Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

Sextortion: una minacciosa email di YouPorn minaccia la pubblicazione di video intimi

Redazione RHC : 10 Settembre 2023 10:15

In rete è stata scoperta una nuova truffa di “sextortion”, in cui gli aggressori travestiti da rappresentanti del popolare sito per adulti YouPorn affermano di possedere un video compromettente che ritrae il destinatario della lettera e offrono servizi a pagamento per rimuoverlo.

La sextortion è uno schema di estorsione digitale in cui i criminali utilizzano e-mail di phishing o falsi profili di social media per indurre le potenziali vittime a condividere video o immagini espliciti che possono successivamente essere utilizzati a scopo di ricatto.

Il materiale sessuale può essere ottenuto sia volontariamente, sia sotto forma di estorsione, quando l’aggressore dispone di altre informazioni compromettenti sulla vittima.

Il fatto

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Un’e-mail proveniente da “[email protected]” afferma che il video compromettente verrà pubblicato entro una settimana se non verrà intrapresa alcuna azione. Allo stesso tempo, l’e-mail contiene un collegamento per eliminare il video gratuitamente, ma non funziona e reindirizza alla home page del browser.

Naturalmente, i truffatori offrono anche opzioni di rimozione video a pagamento, che vanno da 199 a 1.399 dollari. Ciascuna opzione offre diversi livelli di protezione, inclusa la raccolta dei contenuti pubblicati e la rimozione automatica dei video dai siti partner.

“Il nostro Piano A include tutto ciò che è compreso nell’Opzione di eliminazione di base, oltre al rilevamento dei contenuti, all’eliminazione automatica e alla protezione dal ricaricamento dei video sulla nostra vasta rete di oltre 300 siti Web partner per un anno, il tutto per 699 dollari”, si legge nella email.

Alle vittime viene chiesto di inviare un pagamento per “servizi di rimozione dei contenuti” in bitcoin. Delle 10 e-mail di esempio visualizzate, i truffatori utilizzano attualmente 2 indirizzi Bitcoin. Finora nessuna delle transazioni è stata completata.

Parte di una lettera falsa dal volto di YouPorn

Prestate la massima attenzione!

Non ci sono video di destinatari di posta elettronica su YouPorn. Non dovresti effettuare pagamenti agli indirizzi Bitcoin indicati e generalmente interagire con tali lettere. Se riscontri una situazione simile, elimina semplicemente la lettera. Nonostante le minacce, questo è solo un tentativo di inganno.

Se ricevi una lettera del genere, cancellala semplicemente. Nonostante le minacce, questa è solo una truffa. Schemi simili generavano oltre 50.000 dollari a settimana per gli aggressori quando sono apparsi per la prima volta nel 2018. Pertanto, è importante essere vigili e non soccombere alle minacce.

A giugno, l’FBI ha emesso un avviso in cui affermava che c’erano state numerose denunce sull’aumento della sextortion. Anche la Polizia Postale italiana ha recentemente riportato di un aumento significativo del fenomeno del Sextortion.

Inoltre, in aprile, l’FBI ha annunciato la diffusione negli Stati Uniti di organizzazioni commerciali che offrono assistenza retribuita alle vittime di sextortion. Le organizzazioni utilizzano varie tattiche ingannevoli per convincere le loro vittime a pagare per servizi che di solito vengono forniti gratuitamente da varie agenzie no-profit e forze dell’ordine. O meglio ancora, inventano i propri servizi volti ad eliminare le conseguenze della sextortion.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

La tua VPN è un Trojan! Ecco le 17 app gratuite Made in Cina che ti spiano mentre Google ed Apple ingrassano

“Se non paghi per il servizio, il prodotto sei tu. Vale per i social network, ma anche per le VPN gratuite: i tuoi dati, la tua privacy, sono spesso il vero prezzo da pagare. I ricercatori del ...

Smartwatch, AI e nuovi tool: Kali Linux 2025.2 è il futuro del pentesting

Kali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...

Dentro la mente di LockBit: profilazione criminologica di un gruppo ransomware “aziendale”

Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...

Più le AI diventano come noi, più soffriranno di Social Engineering? Il caso di Copilot che preoccupa

Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...

CVE-2025-32710: La falla zero-click nei servizi RDP che può causare la totale compromissione del tuo server

Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...