Come capire se chi ti ricatta sta bluffando: i segnali

Buona parte delle minacce di ricatto sono bluff, e imparare a riconoscerli cambia completamente il modo in cui rispondi. Le e-mail di sextortion inviate in massa, le rivendicazioni di aver preso il controllo del tuo computer e i messaggi del tipo "ho le tue foto intime" raggiungono milioni di persone con testi identici, sperando che una piccola percentuale paghi. Distinguere un bluff da una minaccia credibile riduce moltissimo lo stress e orienta la risposta, ed è un’abilità che diventa più facile una volta che sai cosa cercare. In ogni caso, che la minaccia sia vera o finta, la risposta non deve mai passare dal pagamento: questa guida spiega perché, illustrando i segnali del bluff e i metodi di verifica che funzionano.

Perché la maggior parte delle minacce è un bluff

Alcuni fatti definiscono il panorama. Le campagne di invio in massa spediscono la stessa minaccia a migliaia o milioni di indirizzi contemporaneamente, e i dati usati, spesso una vecchia password, arrivano da violazioni di anni fa reperibili nei database di credenziali rubate. La maggior parte delle e-mail "ho il tuo video" è inviata da chi non ha assolutamente nulla, e i contenuti generati con l’intelligenza artificiale hanno abbassato ancora di più il costo delle minacce finte. Anche quando dietro c’è del materiale reale, spesso è molto meno di quanto viene dichiarato, perché bluffare costa quasi nulla mentre procurarsi davvero del materiale costa parecchio. Partire da questa base trasforma la reazione di panico in una valutazione ordinata.

I segnali del bluff

I classici

Quasi tutti i bluff condividono alcune caratteristiche. Minacce generiche senza alcun dettaglio personale, "le tue foto intime" senza descriverle, "i tuoi video" senza nemmeno scrivere correttamente il tuo nome, o messaggi inviati a indirizzi e-mail inesistenti: è il primo segnale forte. Un altro sono le vecchie password trafugate usate come "prova": una password finita in una violazione di cinque o più anni fa è stata rivenduta migliaia di volte nei database di credenziali rubate, quindi la sua presenza non dimostra nulla sull’accesso attuale.

Richieste di pagamento esclusivamente in criptovaluta, urgenze arbitrarie del tipo "paga entro 48 ore" senza alcuna logica di escalation, e la stessa identica minaccia che compare in più lingue indicano una campagna di massa più che un attacco mirato. Chi ha davvero del materiale tende a mandare una prova concreta, mentre chi bluffa descrive in modo vago e usa indirizzi e-mail usa e getta con nomi generati automaticamente. Tre o più di questi indizi insieme depongono fortemente per un bluff.

Le categorie più diffuse

Alcuni tipi di bluff sono estremamente comuni. Le e-mail del tipo "ciao pervertito" sostengono che il mittente abbia violato il tuo computer o la tua webcam e vengono spedite praticamente a chiunque, quindi sono quasi sempre un bluff: la truffa dell’e-mail "hello pervert" segue esattamente questo modello. Le minacce di chi si dichiara hacker sostengono il controllo dei tuoi account o del tuo dispositivo, ma di norma sono bluff che chiunque potrebbe scrivere senza alcun accesso reale. Le minacce basate sui deepfake dichiarano di possedere contenuti espliciti generati con l’intelligenza artificiale che in realtà non esistono, puntando sull’incertezza della vittima su cosa sia tecnicamente possibile. Le minacce del tipo "sono un hacker di una banda" si reggono su rivendicazioni vaghe di appartenenza a un gruppo criminale, quasi mai vere, e quelle costruite su vecchie violazioni si limitano a citare una password datata come se dimostrasse mesi di accesso continuo. Ogni categoria ha segni distintivi che la rendono riconoscibile come campagna di massa e non come attacco mirato.

Tecniche di verifica

Alcuni metodi permettono di confermare se hai davanti un bluff. Cercare il testo esatto della minaccia funziona spesso, perché le campagne di massa vengono segnalate in fretta e testi identici compaiono già nei database delle truffe. Conta anche controllare i database delle violazioni: Have I Been Pwned rivela se la password usata come "prova" proviene davvero da una violazione nota e datata. Verificare che il dispositivo non sia compromesso, con una scansione antimalware e un controllo degli accessi recenti, esclude un accesso realmente in corso. Se viene rivendicato un contenuto specifico, cercarlo direttamente conferma se esiste. Anche il canale dice molto: e-mail di massa da indirizzi generici indicano una campagna, non un attacco su misura. Infine, chiedere una prova precisa separa nettamente i due gruppi, perché chi ha davvero del materiale di solito può fornirla, mentre chi bluffa tende ad alzare il tono delle minacce. Se sostiene di avere un video, sapere cosa fare se un truffatore ha un video aiuta a verificare l’affermazione prima di decidere come rispondere. Quando hai elementi sufficienti per ritenere la minaccia reale, documenta ogni messaggio, dato dell’account, richiesta di pagamento ed elemento identificativo che possa aiutare a individuare chi ricatta.

Perché non pagare nemmeno se la minaccia è vera

Che si tratti di un bluff o di una minaccia reale, pagare è la risposta sbagliata in entrambi i casi. Pagare segnala che sei un bersaglio redditizio e quasi sempre seguono altre richieste; chi ha davvero il materiale spesso lo diffonde comunque, a dispetto di ogni promessa. Chi bluffa, invece, impara che paghi, e questo può attirare attacchi successivi, a volte dalla stessa persona e a volte da chi ha comprato le tue informazioni. Il pagamento finanzia inoltre operazioni criminali organizzate, e quegli stessi soldi potrebbero andare in protezione e recupero. La risposta giusta finisce per essere identica nei due casi: non pagare, conservare le prove, denunciare e farsi aiutare.

Rispondere in base alla tua valutazione

Se la minaccia sembra un bluff

Se dopo la valutazione la minaccia sembra un bluff, non rispondere, perché rispondere conferma solo che il tuo indirizzo è attivo, e non pagare. Salva comunque l’e-mail o il messaggio come prova, e fai lo stesso i controlli di sicurezza di base, cambiando le password esposte e attivando l’autenticazione a due fattori. Vale comunque la pena segnalare alle autorità competenti, anche per un bluff, perché gli schemi ricorrenti che emergono da molte segnalazioni aiutano a fermare le campagne. Blocca il mittente e vai avanti: una volta valutata, la minaccia non ha davvero alcun potere su di te.

Se la minaccia potrebbe essere reale

Se invece i segnali indicano una minaccia reale, la regola non cambia: comunque non pagare. Conserva tutte le prove in modo completo, rivolgiti subito a un supporto professionale e presenta denuncia con il materiale che hai raccolto. Preparare in parallelo la rimozione dei contenuti, invece di aspettare, fa risparmiare tempo se la diffusione comincia davvero, e il sostegno emotivo conta quanto i passaggi pratici.

Proteggersi dalle minacce future

Dopo aver affrontato un bluff o una minaccia reale, vale la pena irrobustire le difese. Cambia le vecchie password che potrebbero essere finite in violazioni passate, attiva l’autenticazione a due fattori su ogni account che conta e usa un gestore di password per averle tutte diverse. Iscriversi agli avvisi di Have I Been Pwned intercetta presto le esposizioni future, e mantenere buone abitudini di sicurezza su tutte le piattaforme chiude quasi tutte le porte su cui queste campagne contano. I servizi di monitoraggio della reputazione aggiungono un presidio continuo per chi vuole un livello di attenzione in più.

Agire con una valutazione lucida

Capire se chi ti ricatta sta bluffando si riduce in gran parte a riconoscere lo schema di una campagna di massa rispetto a un attacco davvero mirato. Tre o più segnali insieme, cioè minacce generiche, vecchie password trafugate, pagamento solo in criptovaluta, caratteristiche da invio massivo e urgenza senza dettagli, indicano con forza un bluff. Ma che sia un bluff o una minaccia reale, la risposta giusta resta la stessa: non pagare, conservare le prove, denunciare e farsi aiutare. Questa coerenza è di per sé rassicurante: non devi essere certo della categoria prima di agire correttamente. Il supporto specializzato per fermare il ricatto è disponibile sia per la valutazione sia per la risposta, e rivolgersi presto accorcia ogni fase successiva. Chi ti ricatta conta sul panico e sul fatto che reagisci prima di pensare: una valutazione lucida è il modo per riprendere il controllo.