Rubrica Sicurezza Informatica a cura di Docline Service & Networking<\/em><\/p><\/p>\n\n\n\n Se hai ricevuto un’email che inizia con “Ciao pervertito”<\/strong> o simili, che minaccia di aver installato uno spyware sul tuo dispositivo e di possedere video compromettenti, stai leggendo una truffa, non una minaccia reale. \u00c8 una delle campagne di estorsione via email pi\u00f9 diffuse e longeve del web, attiva praticamente invariata da circa un decennio.<\/p><\/p>\n\n\n\n In breve:<\/strong> nessun criminale ha realmente installato uno spyware come Pegasus sul tuo dispositivo. La mail \u00e8 generata in massa, inviata a milioni di indirizzi raccolti da vecchie fughe di dati, e punta solo sulla paura e sulla vergogna per farti pagare.<\/p><\/p>\n<\/div>\n\n\n\n Il meccanismo \u00e8 sempre lo stesso, cambiano solo i dettagli di volta in volta:<\/p><\/p>\n\n\n\n Negli ultimi anni queste truffe hanno guadagnato in sofisticazione: alcune varianti citano espressamente lo spyware Pegasus e talvolta includono immagini dell’abitazione della vittima, prese da Google Maps, per rendere pi\u00f9 credibile la minaccia. L’email si apre tipicamente con un saluto del tipo “Ciao pervertito”, accusando poi il destinatario di aver visitato contenuti pornografici controversi.<\/p><\/p>\n\n\n\n Pegasus \u00e8 realmente uno spyware, ma \u00e8 uno strumento altamente controllato usato da governi per sorvegliare dissidenti politici, attivisti per i diritti umani e giornalisti: non esistono prove che sia mai finito nelle mani di truffatori comuni. Nessun criminale improvvisato ha accesso a uno strumento del genere, che richiede exploit dal valore di milioni di euro e infrastrutture di livello statale.<\/p><\/p>\n\n\n\n La Polizia Postale conferma che si tratta di una truffa: nella maggior parte dei casi non esistono video o immagini reali e non vi \u00e8 alcun accesso ai dispositivi. Il meccanismo si basa esclusivamente su psicologia e statistica: gli invii sono massivi e automatizzati, e basta che una piccola percentuale di destinatari, presa dal panico, decida di pagare perch\u00e9 lo schema resti redditizio.<\/p><\/p>\n\n\n\n Un dettaglio che spesso aumenta (ingiustamente) la credibilit\u00e0 del messaggio \u00e8 l’inclusione di una vecchia password reale della vittima: proviene da uno dei tanti data breach passati (LinkedIn, Adobe e simili), reperibile sul dark web a pochi centesimi, e non da un accesso diretto al dispositivo.<\/p><\/p>\n\n\n\n Le indicazioni ufficiali sono semplici: non rispondere e non pagare, non cliccare su link n\u00e9 aprire allegati, cambiare le password dell’account email indicato, soprattutto se coincide con una password che usi ancora altrove.<\/p><\/p>\n\n\n\n Attenzione:<\/strong> nessuna autorit\u00e0 italiana comunica sanzioni o accuse via email da indirizzi Gmail, Outlook o altri provider gratuiti. La grammatica spesso traballante, gli indirizzi di comodo e la genericit\u00e0 delle minacce sono ulteriori segnali tipici di questo tipo di truffa.<\/p><\/p>\n<\/div>\n\n\n\n Il fenomeno colpisce centinaia di persone in Italia, senza distinzione di ruolo: imprenditori, dirigenti, professori universitari sono tutti finiti nella lista dei destinatari di questa campagna, che \u00e8 automatizzata e inviata a liste enormi di indirizzi raccolti da fughe di dati, non un attacco mirato a una persona specifica. L’esperienza maturata con casi analoghi di sextortion e ransomware dimostra inoltre che pagare produce solo ulteriori richieste di denaro, mai la fine reale del ricatto.<\/p><\/p>\n\n\n\n Fonti: Polizia Postale e delle Comunicazioni (commissariatodips.it) \u00b7 Agenzia per la Cybersicurezza Nazionale (acn.gov.it)<\/em><\/p><\/p>\n\n\n\nTentativi d’annata<\/h3>\n\n\n\n
Come funziona lo schema<\/h2>\n\n\n\n
\n
Perch\u00e9 \u00e8 (quasi certamente) un bluff<\/h2>\n\n\n\n
Cosa fare se la ricevi<\/h2>\n\n\n\n
FARE<\/th> NON FARE<\/th><\/tr><\/thead> Ignorare e cestinare l’email<\/td> Rispondere al mittente<\/td><\/tr> Verificare su haveibeenpwned.com se la password citata \u00e8 nota<\/td> Pagare, anche “per togliersi il pensiero”<\/td><\/tr> Cambiare le password riutilizzate altrove<\/td> Cliccare su eventuali link o allegati<\/td><\/tr> Attivare l’autenticazione a due fattori (2FA)<\/td> Farsi prendere dal panico per il conto alla rovescia<\/td><\/tr> Conservare l’email come prova ed eventualmente denunciare alla Polizia Postale<\/td> Tentare il reset del dispositivo (inutile e non richiesto)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Il quadro generale<\/h2>\n\n\n\n
\n\n\n\n