Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
In rete è stata scoperta una nuova truffa di “sextortion”, in cui gli aggressori travestiti da rappresentanti del popolare sito per adulti YouPorn affermano di possedere un video compromettente che ritrae il destinatario della lettera e offrono servizi a pagamento per rimuoverlo.
La sextortion è uno schema di estorsione digitale in cui i criminali utilizzano e-mail di phishing o falsi profili di social media per indurre le potenziali vittime a condividere video o immagini espliciti che possono successivamente essere utilizzati a scopo di ricatto.
Il materiale sessuale può essere ottenuto sia volontariamente, sia sotto forma di estorsione, quando l’aggressore dispone di altre informazioni compromettenti sulla vittima.
Un’e-mail proveniente da “[email protected]” afferma che il video compromettente verrà pubblicato entro una settimana se non verrà intrapresa alcuna azione. Allo stesso tempo, l’e-mail contiene un collegamento per eliminare il video gratuitamente, ma non funziona e reindirizza alla home page del browser.
Naturalmente, i truffatori offrono anche opzioni di rimozione video a pagamento, che vanno da 199 a 1.399 dollari. Ciascuna opzione offre diversi livelli di protezione, inclusa la raccolta dei contenuti pubblicati e la rimozione automatica dei video dai siti partner.
“Il nostro Piano A include tutto ciò che è compreso nell’Opzione di eliminazione di base, oltre al rilevamento dei contenuti, all’eliminazione automatica e alla protezione dal ricaricamento dei video sulla nostra vasta rete di oltre 300 siti Web partner per un anno, il tutto per 699 dollari”, si legge nella email.
Alle vittime viene chiesto di inviare un pagamento per “servizi di rimozione dei contenuti” in bitcoin. Delle 10 e-mail di esempio visualizzate, i truffatori utilizzano attualmente 2 indirizzi Bitcoin. Finora nessuna delle transazioni è stata completata.
Non ci sono video di destinatari di posta elettronica su YouPorn. Non dovresti effettuare pagamenti agli indirizzi Bitcoin indicati e generalmente interagire con tali lettere. Se riscontri una situazione simile, elimina semplicemente la lettera. Nonostante le minacce, questo è solo un tentativo di inganno.
Se ricevi una lettera del genere, cancellala semplicemente. Nonostante le minacce, questa è solo una truffa. Schemi simili generavano oltre 50.000 dollari a settimana per gli aggressori quando sono apparsi per la prima volta nel 2018. Pertanto, è importante essere vigili e non soccombere alle minacce.
A giugno, l’FBI ha emesso un avviso in cui affermava che c’erano state numerose denunce sull’aumento della sextortion. Anche la Polizia Postale italiana ha recentemente riportato di un aumento significativo del fenomeno del Sextortion.
Inoltre, in aprile, l’FBI ha annunciato la diffusione negli Stati Uniti di organizzazioni commerciali che offrono assistenza retribuita alle vittime di sextortion. Le organizzazioni utilizzano varie tattiche ingannevoli per convincere le loro vittime a pagare per servizi che di solito vengono forniti gratuitamente da varie agenzie no-profit e forze dell’ordine. O meglio ancora, inventano i propri servizi volti ad eliminare le conseguenze della sextortion.
È uscito il sesto episodio di Betti-RHC, la serie a fumetti di Red Hot Cyber nata con l'obiettivo di trasformare la cybersecurity awareness in un'esperienza di formazione più semplice, coinvolgente e accessibile. Quello che è nato come un progetto editoriale innovativo è diventato negli anni un vero e proprio corso di cybersecurity awareness a fumetti, adottato da aziende e professionisti per sensibilizzare le persone sui rischi informatici attraverso storie, personaggi ed emozioni. In cinque anni di attività, la serie Betti-RHC ha raggiunto un risultato importante: circa 70.000 copie vendute, a testimonianza dell'interesse crescente delle organizzazioni verso nuovi strumenti per costruire una concreta cultura della sicurezza.
Il sesto episodio porta Betti dentro le nostre case, in un mondo "connesso", dove lampadine, telecamere, assistenti vocali, serrature, sensori ed elettrodomestici intelligenti promettono comfort e sicurezza, ma possono nascondere nuove e insidiose superfici di attacco. Attraverso una nuova avventura, Betti ci accompagna alla scoperta del mondo della domotica e dei dispositivi IoT, mostrando come la poca cautela nell'utilizzo di queste tecnologie possa trasformare oggetti quotidiani in porte d'accesso per chi vuole osservare, controllare o colpire.
Per accompagnare la crescita del progetto abbiamo realizzato il sito ufficiale di Betti-RHC, dove è possibile conoscere meglio la serie, gli episodi e il progetto di cybersecurity awareness sviluppato da Red Hot Cyber. L'obiettivo è continuare a portare la cultura della sicurezza fuori dai tradizionali percorsi formativi standard, utilizzando il linguaggio immediato del fumetto per parlare a dipendenti, professionisti e persone senza competenze tecniche. Per maggiori informazioni su Betti-RHC e sul sesto episodio “Open Mic” è possibile visitare il sito ufficiale: betti.redhotcyber.com.