Sextortion dal Marocco: cosa fare se sei il bersaglio

Le truffe di sextortion con base in Marocco sono diventate una delle operazioni di estorsione transnazionale più estese, con vittime in Europa, Nord America e Medio Oriente. Lo schema è preciso e ben documentato: un personaggio femminile giovane, uno spostamento rapido su WhatsApp o nei messaggi diretti di Instagram, una videochiamata pensata per catturare del materiale e le richieste che arrivano nel giro di poche ore. Riconoscere lo schema è il modo più rapido per rispondere bene, perché individuare per tempo ogni fase ti lascia più opzioni che reagire a cose già accadute. Questa guida spiega esattamente cosa fare se sei il bersaglio di una sextortion con base in Marocco, dalla prima ora fino alla denuncia transnazionale e alla rimozione dei contenuti.

Come funziona la sextortion con base in Marocco

La sextortion marocchina segue una struttura precisa e ricorrente in quasi tutti i casi documentati, e riconoscerla presto è ciò che ti lascia più margine di manovra.

Lo schema di aggancio

Il primo contatto avviene su Instagram, Facebook o su un'app di incontri. Il personaggio è di solito una giovane donna che dice di trovarsi in Marocco o in una città europea. Le foto sono attraenti ma verosimili, non palesemente rubate da profili professionali, il che rende la ricerca inversa per immagini meno affidabile che in altri schemi di truffa.

Lo spostamento rapido su WhatsApp

Nel giro di ore o giorni, il personaggio propone di passare su WhatsApp o ai messaggi diretti di Instagram. Allontanarsi dalla piattaforma in cui è avvenuto l'incontro elimina la moderazione e gli strumenti di segnalazione. Su WhatsApp la conversazione diventa rapidamente intima.

La trappola della videochiamata

Il personaggio propone una videochiamata per una maggiore intimità. La chiamata viene registrata di nascosto con un software di cattura dello schermo. In molti casi la "chiamata" è in realtà un video preregistrato di un'altra persona che viene mandato in riproduzione al bersaglio, mentre la registrazione cattura soltanto il lato del bersaglio.

La richiesta

Nel giro di poche ore dalla fine della videochiamata arriva la richiesta. I pagamenti più frequenti sono trasferimenti in criptovaluta, bonifici via Western Union verso destinatari nominativi a Casablanca o Rabat, oppure trasferimenti di mobile money attraverso circuiti di pagamento africani.

La risposta nella prima ora

La prima ora dopo la fine della videochiamata è il momento in cui chi ti minaccia osserva con più attenzione la tua reazione: quello che fai, o non fai, in questa finestra determina tutto il resto. Segui questi passaggi nell'ordine, con calma e senza rispondere direttamente.

Non pagare in nessun caso: il pagamento conferma che il bersaglio è redditizio. Un singolo pagamento genera altre richieste e ti inserisce in liste rivendute ad altri operatori; non pagare è il segnale immediato più forte che puoi dare.

Non rispondere d'impulso: chi attacca usa le risposte per misurare la tua paura e la tua disponibilità a trattare. Il silenzio unito alla conservazione delle prove è la scelta corretta.

Conserva ogni comunicazione: fai uno screenshot di ogni messaggio su ogni piattaforma coinvolta, compresi Instagram, WhatsApp ed eventuali app di incontri; cattura il profilo del personaggio e annota gli orari. Fotografa le richieste di pagamento con gli indirizzi esatti dei wallet, i nomi dei destinatari Western Union o i numeri di mobile money, e fotografa lo schermo con un secondo dispositivo per le prove più importanti. Annota l'orario delle videochiamate e ogni dettaglio visibile dalla tua parte durante la chiamata, perché queste informazioni sostengono le indagini.

Metti in sicurezza gli account e riduci l'esposizione

Gli operatori marocchini riprovano spesso con le stesse vittime, quindi ridurre ora la tua esposizione abbassa le probabilità di essere riavvicinato più avanti. Considera potenzialmente compromesso l'account su cui è avvenuto il contatto: cambia le password, controlla i dispositivi collegati e attiva l'autenticazione a due fattori. Il personaggio ha già i tuoi recapiti e, con ogni probabilità, un elenco della tua rete pubblica, quindi limita la visibilità di liste di amici, elenchi di follower e foto in cui sei taggato per impedire ulteriore raccolta di informazioni. Nei casi più gravi, cambiare numero di telefono dopo lo scambio su WhatsApp elimina del tutto una via di ricontatto: un numero nuovo obbliga a ricominciare l'aggancio da zero invece di riaprire semplicemente la vecchia conversazione.

Segnala in più giurisdizioni

La sextortion marocchina è transnazionale per natura, e segnalare in più giurisdizioni aumenta le probabilità che si arrivi a un provvedimento.

Denuncia nel tuo Paese di residenza

La segnalazione alle autorità nazionali competenti in materia informatica è essenziale. In Italia il riferimento è la Polizia Postale e per la Sicurezza Cibernetica, con segnalazione sul portale del Commissariato di PS online o denuncia presso qualsiasi commissariato o comando dei Carabinieri; la condotta rientra nell'estorsione prevista dall'articolo 629 del codice penale e, in caso di diffusione di materiale intimo, nell'articolo 612-ter. Chi si trova nel Regno Unito segnala ad Action Fraud, chi è in Canada al Canadian Anti-Fraud Centre, chi è in Francia a Pharos, chi è in Germania all'unità cybercrime della polizia del Land. Allega lo stesso fascicolo di prove a ogni segnalazione.

Segnala anche negli Stati Uniti quando serve

L'Internet Crime Complaint Center dell'FBI tratta i casi di sextortion transnazionale, compresi quelli marocchini, ed è il canale giusto se il caso ha una componente statunitense. Indica i dati del profilo, tutti i dettagli delle richieste di pagamento, la cronologia e i nomi dei destinatari dei trasferimenti; i destinatari Western Union in Marocco ricorrono spesso in più casi, e l'analisi incrociata di quei nomi è proprio il modo in cui gli operatori vengono identificati.

Passa per i canali internazionali quando l'importo è rilevante

Nei casi con perdite consistenti, Interpol coordina con le autorità marocchine sul crimine informatico organizzato. La segnalazione presentata alla polizia del tuo Paese viene di norma instradata verso i canali internazionali una volta documentati gli elementi transnazionali.

Segnala a Meta se sono coinvolti Instagram o Facebook

Meta ha una procedura specifica per la sextortion che accetta le denunce di estorsione transnazionale. Gli account Facebook e Instagram usati in queste operazioni vengono di norma chiusi una volta segnalati con le prove, perché Meta tiene già traccia delle infrastrutture note dai casi precedenti.

Coordina la rimozione se la diffusione è iniziata

Se la diffusione comincia o viene minacciata in modo credibile, la velocità conta. StopNCII.org genera sul tuo dispositivo le impronte digitali dei contenuti intimi e blocca i caricamenti corrispondenti sulle piattaforme partner, tra cui Meta, TikTok, Bumble e Reddit; l'invio preventivo funziona anche prima che la diffusione inizi. Ogni grande piattaforma ha inoltre una propria procedura per la diffusione non consensuale di immagini intime, quindi segnala in via preventiva su ogni piattaforma nominata nella minaccia, anche prima che accada qualcosa.

Google e Bing accettano richieste di deindicizzazione di URL specifici con contenuti non consensuali, il che toglie il contenuto dai risultati di ricerca anche quando la pagina resta online. La rimozione coordinata su più piattaforme va più veloce con un supporto specializzato: i team di risposta mantengono canali diretti di escalation con le principali piattaforme e riescono a portare le rimozioni da giorni a ore, cosa che conta soprattutto nella finestra subito successiva all'inizio della diffusione, ed è esattamente su quella rapidità che si regge una rimozione del revenge porn coordinata su tutte le piattaforme insieme.

Parlane con una persona di fiducia

L'isolamento è l'arma psicologica principale di chi gestisce queste truffe, e romperlo toglie gran parte della leva che hanno. Le vittime raccontano in modo costante che rivelare la situazione alle proprie condizioni, al partner, a un amico stretto, a uno psicologo o a un team specializzato, ha tolto gran parte della minaccia percepita; la minaccia di rendere pubblico il caso perde forza nel momento in cui lo hai già detto alle persone che contano. Gli operatori a volte contattano direttamente le persone della rete del bersaglio per aumentare la pressione, quindi preparare la persona di fiducia ad aspettarselo e a girare a te ogni contatto invece di rispondere da sola toglie loro anche questa possibilità. Un supporto psicologico esperto di trauma aiuta inoltre a elaborare l'esperienza e riduce l'impatto di lungo periodo sulle relazioni, sul lavoro e sul tuo senso di sicurezza.

Evitare di essere presi di mira di nuovo

Dopo un primo tentativo, un secondo è probabile. La protezione nel tempo conta.

• Rivedi i profili social e di incontri: controlla cosa mostra pubblicamente il tuo profilo. Questi operatori usano LinkedIn per individuare bersagli di valore e incrociano con i profili social e di incontri; ridurre il collegamento tra la tua identità professionale e la tua presenza sulle app riduce il rischio futuro.
• Attiva un'allerta sui ritorni: a volte riprovano da nuovi account nel giro di poche settimane. Fai attenzione a chiunque corrisponda alle caratteristiche di quel personaggio, dal Paese all'età approssimativa fino al nome di battesimo, perché i tentativi ripetuti con gli stessi dettagli sono comuni.
• Valuta la rimozione dai data broker: i data broker vendono collegamenti che permettono di passare da un indirizzo email trapelato a un profilo completo con luogo di lavoro, famiglia e stima patrimoniale. Una rimozione una tantum riduce questa esposizione.
• Mantieni un monitoraggio continuo: nei casi con esposizione rilevante, i servizi di protezione della reputazione individuano presto i nuovi contenuti e permettono una rimozione rapida prima che si diffondano.

Farsi assistere nei casi di sextortion marocchina

Questi casi mettono insieme complessità transnazionale, tracciamento di criptovalute e trasferimenti di denaro e rischio di diffusione coordinata su più piattaforme. I team specializzati chiudono spesso i casi più in fretta di chi agisce da solo. L'intervento comprende di norma la preparazione delle prove in un formato adatto alle autorità nazionali e ai canali internazionali, il coordinamento con i partner per la rimozione dei contenuti, il contatto diretto con Meta e con le altre piattaforme che ospitano gli account usati e, dove ha senso, il tracciamento delle criptovalute e il congelamento dei conti sugli exchange.

Se sei il bersaglio di una sextortion marocchina, non pagare, non rispondere d'impulso e conserva ogni messaggio e ogni dettaglio di pagamento prima di fare qualsiasi altra cosa. Queste operazioni attraversano più Paesi e più circuiti di pagamento, ed è esattamente per questo che chi agisce da solo fatica a ottenere risultati. I team di risposta coordinata che hanno già rapporti in queste giurisdizioni si muovono più in fretta di una prima segnalazione su un singolo canale; chiedi aiuto e ferma la sextortion con un supporto transnazionale coordinato se il caso è attivo, se hai già pagato o se la diffusione è iniziata. I team di risposta sono disponibili 24 ore su 24 per i casi che richiedono un intervento immediato.