Numero sconosciuto, minaccia reale: chiusa in 9 ore
La situazione
Il titolare di un'impresa edile di 44 anni ha ricevuto un messaggio WhatsApp da un numero con prefisso +234. In allegato, un fotogramma di una cena di lavoro di due anni prima che lo ritraeva con dell'alcol e una ballerina. Il messaggio diceva: "Lo mando a tua moglie, al tuo socio e a 47 dei tuoi clienti. 5.000 dollari. 24 ore." La sua vita personale e quella professionale erano minacciate nello stesso momento.
La nostra soluzione
Altahonos ha presentato una segnalazione formale attraverso i canali WhatsApp Business. Un'analisi sulla provenienza del contenuto ha ricondotto l'origine probabile dell'immagine alla fuga di un impianto di videosorveglianza del locale. Il cliente è stato istruito su come spiegare un montaggio fabbricato e su come reagire se l'immagine fosse arrivata a qualcuno della sua rete.
Il messaggio
Una notifica WhatsApp da un numero mai visto. Prefisso +234. Nigeria.
L'ha aperta. Un fotogramma di una cena di lavoro di due anni prima. Alcol sul tavolo. Una ballerina poco distante. L'immagine era sgranata ma riconoscibile.
Il messaggio che seguiva era preciso: "Lo mando a tua moglie, al tuo socio e a 47 dei tuoi clienti. 5.000 dollari. 24 ore."
Quarantaquattro anni, titolare di un'impresa edile, l'ha letto due volte. Il numero era lì: 47 clienti. Non una cifra tonda. Non una minaccia vaga. Un numero preciso, che suggeriva di sapere esattamente chi facesse parte della sua rete.
Il peso di quel numero
Quarantasette clienti. Sua moglie. Il suo socio.
L'immagine in sé non era il problema: un momento imbarazzante a una cena, nulla di più. Ma nella casella sbagliata, con la didascalia sbagliata, poteva essere presentata come qualcosa che non era. Sua moglie avrebbe avuto delle domande. Il suo socio anche. I suoi clienti si sarebbero fatti un'idea.
Ha pensato di pagare. Cinquemila dollari non erano pochi, ma erano gestibili. E forse sarebbe finita lì.
Si è fermato. Forse non sarebbe finita lì. Ha chiamato Altahonos.
Come funzionano davvero queste minacce
Il prefisso +234 è quello della Nigeria. I messaggi che arrivano da questi numeri non sono quasi mai mirati su una singola persona. Gruppi organizzati acquistano elenchi di numeri di telefono con i relativi dati personali, raccolti da LinkedIn, dai siti aziendali e dai social. Lo stesso messaggio, leggermente personalizzato, viene inviato a centinaia di persone contemporaneamente.
Il dato dei "47 clienti" non era la prova di un accesso profondo. Era un numero preso da una fonte pubblicamente disponibile, o una stima costruita per sembrare precisa. La personalizzazione serve proprio a far credere al bersaglio che chi minaccia sappia più di quanto sa davvero.
L'immagine raccontava una storia più chiara. Un fotogramma di una cena di due anni prima, sgranato, ripreso da un'angolazione compatibile con una telecamera di sorveglianza del locale. Lui non l'aveva mai condivisa con nessuno. L'origine più probabile era la fuga di dati dell'impianto del locale stesso.
Questo contava. Perché se l'immagine veniva da un impianto di videosorveglianza, chi minacciava non aveva alcun accesso continuativo alla sua vita: aveva una sola immagine, un solo momento e un elenco di numeri di telefono.
Ti serve un supporto specializzato?
Il nostro team ha risolto migliaia di casi. Chiedi assistenza riservata adesso.
Che cosa abbiamo fatto
È stata presentata una segnalazione formale attraverso i canali WhatsApp Business e l'account è stato segnalato per estorsione.
È stata analizzata la provenienza del contenuto. L'angolazione, la grana e l'inquadratura indicavano una telecamera del locale e non un dispositivo personale. Questo indeboliva sensibilmente qualsiasi pretesa di avere accesso diretto alla sua rete o ai suoi account privati.
Il cliente è stato istruito su come spiegare un montaggio fabbricato. Se l'immagine fosse arrivata a sua moglie, al socio o a un cliente, la spiegazione era pronta: l'immagine è estrapolata dal contesto, la fonte è quasi certamente una fuga da un impianto di videosorveglianza e chi la invia è un'operazione di estorsione nota che prende di mira imprenditori da numeri dello stesso tipo. Avere quella spiegazione già pronta è la differenza tra una reazione di panico e una reazione controllata.
Per tutta la durata dell'intervento è stato aggiornato con regolarità e ha sempre saputo che cosa era stato fatto.
Nove ore dopo
Chi minacciava è sparito. Nulla è stato inviato a sua moglie. Nulla è arrivato al suo socio. Nessuno dei 47 clienti ha ricevuto qualcosa.
Non ha pagato nulla.
Perché le minacce WhatsApp da numeri stranieri sono spesso più deboli di come appaiono
La combinazione di un numero straniero, una foto vera e un elenco preciso di nomi è costruita per sembrare mirata e credibile. Quasi mai lo è.
La foto arriva quasi sempre da una fonte pubblica o semipubblica. I nomi arrivano quasi sempre da LinkedIn o dal sito di un'azienda. Il numero stesso è acquistato in blocco. La minaccia è una formula applicata a centinaia di persone, non un'operazione mirata contro una.
Questo non la rende facile da affrontare da soli. Conoscere la formula è una cosa. Agire con lucidità in mezzo a un conto alla rovescia di 24 ore è un'altra.
"Un numero che non avevo mai visto aveva una foto di due anni prima e un elenco di persone con cui lavoro. Altahonos mi ha mostrato in pochi minuti che la minaccia era molto più debole di come sembrava."— Anonymous
Chi ha scritto il caso
Altahonos Team
Il team Altahonos è composto da specialisti in sicurezza informatica e gestione della reputazione online, con una lunga esperienza nel contenimento delle minacce digitali e nelle strategie di rimozione dei contenuti, al fianco di privati e aziende che vogliono proteggere la propria presenza digitale.