HAI RICEVUTO QUESTA EMAIL ESTORSIVA?

"Sono consapevole, pr3XXX, è la tua parola d'ordine. Ho bisogno della tua completa attenzione per le prossime 24 ore, o posso assicurarmi che tu viva senza sensi di colpa per il resto della tua vita. Ehi, non mi conosci personalmente. Eppure so tutto di te. Il tuo attuale elenco di contatti fb, i contatti del telefono cellulare più tutta l'attività virtuale nel computer dai precedenti 152 giorni."
Inizia così l'email minacciosa inviata in questi giorni a molti utenti, spaventati dalla possibilità che qualcuno, al di là dello schermo, possa averli spiati, derubati di credenziali riservate, filmati nella loro intimità.
Il ricatto prosegue, con la minaccia che se il malcapitato non pagasse una cospicua somma di denaro (ovviamente in criptovalute), le conseguenze per lui consisterebbe nella diffusione dei presunti video “intimi” a parenti, amici e datori di lavoro.
L’elemento “terrorizzante” per l’utente è rappresentato dal fatto che i criminali sembrano conoscere la vera password della nostra casella di posta elettronica.
Ma è tutto falso, ovviamente.
Il fatto che i criminali dispongano della password (spesso non più attuale) della nostra casella di posta elettronica, è purtroppo motivato dal fatto che, all’interno dei mercati neri del darkweb, agiscono hacker senza scrupoli che, dopo aver condotto massive attività di phishing o di intrusione informatica, rivendono online i nostri preziosi dati.
Tuttavia la semplice conoscenza di una password email non può mai bastare per permettere l’inoculazione nei nostri dispositivi di sofisticati virus in grado di spiare abitudini e comportamenti.
 
Hai ricevuto anche tu questa email?
 
1. Mantieni la calma: il criminale non dispone, in realtà, di alcun filmato che ti ritrae in atteggiamenti intimi o di dati di accesso a siti pornografici e con tutta probabilità è in possesso di password non più valide dei nostri profili social o della nostra email
2. Non pagare assolutamente alcun riscatto: l’esperienza maturata con riguardo a precedenti fattispecie criminose (come #sextortion e #ransomware) dimostra che, persino quando il criminale dispone effettivamente di nostri dati informatici, pagare il riscatto comporta quale unico effetto un ulterior accanimento nelle richieste estorsive, volte ad ottenere ulteriore denaro;
3. Proteggi adeguatamente la tua email (ed in generale i tuoi account virtuali):
• cambia - se non hai già provveduto a farlo - la password, impostando password più complesse;
• non utilizzare mai la stessa password per più profili;
• abilita, ove possibile, meccanismi di autenticazione “forte”(due fattori) ai nostri spazi virtuali, che   associno all’inserimento della password, l’immissione di un codice di sicurezza ricevuto sul nostro telefono cellulare ;
• aggiorna il sistema operativo;
• Installa un antivirus o antimalware.
·         Controlla, grazie alla cronologia degli accessi, l’eventuale presenza di accessi non autorizzati ai tuoi spazi.
Se sei in difficoltà o hai bisogno di aiuto scrivici su:
www.commissariatodips.it/segnalazioni/segnala-online/index.html