti su più canali. Conoscerli ti aiuta a riconoscerlo subito.
- Via email. È la forma più comune. Spesso il messaggio sembra arrivare dal tuo stesso indirizzo, come se l'avessero "violato": è un trucco tecnico chiamato spoofing del mittente, non significa che abbiano davvero accesso alla tua casella.
- Via SMS o messaggio. Arriva un testo breve e minaccioso che ti invita a controllare la mail o a contattare un indirizzo.
- Via chiamata o nota vocale. Più raro, ma capita: una voce ti accusa e detta un conto alla rovescia per pagare.
- Dopo una chat o un incontro online. Qui il caso è diverso e più insidioso: hai parlato con una persona conosciuta su un social o un'app di incontri, la conversazione è diventata intima e adesso ti minacciano con materiale che hai effettivamente condiviso.
Perché di solito è un bluff
La sextortion "di massa" funziona come una rete a strascico. Il truffatore non ti ha preso di mira: ha comprato liste di milioni di indirizzi email, spesso finite in giro dopo qualche fuga di dati da siti e servizi online. Invia lo stesso testo a tutti, sperando che una piccola percentuale di persone spaventate paghi.
Ci sono segnali precisi che smascherano il bluff.
| Cosa dice il messaggio | Cosa significa davvero |
|---|---|
| "Ho registrato un tuo video dalla webcam" | Quasi sempre non esiste alcun video: è un'affermazione generica |
| "Il messaggio arriva dal tuo indirizzo" | Spoofing del mittente, non un vero accesso alla casella |
| Mostra una vecchia password che riconosci | Password finita in una fuga di dati, comprata online; cambiala subito |
| Non mostra mai il video, solo minacce | Se davvero avessero qualcosa, te lo mostrerebbero per convincerti |
| Conto alla rovescia di 24-48 ore | Pressione artificiale per non farti riflettere |
Il dettaglio della password vecchia spaventa molto, ma ha una spiegazione semplice: enormi elenchi di email e password rubati anni fa circolano nei mercati clandestini. Il truffatore inserisce quella password nel testo solo per farti credere che ti conosca. Se quella password è ancora attiva da qualche parte, cambiala immediatamente; per il resto, non prova nulla.
La regola d'oro: non pagare e non rispondere
Davanti alla paura, l'istinto può spingerti a pagare "per farla finita". È l'errore peggiore. Ecco perché.
- Pagare conferma che il tuo contatto è attivo. Diventi un bersaglio "buono" e ti contatteranno di nuovo, chiedendo altro denaro.
- Non c'è nulla da comprare. Nella sextortion di massa non esiste alcun video, quindi paghi per un silenzio su qualcosa che non c'è.
- Il pagamento in cripto è quasi sempre irrecuperabile. Bonifici verso wallet, ricariche o carte prepagate intestate ad anonimi sono difficilissimi da riavere.
Non rispondere nemmeno con un messaggio di sfida o per "capire chi sia". Qualsiasi risposta segnala che la casella è viva e letta. Il silenzio è la tua arma migliore.
Cosa fare subito, passo dopo passo
Segui questi passaggi con calma. Nessuno di loro richiede competenze tecniche.
- Non pagare e non rispondere. Resisti al conto alla rovescia: è una tattica, non una scadenza reale.
- Conserva le prove. Fai screenshot del messaggio, salva la mail completa senza cancellarla, annota indirizzo del mittente, data e ora, eventuale wallet o numero indicato per il pagamento.
- Non cliccare link e non aprire allegati. Possono contenere malware o portarti a pagine costruite per rubarti altri dati.
- Cambia le password compromesse. Se nel messaggio compare una password che riconosci, cambiala ovunque l'abbia usata e attiva l'autenticazione a due fattori sugli account importanti.
- Blocca il mittente. Segna la mail come spam o phishing, blocca il numero che ti ha scritto o chiamato.
- Denuncia. Segnala l'accaduto alla Polizia Postale, anche se non hai pagato: la segnalazione aiuta a mappare le campagne in corso.
Per agire nel modo corretto e capire dove rivolgerti, segui la guida su come denunciare una truffa telefonica in Italia. Se temi che i tuoi dati siano finiti in giro dopo una fuga di informazioni, le prime mosse da fare sono spiegate in cosa fare nelle prime 24 ore se hai dato i tuoi dati a una truffa.
Quando il materiale esiste davvero
C'è un caso in cui le minacce non sono un bluff: quando hai realmente condiviso immagini o video intimi con qualcuno conosciuto online. È una situazione che capita spesso, anche a persone adulte e attente, dopo settimane di conversazioni che sembravano sincere. In questi casi il ricatto è concreto e va gestito con altrettanta fermezza.
Anche qui la regola resta valida: non pagare. Chi riceve un pagamento non si ferma, anzi chiede ancora. Conserva ogni messaggio, ogni profilo, ogni richiesta di denaro. Non cancellare la chat: serve come prova. Rivolgiti alla Polizia Postale, che gestisce questi casi e può intervenire sui profili e sui canali usati dal ricattatore. Diffondere o minacciare di diffondere materiale intimo senza consenso è un reato in Italia.
Se la vittima è un minore
La sextortion che colpisce adolescenti è una delle forme più pericolose, perché il senso di vergogna spinge i ragazzi a nascondere tutto e a tentare di gestire la situazione da soli, magari pagando o inviando altro materiale. È fondamentale che un minore sappia di poter parlare con un adulto senza essere giudicato.
Se sei un genitore, la cosa più utile è creare un clima in cui tuo figlio possa raccontarti un problema del genere senza paura di punizioni. Per impostare questo dialogo e riconoscere i segnali, leggi la guida su come proteggere bambini e minori da chiamate e SMS pericolosi. Davanti a un caso che coinvolge un minore, la denuncia alla Polizia Postale non va rimandata.
Come ridurre il rischio in futuro
Non puoi impedire del tutto che il tuo indirizzo finisca in una lista, ma puoi rendere questi messaggi innocui e ridurre la tua esposizione.
- Usa password diverse per ogni servizio e un gestore di password, così una fuga di dati non compromette tutto.
- Attiva l'autenticazione a due fattori su email, social e home banking.
- Copri la webcam con un adesivo o un copriobiettivo quando non la usi: toglie ogni efficacia al bluff.
- Tieni aggiornati sistema operativo e antivirus.
- Diffida di chi, conosciuto da poco online, ti spinge rapidamente verso conversazioni o scambi intimi.
- Non condividere immagini intime con persone conosciute solo virtualmente, per quanto la conversazione sembri seria.
FAQ
Il messaggio arriva dal mio stesso indirizzo email, mi hanno violato la casella?
Quasi sicuramente no. I truffatori usano una tecnica chiamata spoofing per far comparire il tuo indirizzo come mittente, ma non hanno accesso alla tua casella. Per sicurezza cambia comunque la password della mail e attiva l'autenticazione a due fattori. Se invece trovi accessi sospetti o non riesci più a entrare, allora la casella potrebbe essere stata compromessa e va recuperata subito.
Nel messaggio c'è una mia vecchia password, come fanno a conoscerla?
L'hanno presa da un elenco di credenziali rubate in passato a qualche sito, finito in vendita online. Non significa che abbiano un video o accesso ai tuoi dispositivi. Se quella password è ancora in uso da qualche parte, cambiala immediatamente ovunque e non usarla più. Per il resto, è solo un trucco per spaventarti.
Ho già pagato, cosa posso fare adesso?
Smetti subito di pagare: non inviare altro denaro per nessun motivo. Conserva tutte le prove dei pagamenti e dei messaggi e denuncia alla Polizia Postale. Se hai pagato con bonifico o carta, contatta la banca per valutare un eventuale blocco o richiamo. I pagamenti in criptovaluta sono molto difficili da recuperare, ma la denuncia resta importante.
Devo davvero denunciare se non ho pagato e non è successo nulla?
Sì, conviene farlo lo stesso. La tua segnalazione aiuta le autorità a individuare le campagne attive e i canali usati dai truffatori, e può proteggere altre persone. Inoltre, se in futuro il ricatto dovesse evolversi, avrai già una traccia formale dell'accaduto. Denunciare non costa nulla e non ti espone a rischi.
Hanno scritto che invieranno il video ai miei contatti tra 48 ore, è vero?
Nella sextortion di massa non esiste alcun video, quindi non c'è nulla che possano inviare. Il conto alla rovescia serve solo a metterti fretta e a impedirti di ragionare. Lascia scadere il termine: nella stragrande maggioranza dei casi non succede nulla. Conserva il messaggio come prova e segnalalo.
In sintesi
La sextortion punta tutto sulla paura e sulla fretta. Nella forma di massa, quella inviata a milioni di indirizzi, dietro la minaccia non c'è alcun video: è un bluff costruito su password vecchie e indirizzi finiti in liste. La risposta giusta è sempre la stessa: non pagare, non rispondere, conservare le prove, bloccare e denunciare alla Polizia Postale. Quando invece il materiale esiste davvero, vale ancora di più la regola di non cedere al ricatto e di affidarsi subito alle autorità.