Ricatto via webcam e sextortion
Messaggio intimidatorio, password citata, minaccia di diffusione: cosa dicono le fonti su phishing e ingegneria sociale, e i riflessi da avere.
In 30 secondi
- Dove accade
- Per e-mail, messaggio istantaneo o social network, canali che le fonti citano per il phishing finalizzato a ottenere informazioni1.
- Cosa vuole l'attaccante
- Ottenere informazioni, spesso credenziali, giocando sull'urgenza1.
- Il riflesso
- Non rispondere a nulla, conservare il messaggio, poi segnalarlo e sporgere denuncia se dati personali servono a usurpare la vostra identità o in caso di addebiti fraudolenti5.
Di cosa si tratta
Questa scheda riguarda il ricatto via webcam e la sextortion: un messaggio intimidatorio che minaccia di diffondere immagini intime. Questa descrizione è un'inquadratura della scheda, non un fatto tratto da una fonte. Un dipendente può riceverlo sia sulla posta personale sia su quella aziendale.
Una precisazione sulle fonti. Le fonti citate qui non contengono alcuna pagina dedicata alla sextortion in sé: nessuna campagna datata, nessun allarme ufficiale sull'argomento, nessuna cifra. Descrivono invece tecniche di phishing e di ingegneria sociale. L'accostamento alla sextortion è dell'autore della scheda: nessuna delle fonti citate qui lo stabilisce. La scheda si limita a ciò che queste pagine stabiliscono.
Domande dirette
Un messaggio che cita la mia password prova che sono stato violato?
Le fonti citate qui non trattano questo caso specifico. Indicano però che informazioni sulle vittime possono essere esposte agli attaccanti attraverso insiemi di dati accessibili online2. Il gruppo Scattered Spider, per esempio, ha usato informazioni provenienti da precedenti fughe di dati per individuare nomi di dipendenti da usare nell'ingegneria sociale2.
Che cosa cerca un messaggio che moltiplica i solleciti?
MITRE descrive il phishing finalizzato a ottenere informazioni come un tentativo di far divulgare al bersaglio informazioni, spesso credenziali. Passa frequentemente per l'invio di più messaggi dall'aspetto urgente1. L'urgenza toglie alla vittima il tempo di verificare.
Il mittente visualizzato è affidabile?
No. La falsificazione dell'indirizzo del mittente può ingannare il destinatario e anche gli strumenti di sicurezza automatici1. La CISA aggiunge che un indirizzo può imitare quello di un'azienda nota modificando o omettendo qualche carattere4.
Bisogna segnalare, anche senza aver ceduto?
Sì. Il NCSC britannico spiega che segnalare un tentativo riduce il volume di messaggi ricevuti, rende la vittima più difficile da prendere di mira e protegge altre persone3. In Francia, Cybermalveillance.gouv.fr indica di segnalare le e-mail sospette a Signal Spam e gli SMS al 337005.
Che cosa conservare come prova?
In particolare il messaggio ricevuto. Cybermalveillance.gouv.fr raccomanda di conservare le prove e, quando si segnala, di trasmetterne il più possibile5.
1Nei panni dell'attaccante1 min
Le fonti descrivono innanzitutto una fase di preparazione. MITRE classifica la raccolta di informazioni sull'identità delle vittime (nomi, indirizzi e-mail, credenziali, risposte a domande di sicurezza) come ricognizione, prima di qualsiasi attacco2. Queste informazioni possono venire dalla richiesta diretta alla vittima, ma anche da dati online o dai social network2. Il NCSC lo dice per il grande pubblico: i criminali sfruttano le informazioni disponibili online, anche sui social network, per rendere i loro messaggi più convincenti3.
Poi viene il pretesto. Il phishing finalizzato a ottenere informazioni consiste spesso nel fingersi una fonte che avrebbe un motivo per chiedere dati1. L'attaccante può anche cercare di ottenere informazioni con uno scambio diretto di e-mail o di messaggi istantanei1. La CISA descrive una logica analoga per l'ingegneria sociale: se una prima fonte non basta, l'attaccante ne contatta un'altra nella stessa organizzazione e si appoggia alla prima per apparire credibile4.
Le fonti citate qui non documentano né lo svolgimento di una costruzione della fiducia tramite scambio di immagini, né la richiesta di pagamento. Questi elementi sono quindi assenti dalla scheda.
2Cosa si vede sullo schermo1 min
Le pagine consultate danno segnali generali di un messaggio fraudolento, che qui valgono come punti di controllo:
- un indirizzo del mittente che imita quello di un'azienda legittima4;
- una formula di saluto generica e l'assenza di recapiti nella firma4;
- link il cui indirizzo reale, visibile passandoci sopra il cursore, non corrisponde al testo mostrato4;
- errori di grammatica, di ortografia o di impaginazione4;
- un allegato non richiesto, a volte accompagnato da un falso senso di urgenza per farlo aprire senza esaminarlo4;
- l'indirizzo di un sito che differisce di un solo carattere da quello atteso5.
Un messaggio può anche invitare a chiamare un numero, al quale l'attaccante cerca di raccogliere informazioni riservate1. Un messaggio ben scritto e personalizzato non presenta necessariamente questi difetti. Cybermalveillance.gouv.fr osserva che i tentativi sono oggi sempre meglio realizzati, ma presentano spesso segnali d'allarme5.
3Sotto il cofanoTeam IT1 min
MITRE colloca il phishing finalizzato a ottenere informazioni (T1598) nella tattica di ricognizione. La differenza rispetto al phishing classico sta nell'obiettivo: raccogliere dati dalla vittima, non farle eseguire un codice dannoso1. Può essere mirato, contro una persona, un'azienda o un settore, oppure di massa1.
Sono elencate quattro varianti: tramite servizio, tramite allegato, tramite link e tramite voce1. L'e-mail può essere falsificata, e gli attaccanti possono anche eliminare o modificare e-mail e intestazioni di account compromessi per sfuggire al rilevamento1.
Sul versante della difesa, MITRE cita i meccanismi SPF e DKIM, che politiche come DMARC permettono di attivare in un'organizzazione, per filtrare i messaggi in base alla validità del dominio del mittente e all'integrità del messaggio1. La formazione degli utenti è citata come misura1. Per la raccolta di informazioni sulle identità, MITRE nota che sfugge ai controlli preventivi dell'azienda e che occorre ridurre la quantità e la sensibilità dei dati accessibili a terzi2. Il NCSC ne ricava un consiglio per i dipendenti: riflettere sulle informazioni personali pubblicate e rivedere le impostazioni di privacy dei propri account sui social network3.
4Cosa fa Lei1 min
Le azioni raccomandate dalle fonti:
- Non comunichi informazioni sensibili per messaggio o per telefono5.
- Conservi il messaggio ricevuto come prova5.
- Cambi subito ogni password divulgata, come pure quella degli altri servizi in cui è usata45.
- Usi una password diversa per ogni servizio e attivi l'autenticazione a due fattori quando il sito lo consente5.
- Se ha comunicato dati di pagamento o rilevato addebiti fraudolenti, faccia opposizione presso la banca5.
- Se dati personali servono a usurpare la Sua identità, presenti denuncia al commissariato o alla gendarmeria, oppure scriva al procuratore della Repubblica5.
- Segnali il messaggio a Signal Spam, o l'SMS al 337005.
- Per un sostegno, France Victimes risponde al 116 006, gratuitamente, tutti i giorni dalle 9 alle 195.
- In ambito professionale, segnali la divulgazione di informazioni dell'organizzazione alle persone competenti, amministratori di rete compresi4.
5AutopsieCasi reali1 min
Nessuna delle fonti citate qui documenta una campagna di sextortion datata: né le ondate di e-mail di falsa intrusione nella webcam, né un allarme ufficiale sull'argomento. Non è quindi redatta alcuna scheda di autopsia. Sarà aggiunta quando una fonte la fornirà.
Le pagine consultate danno soltanto esempi affini, senza data dell'evento. Scattered Spider ha combinato phishing di credenziali e ingegneria sociale per carpire codici monouso1. LAPSUS$ ha raccolto informazioni dettagliate sui dipendenti per rafforzare le proprie esche di ingegneria sociale2.
Scheda
- Identificativo
- CP-033
- Ala
- 1. Attacchi e tecniche
- Competenza Brain
- Smascherare l'ingegneria sociale (outsmart_social_engineering)
- Riflesso Brain
- cr-066
- Schema
- G5 · Albero decisionale del riflesso
- Lingue
- de, en, es, fr, it
- Fonti
- 5 fonti verificate il 3 novembre 2026
Fonti5 fonti
- MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026)
- MITRE ATT&CK, «Gather Victim Identity Information, Technique T1589 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1589/ (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026)
- CISA, «Avoiding Social Engineering and Phishing Attacks | CISA», 1 febbraio 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consultato il 3 novembre 2026)
- Cybermalveillance.gouv.fr, «Que faire en cas de phishing ou hameçonnage ?», 10 gennaio 2020. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Ricatto via webcam e sextortion», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp033_it_2026,
author = {Brain},
title = {Ricatto via webcam e sextortion},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/ricatto-webcam-sextortion/},
note = {CC BY 4.0}
}