Ricatto sessuale via email con dati rubati
✓ Scheda corretta l’11 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Dei truffatori usano indirizzi email finiti in rete dopo furti di dati subiti da grandi aziende e li usano per mandare messaggi di ricatto. La email dice che hanno filmato qualcosa di imbarazzante mentre navigavi su siti per adulti e minacciano di inviare il video ai tuoi contatti se non paghi 2.000 dollari in Bitcoin. È un ricatto di massa: il messaggio sostiene di avere un video, ma questa affermazione non dimostra che il video esista. Serve a spaventarti e farti pagare.
Esempio concreto
Immagina di aprire la posta e trovare un messaggio allarmante: il mittente dice di essere un gruppo di hacker, di aver preso i tuoi dati da un sito dove hai un account e di aver registrato la tua attività su siti per adulti. Chiede 2.000 dollari in Bitcoin entro 48 ore, altrimenti invierà il video a familiari, amici e colleghi, e ti invita a non rivolgerti alla polizia. Il messaggio sembra credibile perché contiene il tuo vero indirizzo email e il nome di un’azienda davvero coinvolta in una fuga di dati. Il tuo indirizzo, però, viene da una fuga di dati: non dimostra che qualcuno sia entrato nel tuo telefono o nel tuo computer, né che esista un video.
Cosa fare se hai un iPhone (Apple)
1. Non rispondere e non pagare: cancella subito il messaggio dalla tua casella di posta, vai su Mail, tieni premuto il messaggio e scegli Elimina. 2. Cambia la password dell’account email coinvolto: vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Password e sicurezza e aggiorna la password con una nuova lunga e diversa dalle altre. 3. Attiva la verifica in due passaggi sulla tua email: per Gmail vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi, così anche se qualcuno conosce la tua password non può entrare. 4. Controlla se la tua email è stata coinvolta in fughe di dati visitando il sito haveibeenpwned.com dal browser Safari: inserisci la tua email e vedi quali siti sono stati compromessi. 5. Segnala il messaggio come spam: in Mail apri il messaggio, tocca il mittente in alto, poi tocca Segnala Junk oppure usa il tasto Rispondi e scegli Segnala spam.
Cosa fare se hai un Android
1. Non rispondere e non pagare: cancella subito il messaggio, apri Gmail o la tua app di posta, tieni premuto il messaggio e tocca l’icona del cestino per eliminarlo. 2. Cambia la password dell’account email: vai su Impostazioni > Account > Google > Gestisci il tuo account Google > Sicurezza > Password e aggiorna con una password nuova e robusta. 3. Attiva la verifica in due passaggi: sempre in Impostazioni > Account > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi, scegli di ricevere un codice via SMS ogni volta che accedi. 4. Controlla se la tua email è stata rubata visitando haveibeenpwned.com dal browser Chrome: inserisci la tua email e scopri da quali siti sono stati presi i tuoi dati. 5. Segnala il messaggio: in Gmail apri il messaggio, tocca i tre puntini in alto a destra e scegli Segnala come phishing o Segnala spam per aiutare a bloccare questi criminali.
Cosa NON fare
- Non pagare mai: pagare non risolve nulla, anzi segnala ai criminali che sei disposto a cedere e riceverai altre richieste
- Non rispondere all’email: anche solo rispondere conferma che la tua email è attiva e potrebbe portare ad altri attacchi
- Non cliccare su nessun link presente nel messaggio: potrebbero portarti a siti pericolosi o scaricare programmi dannosi sul tuo telefono
- Non farti prendere dal panico: dire di avere un video non dimostra che il video esista, e la minaccia è costruita apposta per spaventarti
- Non ignorare il problema senza cambiare la password: se la tua email è stata coinvolta in una fuga di dati, aggiorna subito le password dei siti più importanti come banca e email
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Hanno davvero un video che mi riprende mentre navigavo su siti per adulti?
Perché l'email di ricatto contiene il mio vero indirizzo email?
Devo pagare i 2.000 dollari in Bitcoin che chiedono?
Cosa devo fare appena ricevo questa email di ricatto?
Come faccio a sapere se la mia email è stata coinvolta in una fuga di dati?
Come proteggo la mia email dopo aver ricevuto il ricatto?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →
