Estorsione via email: perché funziona ancora

Le truffe via email erano un tempo facili da individuare. Spesso presentavano errori di ortografia e tentativi di phishing evidenti. Molti erano convinti che le persone più scaltre potessero identificarle con facilità. Ma questa percezione era sbagliata.

La ricerca sull’estorsione via email rivela una realtà inquietante. Questi messaggi sono più che semplice spam. Sono attacchi psicologici attentamente progettati. Sfruttano efficacemente la paura e la vergogna.

Il mio modo di intendere la sicurezza digitale è cambiato. Molte truffe non si basano su tecnologie avanzate. Invece, sfruttano le comuni vulnerabilità umane.

Come funzionano le minacce digitali

Nel 2018, le email di “sextortion” (estorsione sessuale) si diffusero ampiamente online. I truffatori distribuirono milioni di questi messaggi. Affermavano falsamente di possedere video compromettenti dei destinatari. Questi video avrebbero presumibilmente mostrato attività private della webcam.

Questi criminali operano a livello globale. Molti gruppi provengono dall’Europa orientale e da alcune parti dell’Asia. Spesso si servono di vaste reti di account compromessi. La loro motivazione principale è il guadagno finanziario.

Il metodo della truffa è semplice. Le vittime ricevono un’email. In essa si minaccia di rivelare informazioni imbarazzanti. Il mittente richiede il pagamento in criptovaluta, tipicamente Bitcoin. Promettono di distruggere le “prove” una volta ricevuto il pagamento.

La psicologia dietro la truffa

L’Anti-Phishing Working Group (APWG) ha segnalato 1,1 milioni di attacchi di phishing nel terzo trimestre del 2022. Le estorsioni via email si avvalgono spesso di tecniche simili. Tuttavia, la tattica principale non si basa sulla capacità di hacking, ma sull’infondere paura.

I truffatori sfruttano le nostre ansie più profonde. La prospettiva dell’umiliazione pubblica motiva fortemente le vittime. Questa pressione emotiva spesso porta le persone a prendere decisioni irrazionali.

Molte email di estorsione contengono una delle vecchie password del destinatario. Questo dettaglio specifico spesso persuade le vittime che la minaccia sia legittima. Rende la truffa personale e credibile. Queste password provengono tipicamente da precedenti violazioni di dati, non da recenti attacchi hacker.

Questi attacchi avvengono su vasta scala. Non richiedono un alto tasso di successo per essere redditizi. Anche un piccolo numero di vittime può rendere l’operazione profittevole. Un rapporto di Chainalysis del 2021 ha indicato miliardi in criptovaluta che si muovono attraverso canali illegali. L’estorsione contribuisce a una parte di questi fondi.

Le truffe di estorsione via email richiedono frequentemente il pagamento in Bitcoin, una valuta digitale decentralizzata. La sua natura pseudonima e l'accessibilità globale la rendono un metodo di pagamento attraente per i criminali che cercano di oscurare le transazioni finanziarie e operare oltre confine. (Fonte: stock.adobe.com)

Più che semplici truffe con webcam

L’Internet Crime Complaint Center (IC3) dell’FBI ha ricevuto oltre 800.000 denunce nel 2022. Questa cifra dimostra la natura diffusa del crimine informatico. L’estorsione via email si estende ben oltre le minacce legate alle webcam. Si manifesta in varie forme.

Alcune truffe affermano falsamente di aver installato malware su un computer. Affermano di poter accedere da remoto a file e telecamere. Altri tipi minacciano di esporre attività criminali inventate. Questi truffatori possono chiedere denaro per prevenire presunte azioni legali.

Le “truffe del sicario” sono apparse anche in rapporti più vecchi. Questi criminali minacciavano danni fisici se le vittime si rifiutavano di pagare. Sebbene meno comuni oggi, illustrano l’ampia gamma di tattiche di intimidazione utilizzate. Queste minacce sono quasi sempre false.

Portata globale, costi nascosti

L’IC3 ha riportato perdite finanziarie superiori a 10,3 miliardi di dollari a causa del crimine informatico nel 2022. Questa cifra è considerevole. Tuttavia, tiene conto solo delle perdite monetarie segnalate. Il vero costo dell’estorsione via email è considerevolmente maggiore.

La ricerca indica costi nascosti significativi. Le vittime spesso provano un intenso disagio emotivo. Soffrono di ansia, vergogna e paura. Molti subiscono anche danni alla loro reputazione.

Queste truffe hanno origine a livello globale. Rintracciarle è eccezionalmente difficile. Le forze dell’ordine incontrano barriere giurisdizionali. La cooperazione internazionale richiede un notevole dispendio di tempo e risorse.

Il giornalista di cybersecurity Brian Krebs ha indagato su numerosi gruppi di criminali informatici. Il suo lavoro dimostra la loro elevata adattabilità. Alterano continuamente le loro tattiche e infrastrutture. Ciò rende difficile identificare i responsabili.

FAQ: la tua guida rapida

Q1: Come fanno i truffatori a ottenere la mia vecchia password? I truffatori acquisiscono tipicamente le password da importanti violazioni di dati. Queste violazioni sono spesso avvenute anni fa. La tua vecchia password potrebbe essere trovata in un database accessibile pubblicamente.

Q2: Cosa devo fare se ricevo un’email di estorsione? Non rispondere. Non pagare. Segnala l’email al tuo fornitore di servizi e alla polizia locale. Successivamente, elimina l’email.

D3: Le forze dell’ordine possono aiutare? Sì, dovresti segnalarlo alle autorità come l’IC3 dell’FBI negli Stati Uniti. Queste agenzie monitorano tali crimini. Sebbene il recupero finanziario individuale sia raro, le segnalazioni contribuiscono a costruire casi contro le reti criminali.

Brian Krebs è un rinomato giornalista di cybersecurity noto per le sue indagini approfondite sui gruppi di criminalità informatica e le loro tattiche in evoluzione, spesso smascherando i responsabili di importanti violazioni di dati e truffe. Il suo blog, KrebsOnSecurity, è una fonte primaria di informazioni sulle minacce alla cybersecurity. (Fonte: tnsafety.com)

D4: Come posso proteggermi meglio? Usa password distinte e robuste per ogni account online. Abilita l’autenticazione a più fattori (multi-factor authentication) ogni volta che è possibile. Presta attenzione alle email non richieste.

Andare avanti: rimanere al sicuro

L’autenticazione a più fattori (multi-factor authentication) non è più facoltativa. Serve come difesa cruciale contro molte minacce informatiche. Un gestore di password aiuta anche a generare dettagli di accesso robusti e unici. Queste semplici azioni migliorano significativamente la tua sicurezza.

In conclusione, la consapevolezza è la nostra difesa più forte. Quando comprendiamo queste tattiche psicologiche, diventano meno efficaci. Dobbiamo discutere apertamente di queste truffe. Questo riduce la vergogna che i truffatori sfruttano.

I truffatori continueranno ad adattare i loro metodi. L’educazione rimane la nostra migliore protezione in questo panorama in evoluzione. Rimanendo informati e adottando misure preventive, possiamo garantire che queste estorsioni digitali non siano redditizie.

---

Potrebbe interessarti anche:

👉 12 maggio 2017: WannaCry, il cyberattacco che mise in ginocchio il NHS

👉 Futuri Sostenibili: Investimenti, Cybersecurity e il Futuro del Lavoro

👉 Smascherare i bot online: la sfida di X e Facebook contro l’imitazione umana