Tre settimane di conoscenza diventate sextortion: come ne è uscito in 36 ore
La situazione
Un responsabile marketing di 33 anni ha conosciuto su LinkedIn una persona che si presentava come svedese-americana e per tre settimane ci ha parlato quotidianamente. Dopo uno scambio intimo reciproco, il giorno successivo un account diverso gli ha scritto: "Ho i numeri dei tuoi colleghi e della tua famiglia. 4.500 dollari o esce tutto." Ha pensato di andare dalle autorità ma temeva ricadute sul lavoro. Ha provato a trattare: la richiesta è salita a 8.000 dollari.
La nostra soluzione
Altahonos ha predisposto una diffida formale che lui stesso ha inoltrato. Gli account social sono stati messi in sicurezza per togliere all'aggressore ogni accesso. La traccia digitale dell'aggressore è stata ricostruita e profilata. È stato preparato un piano di riserva nel caso fosse diventato necessario avvisare la famiglia, senza però allarmare nessuno in anticipo.
Tre settimane. Una mattina. Tutto è cambiato.
Parlava con una persona su LinkedIn da tre settimane. Il profilo sembrava autentico: un professionista svedese-americano nel settore tecnologico, con una storia coerente e foto che tornavano. Le conversazioni erano naturali. Avevano cose in comune. Ha abbassato la guardia.
Dopo uno scambio intimo reciproco, la mattina dopo si è svegliato con un messaggio da un account completamente diverso: "Ho i numeri dei tuoi colleghi e della tua famiglia. 4.500 dollari o esce tutto."
La trappola era già pronta
È così che lavorano i gruppi organizzati di sextortion. L'account amichevole e quello che minaccia non sono mai lo stesso: una identità serve a costruire fiducia, un'altra a estorcere. Quando arriva la minaccia, la preparazione è già completa.
Lui questo non lo sapeva. Quello che sapeva era che qualcuno sosteneva di avere i recapiti delle persone con cui lavorava e a cui teneva. Vero o no, non poteva correre il rischio.
Rivolgersi alle autorità gli sembrava troppo esposto. Se la cosa fosse arrivata sul posto di lavoro, poi? Ha deciso di gestirla in silenzio e ha fatto l'unica mossa che ha peggiorato tutto.
Trattare ha quasi raddoppiato la richiesta
Ha offerto meno di 4.500 dollari, sperando che una cifra più bassa chiudesse la faccenda. Nel giro della stessa conversazione la richiesta è salita a 8.000.
È quello che succede sempre. Rispondere, in qualunque modo, per trattare, per spiegarsi o per opporsi, dice a chi ricatta che dall'altra parte c'è una persona raggiungibile e spaventata. È un'informazione preziosa. La cifra sale, non scende.
Ha riconosciuto lo schema e si è fermato. Poi ha chiamato Altahonos.
Ti serve un supporto specializzato?
Il nostro team ha risolto migliaia di casi. Chiedi assistenza riservata adesso.
Che cosa abbiamo fatto
La prima cosa che abbiamo stabilito è stato il contesto: non era un attacco mirato. La struttura degli account, i tempi e il linguaggio indicavano un'operazione organizzata che applicava lo stesso copione su più bersagli contemporaneamente. Non era stato scelto: era uno dei tanti.
Questo conta, non perché renda la situazione meno seria, ma perché cambia la risposta. Le operazioni organizzate sono scoraggiate dall'esposizione legale. È stata redatta una diffida formale che descriveva con precisione quanto era accaduto e le conseguenze giuridiche in caso di ulteriori contatti. L'ha inviata lui stesso.
I suoi account social sono stati messi in sicurezza immediatamente. La traccia digitale dell'aggressore è stata documentata in previsione di un eventuale nuovo contatto. È stato preparato con discrezione un piano di riserva per l'ipotesi in cui fosse diventato necessario coinvolgere la famiglia, senza però attivarlo in anticipo.
Trentasei ore dopo
L'aggressore è sparito entro 36 ore dalla ricezione della diffida. Nessun seguito. Nessun nuovo account. Nessuna immagine inviata a nessuno.
Non ha pagato nulla. La sua famiglia non l'ha mai saputo. I suoi colleghi neppure. Trentasei ore dopo la prima telefonata, il caso era chiuso.
Se ti sta succedendo adesso
La messa in scena sembra sempre reale. Settimane di conversazione, la sensazione di un legame, un profilo che regge a ogni verifica. Poi compare un account diverso e tutto cambia.
La mossa peggiore è trattare. La seconda peggiore è pagare. Nessuna delle due chiude la minaccia: entrambe segnalano che la pressione funziona.
Non serve dare il tuo nome per chiedere aiuto.
"Quando ho provato a trattare la richiesta è quasi raddoppiata. Non sapevo più cosa fare. Altahonos ha risolto tutto senza che la mia famiglia venisse a saperlo."— Anonymous
Chi ha scritto il caso
Altahonos Team
Il team Altahonos è composto da specialisti in sicurezza informatica e gestione della reputazione online, con una lunga esperienza nel contenimento delle minacce digitali e nelle strategie di rimozione dei contenuti, al fianco di privati e aziende che vogliono proteggere la propria presenza digitale.