--- title: Ondata di truffe Sextortion. Phishing? Virus? Cosa fare? description: "“Abbiamo violato il tuo dispositivo e ti abbiamo filmato/a guardando siti di pornografia...\" Così dice l'e-mail malevola..." image: https://blog.cyberoo.com/hubfs/Sextortion%20.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Sextortion%20.jpg) # Ondata di truffe Sextortion. Phishing? Virus? Cosa fare? Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 12 settembre 2019 ###### “Abbiamo violato il tuo dispositivo e ti abbiamo filmato/a guardando siti di pornografia. Se non vuoi che inviamo il video a tutti i tuoi contatti, ti chiediamo $698 in bitcoin entro 48 ore”. Così si riassume il contenuto del file PDF trasmesso tramite e-mail, di cui CYBEROO ha ricevuto segnalazioni recentemente. ## Di cosa si tratta? Phishing? Virus? Cosa fare? ![](https://blog.cyberoo.com/hubfs/Imported_Blog_Media/img-sextortion-news-cyberoo-01.png) ##### Sextortion Milioni, forse miliardi di e-mail simili sono state inviate nel corso degli anni. Negli ultimi mesi, però, sembra essersi verificata una vera e propria ondata. Questo genere di truffa è nota come "ricatto da webcam" o **"truffa di sextortion"**. L'e-mail malevola riesce ad aggirare i sistemi di difesa base dei server di posta, in quanto contiene un file PDF cifrato che passa inosservato agli antivirus e antispam. Inoltre, per far sembrare ancora più legittimo il PDF allegato, spesso questo è protetto da password contenuta nel testo dell’e-mail. In questo modo, i sistemi anti-malware fanno ancora più fatica a decifrare il documento e categorizzarlo come malevolo. > Le segnalazioni finora ricevute da CYBEROO riguardano file in lingua anglosassone, ma è molto probabile che il Cyber Crime stia preparando la stessa tipologia di truffa anche in lingua italiana e che presto colpirà anche il bel paese. Come si può anticipare questo fenomeno? **Con il [Team di Hacker Etici di CYBEROO!](https://cyberoo.com/hacker-etici-security-operation-center/)** Il nostro servizio **[CSI](https://cyberoo.com/cyber-security/cyber-security-intelligence/)** ti tiene continuamente aggiornato su tutte le tracce reperibili sul Clear, Deep e Dark Web, relative al tuo profilo aziendale: credenziali, file, domini clone e altre minacce. ## La Sicurezza prima di tutto: autogestione della minaccia informatica Il modo migliore per gestire il phishing e altre e-mail di spam è eliminarle a prima vista. Non aprirle, non rispondere, non aprire alcun documento che possa essere allegato, non fare clic su alcun link, non inserire alcuna informazione in siti Web recuperati da tali collegamenti e sicuramente non inviare loro denaro. Altrettanto importante è effettuare **[corsi di Security Awareness](https://cyberoo.com/cyber-security/security-services/)**, cosicché i dipendenti siano in grado di individuare e-mail sospette autonomamente e avvertire i supervisori. In ultimo, ricorda che le e-mail di spam e phishing possono includere tentativi di infettare il tuo computer con malware. Ecco perché dovresti tenere aggiornati il tuo software antivirus e il tuo sistema operativo. Migliaia di PC sono stati infettati da malware come Stuxnet e WannaCry, mesi o addirittura anni dopo che le vulnerabilità erano state patchate. ### Vuoi sapere se il tuo indirizzo e-mail è stato preso di mira da una truffa sextortion? Cofense Labs, specializzata nella difesa dal phishing, ha pubblicato oltre 200 milioni di indirizzi e-mail che sono stati presi di mira da una grande truffa di sextortion. Puoi verificare se la tua email è all'interno del database cliccando [QUI](https://cofense.com/sextortion/#form). [![White Paper-Attacchi Informatici: IA e Big Data per una sicurezza a 360 gradi](https://no-cache.hubspot.com/cta/default/6892231/c234a2bb-3f5e-4bb1-a6e3-4d187132ada8.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c234a2bb-3f5e-4bb1-a6e3-4d187132ada8) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [La sicurezza informatica non come un costo, ma come un’opportunità per la nuova industria](https://blog.cyberoo.com/industria-sicurezza) Con la pandemia di Coronavirus e i successivi blocchi del settore, i metodi di sicurezza... [Read More](https://blog.cyberoo.com/industria-sicurezza) ## [Quale migliore soluzione per la sicurezza informatica aziendale in Italia?](https://blog.cyberoo.com/quale-migliore-soluzione-per-la-sicurezza-informatica-aziendale-in-italia) Immaginate un mattino qualunque in una solida azienda manifatturiera del Nordest. Il CEO sta... [Read More](https://blog.cyberoo.com/quale-migliore-soluzione-per-la-sicurezza-informatica-aziendale-in-italia) ## [Rilevamento "Cross-Layered": Tecnologie di Detection intelligenti](https://blog.cyberoo.com/intelligent-mdr-detection) Gli attori delle minacce informatiche continuano a evolversi e i difensori devono rimanere uno o... [Read More](https://blog.cyberoo.com/intelligent-mdr-detection) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2021-03-04T07:36:57.026Z", "datePublished" : "2019-09-12T14:04:39.000Z", "headline" : "Ondata di truffe Sextortion. Phishing? Virus? Cosa fare?", "image" : [ "https://blog.cyberoo.com/hubfs/Sextortion%20.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/truffe-sextortion-phishing-virus-cosa-fare", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "“Abbiamo violato il tuo dispositivo e ti abbiamo filmato/a guardando siti di pornografia. Se non vuoi che inviamo il video a tutti i tuoi contatti, ti chiediamo $698 in bitcoin entro 48 ore”. Così si riassume il contenuto del file PDF trasmesso tramite e-mail, di cui CYBEROO ha ricevuto segnalazioni recentemente. Di cosa si tratta? Phishing? Virus? Cosa fare? Sextortion Milioni, forse miliardi di e-mail simili sono state inviate nel corso degli anni. Negli ultimi mesi, però, sembra essersi verificata una vera e propria ondata. Questo genere di truffa è nota come \"ricatto da webcam\" o \"truffa di sextortion\". L'e-mail malevola riesce ad aggirare i sistemi di difesa base dei server di posta, in quanto contiene un file PDF cifrato che passa inosservato agli antivirus e antispam. Inoltre, per far sembrare ancora più legittimo il PDF allegato, spesso questo è protetto da password contenuta nel testo dell’e-mail. In questo modo, i sistemi anti-malware fanno ancora più fatica a decifrare il documento e categorizzarlo come malevolo. Le segnalazioni finora ricevute da CYBEROO riguardano file in lingua anglosassone, ma è molto probabile che il Cyber Crime stia preparando la stessa tipologia di truffa anche in lingua italiana e che presto colpirà anche il bel paese. Come si può anticipare questo fenomeno? Con il Team di Hacker Etici di CYBEROO! Il nostro servizio CSI ti tiene continuamente aggiornato su tutte le tracce reperibili sul Clear, Deep e Dark Web, relative al tuo profilo aziendale: credenziali, file, domini clone e altre minacce. La Sicurezza prima di tutto: autogestione della minaccia informatica Il modo migliore per gestire il phishing e altre e-mail di spam è eliminarle a prima vista. Non aprirle, non rispondere, non aprire alcun documento che possa essere allegato, non fare clic su alcun link, non inserire alcuna informazione in siti Web recuperati da tali collegamenti e sicuramente non inviare loro denaro. Altrettanto importante è effettuare corsi di Security Awareness, cosicché i dipendenti siano in grado di individuare e-mail sospette autonomamente e avvertire i supervisori. In ultimo, ricorda che le e-mail di spam e phishing possono includere tentativi di infettare il tuo computer con malware. Ecco perché dovresti tenere aggiornati il tuo software antivirus e il tuo sistema operativo. Migliaia di PC sono stati infettati da malware come Stuxnet e WannaCry, mesi o addirittura anni dopo che le vulnerabilità erano state patchate. Vuoi sapere se il tuo indirizzo e-mail è stato preso di mira da una truffa sextortion? Cofense Labs, specializzata nella difesa dal phishing, ha pubblicato oltre 200 milioni di indirizzi e-mail che sono stati presi di mira da una grande truffa di sextortion. Puoi verificare se la tua email è all'interno del database cliccando QUI.", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784109019475", "datePublished" : "2019-09-12 14:04:39", "description" : "“Abbiamo violato il tuo dispositivo e ti abbiamo filmato/a guardando siti di pornografia...\" Così dice l'e-mail malevola...", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "Ondata di truffe Sextortion. Phishing? Virus? Cosa fare?", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://f.hubspotusercontent30.net/hubfs/6892231/Sextortion%20.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/truffe-sextortion-phishing-virus-cosa-fare", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/truffe-sextortion-phishing-virus-cosa-fare", "wordCount" : 458 } ```