In rete è stata scoperta una nuova truffa di “sextortion”, in cui gli aggressori travestiti da rappresentanti del popolare sito per adulti YouPorn affermano di possedere un video compromettente che ritrae il destinatario della lettera e offrono servizi a pagamento per rimuoverlo.
La sextortion è uno schema di estorsione digitale in cui i criminali utilizzano e-mail di phishing o falsi profili di social media per indurre le potenziali vittime a condividere video o immagini espliciti che possono successivamente essere utilizzati a scopo di ricatto.
Il materiale sessuale può essere ottenuto sia volontariamente, sia sotto forma di estorsione, quando l’aggressore dispone di altre informazioni compromettenti sulla vittima.
Advertising
Il fatto
Un’e-mail proveniente da “[email protected]” afferma che il video compromettente verrà pubblicato entro una settimana se non verrà intrapresa alcuna azione. Allo stesso tempo, l’e-mail contiene un collegamento per eliminare il video gratuitamente, ma non funziona e reindirizza alla home page del browser.
Naturalmente, i truffatori offrono anche opzioni di rimozione video a pagamento, che vanno da 199 a 1.399 dollari. Ciascuna opzione offre diversi livelli di protezione, inclusa la raccolta dei contenuti pubblicati e la rimozione automatica dei video dai siti partner.
“Il nostro Piano A include tutto ciò che è compreso nell’Opzione di eliminazione di base, oltre al rilevamento dei contenuti, all’eliminazione automatica e alla protezione dal ricaricamento dei video sulla nostra vasta rete di oltre 300 siti Web partner per un anno, il tutto per 699 dollari”, si legge nella email.
Alle vittime viene chiesto di inviare un pagamento per “servizi di rimozione dei contenuti” in bitcoin. Delle 10 e-mail di esempio visualizzate, i truffatori utilizzano attualmente 2 indirizzi Bitcoin. Finora nessuna delle transazioni è stata completata.
Parte di una lettera falsa dal volto di YouPorn
Prestate la massima attenzione!
Non ci sono video di destinatari di posta elettronica su YouPorn. Non dovresti effettuare pagamenti agli indirizzi Bitcoin indicati e generalmente interagire con tali lettere. Se riscontri una situazione simile, elimina semplicemente la lettera. Nonostante le minacce, questo è solo un tentativo di inganno.
Advertising
Se ricevi una lettera del genere, cancellala semplicemente. Nonostante le minacce, questa è solo una truffa. Schemi simili generavano oltre 50.000 dollari a settimana per gli aggressori quando sono apparsi per la prima volta nel 2018. Pertanto, è importante essere vigili e non soccombere alle minacce.
Inoltre, in aprile, l’FBI ha annunciato la diffusione negli Stati Uniti di organizzazioni commerciali che offrono assistenza retribuita alle vittime di sextortion. Le organizzazioni utilizzano varie tattiche ingannevoli per convincere le loro vittime a pagare per servizi che di solito vengono forniti gratuitamente da varie agenzie no-profit e forze dell’ordine. O meglio ancora, inventano i propri servizi volti ad eliminare le conseguenze della sextortion.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].