Furto di mail con ricatto

E' da alcuni mesi che sul web si è diffusa una nuova truffa, opera di esperti del crimine online che tentano, e spesso riescono, ad estorcere somme di denaro dai malcapitati utenti del web...  Questa ondata di malviventi ha obbligato a porre condizioni molto restrittive anche ai fornitori dei servizi mail, quelle piattaforme sulle quali registrare il proprio account e creare il proprio profilo. Molti di voi si saranno accorti che le mail che prima atterravano sulla nostra posta in arrivo, ora viene confinata nell'indesiderata poichè ritenuta inattendibile o pericolosa dai filtri antispam. E' a difesa dei nostri account che il fornitore del servizio mail ha dovuto inserire maggiori filtri, alzandone la protezione da una parte, impedendo di ricevere mail assolutamente innocue nella posta in arrivo, dall'altra. 

Il criminale, in sintesi, invia una mail avente come oggetto… la propria password e, da qui, inizia il ricatto. Spesso la mail che leggiamo in entrata, inviata da questi criminali del web, riporta esattamente lo stesso account, come se ci scrivessimo noi una mail. Aperta la mail si legge che sono venuti in possesso dei nostri codici di accesso, che controllano tutti i contenuti del nostro computer, che possono divulgare le nostre password, documenti, immagini, video e altro. Ti spiegano, con buona scrittura, che questo è loro consentito grazie ad un sistema di RDP che gli ha permesso di osservare il monitor e la webcam mentre stavamo guardando film o siti porno. Storia non nuova, che ricorda tra l’altro la puntata di Black Mirror, nella quale i protagonisti vengono effettivamente ricattati da coloro che hanno avuto accesso alla webcam del loro PC registrandone scene poi oggetto di estorsione.

Questi criminali insistono nell'aver ripreso sia il video a contenuti pornografici, sia noi mentre eravamo in procinto di guardarlo attivando, a nostra insaputa, la webcam del PC. Avendo poi acquisito tramite keylogger e remote desktop tutti i dati, inclusi i contatti di Messenger, Facebook e posta elettronica – continua il criminale – ci vuole poco a diffondere il video, a meno che non si versi un riscatto, conformadosi un reato di estorsione – di migliaia di dollari in bitcoin verso un indirizzo BTC precisato nell’email.

Il testo precisa poi che si hanno soltanto pochi giorni di tempo per pagare da quando viene letto il messaggio e che l’autore, grazie ad un pixel inserito nel messaggio stesso, saprà esattamente quando avremo letto la sua missiva. Trascorsa la giornata, in mancanza di pagamento, non resterà all’hacker che divulgare il filmato ai nostri famigliari, amici e parenti. Se invece verrà versato il riscatto, il video sarà cancellato immediatamente e staremo tranquilli.

E se volessimo avere una prova dell’esistenza di questo video? Non si avrà che da rispondere al messaggio, anzichè pagare, e il delinquente ne invierà una copia direttamente ad una decina di contatti, ma non a noi. In sostanza, nessuno tenterà di avere una prova del video, proprio perché significherebbe già divulgarlo.

(la password reale è stata sostituita con “qwerty123”)

Da: __________ <_________@outlook.com>

Data: 10 luglio 2018 12:53:32 CEST

A: “__________” <_________@gmail.com>

Oggetto: qwerty123

I am aware, qwerty123, is your pass word. you may not know me and you’re most likely thinking why you are getting this e-mail, right?

Let me tell you, I placed a malware on the adult videos (pornography) and you know what, you visited this web site to experience fun (you know what I mean). When you were watching videos, your internet browser began working as a Rdp (Remote desktop) having a keylogger which gave me access to your display and also webcam. After that, my software obtained your complete contacts from messenger, fb, as well as email.

What did I do?

I created a double-screen video. 1st part displays the video you were viewing (you’ve got a nice taste rofl), and second part displays the recording of your cam.

Exactly what should you do?

Well, honestly, $1900 is a fair price for our little secret. You’ll make the payment through Bitcoin (if you do not know this, search “how to buy bitcoin” in google).

BTC ADDRESS: ___________________________

(It is CASE sensitive, so copy and paste it)

Note:

You now have one day in order to make the payment. (I have a special pixel within this email message, and now I know that you have read through this message). If I do not get the BitCoin, I definitely will send out your video recording to all of your contacts including members of your family, colleagues, and many others. nonetheless, if I receive the payment, I’ll erase the video immediately. If you want to have evidence, reply with “yes!” and I will send your video recording to your 8 contacts. It is a non negotiable offer, thus don’t waste my personal time & yours by responding to this email.

La password, come avrà notato chi ha ricevuto il messaggio, è corretta e, se non attuale, è comunque una password utilizzata davvero in passato. I delinquenti hanno raccolto milioni di password sfruttando i vari leak usciti in rete, nel dark web, su Torrent, che contengono i dati rubati a colossi come Dropbox, Linkedin negli ultimi anni.

Ovviamente se non avete cambiato la password conviene provvedere subito, soprattutto perché magari l’avete modificata sul servizio sul quale è stato segnalato il leak ma non su altri dove, cosa da non fare assolutamente, avete utilizzato le stesse credenziali.

Una prova che può fare chiunque è quella di inserire la mail sulla quale avete ricevuto la richiesta di riscatto nel servizio Have I Been Pwned, che permette di conoscere se il nostro indirizzo è inserito nei vari elenchi di password e credenziali usciti nel dark web.

No, non lo hanno, fanno finta di averlo nella speranza che la vittima paghi, sentendosi in difetto o timoroso delle conseguenze e incutendo la paura di divulgare le immagini compromettenti o dati sensibili e privati.

In genere quando vengono avviate forme di estorsione – in stile sextortion – il ricattatore mostra alla vittima il malloppo, il materiale che minaccerà di divulgare in caso di mancato pagamento. Il fatto di non mostrarlo è spesso un indice di un mero tentativo d’ingannare la vittima sperando che si convinca di essere davvero ricattabile.

Pagare il riscatto non è mai la soluzione. O meglio, in alcuni casi permette effettivamente di ottenere i propri dati, ma a scapito di un favore ai criminali che aumenteranno il loro potere distruttivo realizzando sistemi di estorsione sempre più performanti.

Nel caso del ricatto con la mail contenente la nostra password, pagare il riscatto non serve proprio a nulla, dato che il ricattatore non ha i nostri dati (a meno che ovviamente la password non fosse quella attuale e non sia magari andato a scaricarsi il contenuto della nostra casella di posta elettronica). Ci sono poi casi di sextortion nei quali, pagando il riscatto, si è avviato un meccanismo impossibile da interrompere, fatto di continue richieste di versamento, in genere tramite western union, molto più raramente in bitcoin.

Cercando in rete si trovano riferimenti all’indirizzo bitcoin 1Dvd7Wb72JBTbAcfTrxSJCZZuf4tsT8V72 sul quale alle vittime viene richiesto il pagamento del riscatto, indirizzo tra l’altro che effettivamente ha ricevuto del denaro. Altre segnalazioni mostrano indirizzi diversi, mai utilizzati, non è quindi chiaro se i criminali utilizzino un insieme d’indirizzi da ruotare tra le vittime, oppure siano più organizzazioni malavitose a fare uso di questo sistema di estorsione, ognuna con un indirizzo BTC diverso.

Innanzitutto non usare mai la stessa password su più di un servizio. Usarne una per Facebook, una per la posta elettronica, una per Twitter, una per Linkedin e così via. Cambiarle con una certa frequenza, come consigliano gli stessi fornitori del servizio, ma soprattutto quando escono dei leak che coinvolgono servizi dove ci siamo registrati.

Per rimanere aggiornati sui leak di password, ci si può iscrivere al servizio Notify Me di HaveIBeenPwned che ci permetterà di ricevere gratuitamente una mail non appena usciranno degli elenchi di password dove è presente anche il nostro indirizzo di posta elettronica.

In secondo luogo, impostare sempre i servizi dove siamo registrati con la protezione di sicurezza chiamata “autenticazione a due fattori”, che fa sì che per accedere al nostro account da un nuovo PC sia necessario inserire non solo la password, ma anche un codice che riceveremo sul nostro numero di telefono o visualizzeremo sul nostro smartphone.

In ultimo, per quanto possa sembrare una leggenda metropolitana, male non fa coprire la webcam quando non la si usa: non tutti i notebook o PC hanno il led che ci segnala l’attivazione della webcam e sembra che comunque anche quello sia ingannabile.

Per chi ha Mac OS, un buon software che previene l’attivazione involontaria di audio o video è OverSight, sviluppato proprio per avvisare l’utilizzatore quando qualche processo, all’insaputa di tutti, sta attivando il microfono o la registrazione della video proveniente dalla webcam.

©Roberto Roby Rossi

Termini di ricerca frequenti

Mail Ricatto

Mail Ricatto Bitcoin

Email Ricatto

Mail Richiesta Bitcoin

Richiesta Denaro Con Mail

Ricatto Via Mail Per Video

Mail Con Richiesta Bitcoin

Ho Ricevuto Una Mail Di Ricatto

Mail Con Richiesta Di Bitcoin

Mail Ricatto Adult

Mail Minaccia Bitcoin

Email Di Ricatto

Email Ricatto Password

Ricatto Bitcoin

Richiesta Bitcoin Ricatto

Ricatto Video Bitcoin

Email Con Richiesta Bitcoin

Ricatto Via Mail

Mail Con Password Ricatto

Email Ricatto Bitcoin

Messaggi Ricatto Su Posta Elettronica Per Video Con Bit Coin

Ricatto Bitcoin Email

Email Minaccia Video

Videos

Richiesta Di Bitcoin

Mail Bitcoin

Mail Minaccia Diffusione Video

Mail Di Ricatto

Mail Di Ricatto Per Siti Con La Password

Ricatto Email

Ricatto Mail

Bitcoin Per Non Diffondere Video

Mail Con Ricatto

Richiesta Denaro Con Mail Per Siti

Email Password Riscatto Bitcoin

Email Di Minaccia

Email Con Richiesta Di Bitcoin

Mail Minaccia Video

Minaccia Via Mail

Ricatto Tramite Posta Elettronica

Ricatto Email Bitcoin

Ricatto Per Pagamento Bitcoin

Mail Riscatto

Email Richiesta Bitcoin Video

Email Ricatto Con Password

Film

Mail Con Minaccia Di Diffondere Video

Mail Con Minaccia Richiesta Bit Coin

Ricatto Password

Ricatto Webcam Cosa Fare

Ricatto Con Mia Mail

Email Password Riscatto

Email Ricatto Bit Coin

Estorsione Bitcoin Malware

Email Minaccia Password

Email Know Your Password

Email Con Password Richiesta Bitcoin

Email Di Richiesta Denaro

Malware Bitcoin

Richieste Riscatto Web

Mail Transfer Bitcoin

La Mia Richiesta

Mail Ricatto 300 Bitcoin

Mail In Cui Si Dice Di Conoscere La Mia Password

Riscatto In Bitcoin

Mail Estorsione

Estorsione Via Mail

Email Con Password

Email Con Ricatto

Email Di Richiesta Bitcoin

Ricatto Da Hacker

Messaggio Richiesta Bitcoin

Mail Minacce Con Password In Chiaro

Richiesta Di Riscatto In Bitcoin

Mail Con Richiesta Riscatto

Mail Ricatto Siti

Email Minaccia Hacker

Mail Estorsione Password

Virus Paga Bitcoin

Mail Ricatto Video

Email Dalla Mia Stessa Con Richiesta Bitcoin

Email Riscatto Bitcoin

Mail Dal Mio Indirizzo Riscatto

Ricatto In Mail

Mail Ricatto Bit Coin

Richiesta Denaro Via Mail Per Video

Ricatto In Bitcoin Per Utenti Siti

Mail Minacce Hacker

Richiesta 300 Bit Coin

Mail Di Hacker Con Richiesta 300

Mail Dal Mio Indirizzo Richiesta Bitcoin

Ho Ricevuto Un Email Di Minaccia Dalla Mia Stessa

Email Richiesta 300 In Bit

Ricatto Bitcoin Password

Email Hack Telefono Riscatto

Ho Ricevuto Una Mail Di Minacce

Mail Di Minaccia Con Richiesta Pagamento In Bitcoin

Email Richiesta Riscatto Per Video

Email Ricatto Bitcoin Numero Di Telefono

Ricevuto Mail Da Mia Che Fare

La Mia Email Mi Minaccia

Inacce Tramite Email Video Password

Richiesta Denaro Video

Email Riscatto Video

Email Video Webcam

Riscatto Da Pagare In Bitcoin

Email Con Richiesta Di Pagamento

Account Mail Con Richieste Di Pagamento

Email Ricatto 300 Bitcoin

Ho Ricevuto Mail Con Ricatto

Ho Ricevuto Un Ricatto Hacker Cosa Fare

Email Richiesta Pagamento Bitcoin

Richiesta Di Denaro Dalla Tua Mail

Minaccia Password

Ricatto Per Email

Mail Di Richiesta Bitcoin

Minacce Web Mail Richiesta Denaro

Mail Minaccia Richiesta Btc 2018

Minaccia Hacker Bitcoin

Ricatto Mail Adult

Mail Password Pagamento Bitcoin

Adult Mail Ricatto

Mail Ricatto Adult Video

Ricatto Pagamento Bitcoin

Email Con Riscatto

Mail Riscatto Bitcoin

Richiesta Riscatto Btc

Mail Minaccia Richiesta Bitcoin

Mail Ricatto Password

Email Ricatto Bitcoin Con Password

Email Con Minacce

Minacce Di Pagare Bitcoin

Minacce Pagamento Bitcoin

Password Bitcoin

Ricatto Adult Site

Email Ricatto Adult Site

Ricatto Mail Password Account

Malware Ricatto Webcam Sito

Email Minaccia Password Siti

Password Mail Video

Email Video Ripreso Da Sito Web

Ricatto Tramite Mail Bitcoin

Mail Con Richieste Pagamento Bitcoin

Richiesta Di Bitcoin Video

Email Ricatto Password Contatti

Mail Riscatto Video Bitcoin

Mail Con Oggetto Password Minacce

Mail Con Richieste Di Bit Coin Per Video

Ultimo Ricatto Mail

Minacce Su Mail Riscatto Bitcoin

Email Password Ricatto

Ransomware Ricatto Mail Bitcoin

Mail Richiesta Bitcoin Per Divulgare Video

Mail Bit Coin Riscatto

Richiesta Di Denaro Ricatto Via Mail

Email Di Minaccia Password

Mail Con Richiesta Bit Coin

Richiesta Bit Coin Per Non Divulgare Immagini

Richiesta Bit Coin Per Riscatto

Ricatto Su Posta Elettronica

Mail Con Richiesta Pagamento Per Accesso Siti

Mail Con Ricatto Denaro

Estorsione Di Hacker

Mail Di Riscatto

Richiesta Pagamento Tramite Email

Richiesta Di Riscatto Tramite Email

Mail Dal Mio Account Con Richiesta Bitcoin

Mail Siti

Mail Con La Vostra Ricatto

Pagare Hacker Bitcoin Webcam

Richiesta Riscatto Per Siti

Email Ransomware Sito

Ricatto Con Bitcoin

Mac Mail Con Riscatto Password

Con Richiesta Pagamento Per Non Diffondere Video

Ho Ricevuto Email Con Oggetto Una Mia Password

Email Pagare Bitcoin Video

Ricatto Con Richiesta Di Pagamento In Bitcoin

Email Da Me Stesso Con Riscatto

Ricatto Email Film

Mail Di Minaccia Con Il Mio Indirizzo

Mail Minacce Video

Mail Riscatto In Bitcoin

Mail Con Richiesta Di Pagamento In Bitcoin

Mail Con Riscatto

Cam Ricatto Mail

Ho Ricevuto Una Mail Dal Mio Indirizzo Di Posta Con Minacce

Video Mon

Mail Minacce Con Password

Mail Con Richieste Di Denaro

Riscatto Via Mail

Site Com

Video Con

Email Con Ricatto Password

Ricatto Online

Mail Ricatto Bitcoin Ottobre 2018

Ricatto Con Pagamento Bitcoin

Ricevere Mail Dal Proprio Indirizzo Con Richiesta Di Riscatto

Ricevuto Una Mail Ricatto

Ricevere Email Ricatto

Ricatto

Email Pagamento Video

Mail Di Richiesta

Messaggi Di Riscatto Per Posta Elettronica

Adult

Minaccia Con Bitcoin Hacker

Mail Hi Am An Hacker

Mail Con Richiesta Pagamento In Bitcoin 10 11 2018

Mail Da Mio Indirizzo Riscatto

Mail Con Richiesta Di Bitcoin 10 11 2018

Mail So Im An Hacker

Email Hacker Password

Virus Che Ti Dice La Password Email

Mail On Pw Intercepted

Mai Richiesta Bit Coin

Password Oggetto Della Mail

Your Account Was Hacked Email Bitcoin

Email Hacker Messaggio Ricatto

1Czzc2Deyhtxabm3Mxjzqdj7Sysg4Z2Dki

Ever Bit Mail

Even Point Email Password

Mail Con Ricatto Bitcoin Password

Richiesta Di Denaro Via Mail Da Hacker

Mail Con La Vostra Password Richiesta Di Riscatto In Bitcoin

Ricatto Sulla Mail

Email Hacker Bitcoin Password

Your Account Has Been Hacked You Need To Unlock

Indirizzo Email Dark

Bitcoin Email

Malware Richieste Di Bitcoin

Email Malware Video Bitcoin

Minaccia Video

Mail Con Richiesta In Bitcoin 11 2018

Estorsione Bit Coin

Email Dalla Mia Bitcoin

Richiesta Pagamento Bitcoin

Mail Che Chiede Riscatto

Estorsione Bitcoin Da Proprio Indirizzo Mail

Richiesta Di Pagamento In Bitcoin

Minacce Tramite Email

Mail Ricatto Bitcoin Dicembre 2018

Minacce Email Pagamento Bitcoin

Virus Pagamento Bitcoin

Account Cracked Email

Ransom Email Video

Gmail Hacker Richiesta Pagamento

Hacker Con Richiesta Di Pagamento Gmail

Minaccia Da Hacker

Email Con Richiesta Di Denaro

Mail Ricatto Security Alert

Ricevuto Mail Riscatto Con Bitcoin

Email Che Dice Password

Ricatto Hacking Mail Screens Or

Email Richiesta Bitcoin

Email Riscatto

Chiede La Password

Email Ricatto Video Con Numero Telefono

Ho Ricevuto Uba Mail Da Un

Trojan Ricatto

Video Life

300 Con

Mail Ricatto Dal Proprio Account

Ricatto Sms Bitcoin

Mail Minaccia Dal Proprio Indirizzo Con Richiesta Di Denaro

Do Not Take This Frivolously Is The Last Warning

Ho Ricevuto Email Con Richiesta Di Pagamento

Hacker Riscatto In Bitcoin

Email Richiesta Denaro

Email Di Hacker Con Richiesta Bitcoin

Email Di Ricatto Cosa Fare

Email Riscatto Per Video Webcam

Ho Ricevuto Una Mail Con Richiesta Di Bitcoin

Minacce Via Mail

Mail Chiede Bitcoin

Email Con Password Ricatto

Mail Password Bitcoin

Am Aware Is Your Password

Mail Di Minaccia Estorsione

Email Ricatto Film

Ricatto Per Ottenere Bitcoin

Filmato Dalla Webcam Ricatto

Mail Di Minacce Se Non Paghi Bitcoin

Mail Ricatto Numero Cellulare

Mail Minaccia Password

Mail Ricatto Con Il Proprio Indirizzo

Mail Di Ricatto Sito

Email Di Minaccia Hacker

Richiesta Tramite Mail Per Video

Minacce Email Bitcoin Con Password

Email Bitçoin

Email Dalla Mia Con Password

Mail Di Minaccia Con Password

Mail Hacker Con La Com Tua Password

Ricatto Per Posta Elettronica

Mail Con Minaccia Diffusione Video

Email Riscatto Per Sito

Minacce Con Email

Mail Pagamento Bitcoin It Video

Am Aware One Of Your Password

Webcam

Actually Placed Malware On The Videos

Cisa Fare Se Si Riceve Una Mail Di Minaccia

Hacker Ricatto Via Mail

Email Minaccia Diffondere Video

Ricatto Email Password

Email False Richiesta

Ho Ricevuto Una Mail Di Ricatto Da Me

Estorsione Bit Coin Password

Ricatto Mail Pagamento

Email Disgrace With Password

Messaggio Inglese Trojan Richiesta Denaro

Riscatto Bitcoin

Mail Password Ricatto

Cosa Fare Se Si Riceve Una Email Di Ricatto In Bitcoin

Mail Che Chiede Bitcoin

Email Bitcoin

Mail Con Riscatto In Bitcoin

Mail Richiesta Riscatto

Mail Pagamento Bitcoin

Malware Email Contatti Bitcoin Pagamento

Ricatto Hacker Password

Essere Ricattati Via Mail

Mail Minaccia Malware

Richiesta Pagamento Hacker

Mail Minacce Webcam

Minacce Su Mail Per Visione Video

Mail Richiesta Bit Coin Conosce Mia Password 2018

Mail Di Ricatto Webcam

Ricatto Email Password Bitcoin

Mail Con Ricatto Pagare

Mail Sono Conoscenza Della Tua Pass

Mail Estorsione Bitcoin

Mail Ricatto 18 Clip

Messaggi Richiesta Di Bitcoin

Minacce Hacking Gmail

Ransomware Password Ricatto

Email Hello Im An Hacker Password

Im Hacker Who Cracked Your Email

Hacker Ricatto

Mail Hacker Password

Riscatto Via Mail 23 Ottobre

Mail In Cui Si Chiede Riscatto Bitcoin