Abbiamo ricevuto le tue richieste di ricerca e la truffa via email con riprese webcam

Comprendere la natura della minaccia

L'email "Abbiamo le vostre richieste di ricerca e i filmati della webcam" è una truffa di sextortion, un tipo di ricatto digitale che fa leva sulla paura e sulla vergogna. Il messaggio afferma che degli hacker hanno registrato un video compromettente utilizzando la webcam del destinatario e minacciano di divulgarlo se non verrà pagato un riscatto. Nonostante il tono allarmante, è importante sapere che l'intero messaggio si basa su bugie e tattiche intimidatorie. Non c'è alcun video, nessun dato hackerato e nessuna verità nelle affermazioni del mittente.

Dentro il messaggio: uno sguardo più da vicino

In genere, l'email truffa presenta un oggetto minaccioso come "Leggi questa email o succederà qualcosa di terribile", presentando il mittente come affiliato a un presunto gruppo di hacker russi. Accusa il destinatario di essere stato identificato durante un'indagine su "account sospetti" e sostiene di aver avuto accesso non autorizzato sia alla sua cronologia di ricerca che alla sua webcam. L'email sostiene che l'hacker abbia utilizzato questo accesso per registrare contenuti sessualmente espliciti e copiare conversazioni private, ma nulla di tutto ciò è vero.

Ecco cosa dice:

Subject: Read this email or something terrible will happen.

Good afternoon, my naive comrade.

Unfortunately, this letter will divide your life into before and after.
However, the good news is that it will teach you a lot.

For example, what you can and can't do on the internet, how to treat your online security properly, and how not to leave digital footprints.
Most likely, you have heard about Russian hacker groups such as Cozy Bear, Killnet and others. Well, we work for them.

I hate to say it, but you have got in our mess.
In addition to our hacking activities, we are also running on the lookout for various suspicious online accounts that we would like to make money on.
We guess you are beginning to realize how we located you.

All normal people have their own sexual preferences.
However, what you are trying to find on the internet doesn't fit into any, even the loosest moral standards.
Now we have your search requests and your webcam footage while you are pleasuring yourself.

We set a timer for public release. Nevertheless, don't worry, there's good news also.
Money is our only interest. Even among us, there are some strange persons, but they bring us so much profit that we ignore their deviations.

In this case, YOU should bring us the profit. For $1350 you and us will forget about each other forever.
You have 48 hours from the moment you open this email to transfer this $1350. We will be notified when you read the letter.
Here is the address of the Bitcoin wallet you should use for the payment: 151s4gb1C5BZawhJM5UxEHkAPfh17KGFCx

Countdown has started, don't keep us waiting.
Otherwise, all your friends, colleagues and relatives will get a copy of your records: search history, webcam videos and even personal messages.
!Do not forward this message to anyone, including the police. Doing so will result in the automatic posting of all information about you. We monitor what you are doing.
!Do not reply to this message. It was sent from a disposable email account, you can't reply it, this email address is untraceable.

If you haven't used crypto before everything is simple. Just google it.
That's the end of our message. As they say, we hope for a fruitful cooperation. Otherwise, this will all end badly for you.
Goodbye, and hopefully this is our last interaction.

P. S. Remember for the future, the Internet is not some kind of a Wild West where you can do anything you want.
There is a wholesome shiver of hungry sharks searching for irresponsible persons like you.

La richiesta di riscatto e il suo intento

Alle vittime viene chiesto di pagare 1350 dollari in Bitcoin per impedire che i presunti filmati e registri delle chat vengano condivisi con familiari, amici e colleghi. Spesso viene imposta una scadenza di 48 ore per creare urgenza e ridurre la probabilità di una decisione razionale. Il messaggio minaccia anche conseguenze nel caso in cui il destinatario contatti qualcuno, in particolare le autorità, isolando ulteriormente la vittima e aumentando la pressione psicologica. Questa tattica coercitiva è progettata per costringere i destinatari al silenzio e al pagamento.

Perché non dovresti pagare

L'intera truffa è un bluff. Non c'è malware sul tuo dispositivo, nessun filmato di sorveglianza e nessun dato rubato. I truffatori fanno affidamento sullo shock e sull'imbarazzo per manipolare i destinatari e convincerli a obbedire. Purtroppo, se qualcuno invia criptovalute, è quasi impossibile recuperarle a causa della natura anonima e irreversibile delle transazioni blockchain. Pagare il riscatto non fa che alimentare l'economia della truffa e non c'è alcuna garanzia che il truffatore non prenda di mira di nuovo la stessa persona.

Temi comuni nelle truffe di sextortion

Questa truffa segue uno schema familiare riscontrato in campagne simili, come:

• " Abbiamo hackerato il tuo sistema "
• "I dati di tutti i tuoi dispositivi vengono copiati sui miei server"
• "Il tempo ti sfugge di mano"

Queste email seguono spesso la stessa struttura: una vaga denuncia di intrusione informatica, una minaccia sessuale e una richiesta di pagamento. Mentre alcune contengono errori di ortografia o grammatica, altre sono scritte in modo professionale per apparire più credibili.

La posta indesiderata: un vettore per più di semplici truffe

Oltre al sextortion, le campagne di spam sono anche un metodo importante per la distribuzione di malware. I messaggi possono contenere allegati o link progettati per infettare il dispositivo. I tipi di file spesso utilizzati in queste truffe includono:

• Documenti Microsoft Office o PDF
• File compressi come .zip o .rar
• File eseguibili (.exe)
• File JavaScript

In alcuni casi, è necessaria l'interazione dell'utente per avviare il malware, ad esempio attivando macro nei documenti Word o cliccando su elementi incorporati nei file OneNote. Nel momento in cui vengono eseguite queste azioni, il software dannoso potrebbe installarsi silenziosamente sul dispositivo.

Pratiche ottimali per rimanere protetti

Per difendersi dalle minacce via e-mail e dalle truffe online, è opportuno adottare le seguenti precauzioni:

Cosa evitare:

• Non aprire allegati o cliccare su link provenienti da mittenti sconosciuti o sospetti.
• Non abilitare mai macro o contenuti nei documenti di Office ricevuti inaspettatamente.
• Non rispondere alle e-mail minacciose e non pagare alcun riscatto.

Cosa fare:

• Utilizza soluzioni antivirus e antimalware con protezione in tempo reale.
• Mantieni aggiornati il sistema operativo e il software.
• Scarica le applicazioni solo da fonti attendibili e siti Web ufficiali.

Conclusione chiave

Le truffe di sextortion come l'email "Abbiamo le tue richieste di ricerca" sono progettate per scatenare il panico. Ma con consapevolezza e compostezza, puoi riconoscerle per quello che sono: minacce vuote mascherate da inganni digitali. Prestare attenzione agli allegati email, evitare risposte impulsive a messaggi aggressivi e affidarsi solo a piattaforme software sicure può ridurre notevolmente il rischio. Ricorda, la sicurezza online non consiste solo nell'utilizzare gli strumenti giusti, ma anche nel fare scelte intelligenti ogni giorno.