Numero sconosciuto, minaccia reale: nove ore, passo per passo
Risultati principali
La situazione
Il titolare di un'impresa edile di 44 anni ha ricevuto un messaggio WhatsApp da un numero con prefisso +234. In allegato, un fotogramma di una cena di lavoro di due anni prima che lo ritraeva con dell'alcol e una ballerina. Il messaggio diceva: "Lo mando a tua moglie, al tuo socio e a 47 dei tuoi clienti. 5.000 dollari. 24 ore." La sua vita personale e quella professionale erano minacciate nello stesso momento.
La nostra soluzione
Altahonos ha presentato una segnalazione formale attraverso i canali WhatsApp Business. Un'analisi sulla provenienza del contenuto ha ricondotto l'origine probabile dell'immagine alla fuga di un impianto di videosorveglianza del locale. Il cliente è stato istruito su come spiegare un montaggio fabbricato e su come reagire se l'immagine fosse arrivata a qualcuno della sua rete.
Il messaggio
Una notifica WhatsApp da un numero mai visto. Prefisso +234. Nigeria.
L'ha aperta. Un fotogramma di una cena di lavoro di due anni prima. Alcol sul tavolo. Una ballerina poco distante. L'immagine era sgranata ma riconoscibile.
Il messaggio che seguiva era preciso: "Lo mando a tua moglie, al tuo socio e a 47 dei tuoi clienti. 5.000 dollari. 24 ore."
Quarantaquattro anni, titolare di un'impresa edile, l'ha letto due volte. Il numero era lì: 47 clienti. Non una cifra tonda. Non una minaccia vaga. Un numero preciso, che suggeriva di sapere esattamente chi facesse parte della sua rete.
Il peso di quel numero
Quarantasette clienti. Sua moglie. Il suo socio.
L'immagine in sé non era il problema: un momento imbarazzante a una cena, nulla di più. Ma nella casella sbagliata, con la didascalia sbagliata, poteva essere presentata come qualcosa che non era. Sua moglie avrebbe avuto delle domande. Il suo socio anche. I suoi clienti si sarebbero fatti un'idea.
Ha pensato di pagare. Cinquemila dollari non erano pochi, ma erano gestibili. E forse sarebbe finita lì.
Si è fermato. Forse non sarebbe finita lì. Ha chiamato Altahonos.
Come funzionano davvero queste minacce
Il prefisso +234 è quello della Nigeria. I messaggi che arrivano da questi numeri non sono quasi mai mirati su una singola persona. Gruppi organizzati acquistano elenchi di numeri di telefono con i relativi dati personali, raccolti da LinkedIn, dai siti aziendali e dai social. Lo stesso messaggio, leggermente personalizzato, viene inviato a centinaia di persone contemporaneamente.
Il dato dei "47 clienti" non era la prova di un accesso profondo. Era un numero preso da una fonte pubblicamente disponibile, o una stima costruita per sembrare precisa. La personalizzazione serve proprio a far credere al bersaglio che chi minaccia sappia più di quanto sa davvero.
L'immagine raccontava una storia più chiara. Un fotogramma di una cena di due anni prima, sgranato, ripreso da un'angolazione compatibile con una telecamera di sorveglianza del locale. Lui non l'aveva mai condivisa con nessuno. L'origine più probabile era la fuga di dati dell'impianto del locale stesso.
Questo contava. Perché se l'immagine veniva da un impianto di videosorveglianza, chi minacciava non aveva alcun accesso continuativo alla sua vita: aveva una sola immagine, un solo momento e un elenco di numeri di telefono.
Ti serve un supporto specializzato?
Il nostro team ha risolto migliaia di casi. Chiedi assistenza riservata adesso.
Che cosa abbiamo fatto
È stata presentata una segnalazione formale attraverso i canali WhatsApp Business e l'account è stato segnalato per estorsione.
È stata analizzata la provenienza del contenuto. L'angolazione, la grana e l'inquadratura indicavano una telecamera del locale e non un dispositivo personale. Questo indeboliva sensibilmente qualsiasi pretesa di avere accesso diretto alla sua rete o ai suoi account privati.
Il cliente è stato istruito su come spiegare un montaggio fabbricato. Se l'immagine fosse arrivata a sua moglie, al socio o a un cliente, la spiegazione era pronta: l'immagine è estrapolata dal contesto, la fonte è quasi certamente una fuga da un impianto di videosorveglianza e chi la invia è un'operazione di estorsione nota che prende di mira imprenditori da numeri dello stesso tipo. Avere quella spiegazione già pronta è la differenza tra una reazione di panico e una reazione controllata.
Per tutta la durata dell'intervento è stato aggiornato con regolarità e ha sempre saputo che cosa era stato fatto.
Nove ore dopo
Chi minacciava è sparito. Nulla è stato inviato a sua moglie. Nulla è arrivato al suo socio. Nessuno dei 47 clienti ha ricevuto qualcosa.
Non ha pagato nulla.
Perché le minacce WhatsApp da numeri stranieri sono spesso più deboli di come appaiono
La combinazione di un numero straniero, una foto vera e un elenco preciso di nomi è costruita per sembrare mirata e credibile. Quasi mai lo è.
La foto arriva quasi sempre da una fonte pubblica o semipubblica. I nomi arrivano quasi sempre da LinkedIn o dal sito di un'azienda. Il numero stesso è acquistato in blocco. La minaccia è una formula applicata a centinaia di persone, non un'operazione mirata contro una.
Questo non la rende facile da affrontare da soli. Conoscere la formula è una cosa. Agire con lucidità in mezzo a un conto alla rovescia di 24 ore è un'altra.
"Un numero che non avevo mai visto aveva una foto di due anni prima e un elenco di persone con cui lavoro. Altahonos mi ha mostrato in pochi minuti che la minaccia era molto più debole di come sembrava."— Anonimo
Domande frequenti
L'immagine proviene con ogni probabilità dalle telecamere di sicurezza del locale, trapelate o consultate senza autorizzazione. È una delle fonti più comuni per questo tipo di minaccia. Chi attaccava non aveva accesso ai suoi account né ai suoi dispositivi.
Quasi mai. Cifre come "47 clienti" vengono di solito ricavate da fonti pubbliche o stimate per sembrare precise. LinkedIn, i siti aziendali e i social offrono informazioni sufficienti a costruire una minaccia che suona convincente.
È una spiegazione preparata in anticipo per chiunque potesse ricevere l'immagine: il contesto è travisato, la fonte è quasi certamente una fuga dalle telecamere del locale e chi invia appartiene a un'operazione di estorsione nota. Averla pronta evita una reazione affrettata e disordinata.
No. Il pagamento conferma che si è disposti a cedere sotto pressione e di norma arriva una seconda richiesta. In questo caso non è stato pagato nulla e chi attaccava ha smesso di scrivere entro 9 ore.
Chi ha scritto il caso
Team Altahonos
Il team Altahonos è composto da specialisti in sicurezza informatica e gestione della reputazione online, con una lunga esperienza nel contenimento delle minacce digitali e nelle strategie di rimozione dei contenuti, al fianco di privati e aziende che vogliono proteggere la propria presenza digitale.