“Paga o sveliamo i tuoi segreti”
Dilaga in rete una nuova truffa a scopo estorsivo. I consigli della Polizia Postale
È in corso, in questi giorni, un’ulteriore attività di spamming a scopo estorsivo che, ancora una volta, viene perpetrata mediante l’invio di email in cui gli utenti vengono informati dell’hackeraggio del proprio sistema operativo e dell’account di posta elettronica.
L’azione dei cybercriminali, sfruttando una vulnerabilità del router, si perfezionerebbe mediante l’installazione di un “trojan horse”, ovvero un malware che, a loro dire, riuscirebbe a carpire tutti i dati presenti nel dispositivo stesso e, in particolar modo, la cronologia dei siti web visitati.
Da qui scaturisce la minaccia di divulgare a tutti il tipo di siti visitati e la conseguente richiesta di denaro in criptovaluta.
“Nulla di tutto ciò – avvisa il Commissariato di Polizia Postale – è reale: rappresenta un’invenzione dell’autore del reato, elaborata al solo scopo di gettarci nel panico ed indurci a pagare la somma illecita: è tecnicamente impossibile, infatti, che chiunque, pur se entrato abusivamente nella nostra casella di posta elettronica, abbia potuto installare un virus in grado di assumere il controllo del nostro dispositivo, attivando la webcam o rubando i nostri dati”.
Il consiglio per chi dovesse ricevere questo messaggio è di mantenere la calma e non pagare assolutamente alcun riscatto: l’esperienza maturata con riguardo a precedenti fattispecie criminose (come #sextortion e #ransomware) dimostra che, persino quando il criminale dispone effettivamente di nostri dati informatici, pagare il riscatto determina l’unico effetto di un accanimento nelle richieste estorsive, volte ad ottenere ulteriore denaro. In secondo luogo è sempre opportuno proteggere adeguatamente la nostra email (ed in generale i nostri account virtuali), impostando password complesse.
