--- id: CP-033 slug: ricatto-webcam-sextortion lang: it title: Ricatto via webcam e sextortion description: "Messaggio intimidatorio, password citata, minaccia di diffusione: cosa dicono le fonti su phishing e ingegneria sociale, e i riflessi da avere." canonical_url: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ markdown_url: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Ricatto via webcam e sextortion», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ (CC BY 4.0) wing: 1 theme: outsmart_social_engineering reflex: cr-066 schema: G5 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ fr: https://startbrain.io/cyberpedia/fr/articles/chantage-webcam-sextorsion/ en: https://startbrain.io/cyberpedia/en/articles/webcam-blackmail-sextortion/ de: https://startbrain.io/cyberpedia/de/articles/webcam-erpressung-sextortion/ es: https://startbrain.io/cyberpedia/es/articles/chantaje-webcam-sextorsion/ nl: https://startbrain.io/cyberpedia/nl/articles/webcam-afpersing-sextortion/ sources: - "n": 1 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 2 title: Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1589/ accessed: "2026-11-03" - "n": 3 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 4 title: Avoiding Social Engineering and Phishing Attacks | CISA publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 5 title: Que faire en cas de phishing ou hameçonnage ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing published: "2020-01-10" accessed: "2026-11-03" --- # Ricatto via webcam e sextortion Questa scheda riguarda il ricatto via webcam e la sextortion: un messaggio intimidatorio che minaccia di diffondere immagini intime. Questa descrizione è un'inquadratura della scheda, non un fatto tratto da una fonte. Un dipendente può riceverlo sia sulla posta personale sia su quella aziendale. Una precisazione sulle fonti. Le fonti citate qui non contengono alcuna pagina dedicata alla sextortion in sé: nessuna campagna datata, nessun allarme ufficiale sull'argomento, nessuna cifra. Descrivono invece tecniche di phishing e di ingegneria sociale. L'accostamento alla sextortion è dell'autore della scheda: nessuna delle fonti citate qui lo stabilisce. La scheda si limita a ciò che queste pagine stabiliscono. ## In 30 secondi - Dove accade: per e-mail, messaggio istantaneo o social network, canali che le fonti citano per il phishing finalizzato a ottenere informazioni [1]. - Cosa vuole l'attaccante: ottenere informazioni, spesso credenziali, giocando sull'urgenza [1]. - Il riflesso: non rispondere a nulla, conservare il messaggio, poi segnalarlo e sporgere denuncia se dati personali servono a usurpare la vostra identità o in caso di addebiti fraudolenti [5]. - Se è già successo: cambiare subito la password interessata, su tutti i servizi in cui è usata, e fare opposizione presso la banca se sono stati comunicati dati di pagamento o rilevati addebiti fraudolenti [4][5]. Il riflesso, in forma di libellé, segue qui sotto. ## Domande dirette ### Un messaggio che cita la mia password prova che sono stato violato? Le fonti citate qui non trattano questo caso specifico. Indicano però che informazioni sulle vittime possono essere esposte agli attaccanti attraverso insiemi di dati accessibili online [2]. Il gruppo Scattered Spider, per esempio, ha usato informazioni provenienti da precedenti fughe di dati per individuare nomi di dipendenti da usare nell'ingegneria sociale [2]. ### Che cosa cerca un messaggio che moltiplica i solleciti? MITRE descrive il phishing finalizzato a ottenere informazioni come un tentativo di far divulgare al bersaglio informazioni, spesso credenziali. Passa frequentemente per l'invio di più messaggi dall'aspetto urgente [1]. L'urgenza toglie alla vittima il tempo di verificare. ### Il mittente visualizzato è affidabile? No. La falsificazione dell'indirizzo del mittente può ingannare il destinatario e anche gli strumenti di sicurezza automatici [1]. La CISA aggiunge che un indirizzo può imitare quello di un'azienda nota modificando o omettendo qualche carattere [4]. ### Bisogna segnalare, anche senza aver ceduto? Sì. Il NCSC britannico spiega che segnalare un tentativo riduce il volume di messaggi ricevuti, rende la vittima più difficile da prendere di mira e protegge altre persone [3]. In Francia, Cybermalveillance.gouv.fr indica di segnalare le e-mail sospette a Signal Spam e gli SMS al 33700 [5]. ### Che cosa conservare come prova? In particolare il messaggio ricevuto. Cybermalveillance.gouv.fr raccomanda di conservare le prove e, quando si segnala, di trasmetterne il più possibile [5]. ## Nei panni dell'attaccante Le fonti descrivono innanzitutto una fase di preparazione. MITRE classifica la raccolta di informazioni sull'identità delle vittime (nomi, indirizzi e-mail, credenziali, risposte a domande di sicurezza) come ricognizione, prima di qualsiasi attacco [2]. Queste informazioni possono venire dalla richiesta diretta alla vittima, ma anche da dati online o dai social network [2]. Il NCSC lo dice per il grande pubblico: i criminali sfruttano le informazioni disponibili online, anche sui social network, per rendere i loro messaggi più convincenti [3]. Poi viene il pretesto. Il phishing finalizzato a ottenere informazioni consiste spesso nel fingersi una fonte che avrebbe un motivo per chiedere dati [1]. L'attaccante può anche cercare di ottenere informazioni con uno scambio diretto di e-mail o di messaggi istantanei [1]. La CISA descrive una logica analoga per l'ingegneria sociale: se una prima fonte non basta, l'attaccante ne contatta un'altra nella stessa organizzazione e si appoggia alla prima per apparire credibile [4]. Le fonti citate qui non documentano né lo svolgimento di una costruzione della fiducia tramite scambio di immagini, né la richiesta di pagamento. Questi elementi sono quindi assenti dalla scheda. ## Cosa si vede sullo schermo Le pagine consultate danno segnali generali di un messaggio fraudolento, che qui valgono come punti di controllo: - un indirizzo del mittente che imita quello di un'azienda legittima [4]; - una formula di saluto generica e l'assenza di recapiti nella firma [4]; - link il cui indirizzo reale, visibile passandoci sopra il cursore, non corrisponde al testo mostrato [4]; - errori di grammatica, di ortografia o di impaginazione [4]; - un allegato non richiesto, a volte accompagnato da un falso senso di urgenza per farlo aprire senza esaminarlo [4]; - l'indirizzo di un sito che differisce di un solo carattere da quello atteso [5]. Un messaggio può anche invitare a chiamare un numero, al quale l'attaccante cerca di raccogliere informazioni riservate [1]. Un messaggio ben scritto e personalizzato non presenta necessariamente questi difetti. Cybermalveillance.gouv.fr osserva che i tentativi sono oggi sempre meglio realizzati, ma presentano spesso segnali d'allarme [5]. ## Sotto il cofano MITRE colloca il phishing finalizzato a ottenere informazioni (T1598) nella tattica di ricognizione. La differenza rispetto al phishing classico sta nell'obiettivo: raccogliere dati dalla vittima, non farle eseguire un codice dannoso [1]. Può essere mirato, contro una persona, un'azienda o un settore, oppure di massa [1]. Sono elencate quattro varianti: tramite servizio, tramite allegato, tramite link e tramite voce [1]. L'e-mail può essere falsificata, e gli attaccanti possono anche eliminare o modificare e-mail e intestazioni di account compromessi per sfuggire al rilevamento [1]. Sul versante della difesa, MITRE cita i meccanismi SPF e DKIM, che politiche come DMARC permettono di attivare in un'organizzazione, per filtrare i messaggi in base alla validità del dominio del mittente e all'integrità del messaggio [1]. La formazione degli utenti è citata come misura [1]. Per la raccolta di informazioni sulle identità, MITRE nota che sfugge ai controlli preventivi dell'azienda e che occorre ridurre la quantità e la sensibilità dei dati accessibili a terzi [2]. Il NCSC ne ricava un consiglio per i dipendenti: riflettere sulle informazioni personali pubblicate e rivedere le impostazioni di privacy dei propri account sui social network [3]. ## Cosa fa Lei Le azioni raccomandate dalle fonti: - Non comunichi informazioni sensibili per messaggio o per telefono [5]. - Conservi il messaggio ricevuto come prova [5]. - Cambi subito ogni password divulgata, come pure quella degli altri servizi in cui è usata [4][5]. - Usi una password diversa per ogni servizio e attivi l'autenticazione a due fattori quando il sito lo consente [5]. - Se ha comunicato dati di pagamento o rilevato addebiti fraudolenti, faccia opposizione presso la banca [5]. - Se dati personali servono a usurpare la Sua identità, presenti denuncia al commissariato o alla gendarmeria, oppure scriva al procuratore della Repubblica [5]. - Segnali il messaggio a Signal Spam, o l'SMS al 33700 [5]. - Per un sostegno, France Victimes risponde al 116 006, gratuitamente, tutti i giorni dalle 9 alle 19 [5]. - In ambito professionale, segnali la divulgazione di informazioni dell'organizzazione alle persone competenti, amministratori di rete compresi [4]. ## Autopsie Nessuna delle fonti citate qui documenta una campagna di sextortion datata: né le ondate di e-mail di falsa intrusione nella webcam, né un allarme ufficiale sull'argomento. Non è quindi redatta alcuna scheda di autopsia. Sarà aggiunta quando una fonte la fornirà. Le pagine consultate danno soltanto esempi affini, senza data dell'evento. Scattered Spider ha combinato phishing di credenziali e ingegneria sociale per carpire codici monouso [1]. LAPSUS$ ha raccolto informazioni dettagliate sui dipendenti per rafforzare le proprie esche di ingegneria sociale [2]. ## Fonti 1. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026) 2. MITRE ATT&CK, «Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1589/ (consultato il 3 novembre 2026) 3. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026) 4. CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 febbraio 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultato il 3 novembre 2026) 5. Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ?», 10 gennaio 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.