Da qualche settimana è in corso una massiccia attività di spamming a scopo estorsivo: gli utenti ricevono email in cui vengono informati dell'hackeraggio del proprio account di posta elettronica a opera di un gruppo internazionale di criminali, i quali chiedono un pagamento in bitcoin per non diffondere materiale compromettente. La polizia postale assicura che "nulla di ciò è reale" e invita gli utenti a non pagare.
Nella comunicazione, gli utenti vengono informati che la loro casella di posta elettronica è stata infettata da un virus mentre venivano visitati siti a luci rosse, e la minaccia è quella di diffondere a tutti i contatti il tipo di sito visitato.
La polizia postale specifica però che si tratta solo di "un'invenzione dell'autore del reato, elaborata al solo scopo di gettarci nel panico ed indurci a pagare la somma illecita: è tecnicamente impossibile, infatti, che chiunque, pur se entrato abusivamente nella nostra casella di posta elettronica, abbia potuto solo per questo motivo installare un virus in grado di assumere il controllo del nostro dispositivo, attivando la webcam o rubando i nostri dati".
#poliziapostale segnala email a scopo estorsivo in cui gli utenti vengono informati dell’hackeraggio del proprio account e dell'esistenza di un video che li ritrae mentre visitano siti per adulti.
— Polizia di Stato (@poliziadistato) 20 settembre 2018
Nulla di tutto ciò è vero
Non pagate e cambiate password https://t.co/N9qwrgwYoU pic.twitter.com/9JPXdvLFxR
La polizia postale consiglia dunque di "mantenere la calma: il criminale non dispone, in realtà, di alcun filmato che ci ritrae in atteggiamenti intimi né, con tutta probabilità, delle password dei profili social da cui ricavare la lista di nostri amici o parenti". Dunque bisogna evitare di pagare il riscatto: "L'esperienza dimostra che, persino quando il criminale dispone effettivamente di nostri dati informatici, pagare il riscatto determina quale unico effetto un accanimento nelle richieste estorsive, volte ad ottenere ulteriore denaro". In ogni caso è sempre bene "proteggere adeguatamente la nostra email (e in generale i nostri account virtuali): cambiare la password, impostandone una complessa; non utilizzare mai la stessa password per più profili; abilitare, ove possibile, meccanismi di autenticazione "forte" ai nostri spazi virtuali, che associno all'inserimento della password, l'immissione di un codice di sicurezza ricevuto sul nostro telefono cellulare".
Infine la polizia spiega che "l'inoculazione (quella vera) di virus informatici capaci di assumere il controllo dei nostri dispositivi può avvenire soltanto se i criminali informatici abbiano avuto disponibilità materiale dei dispositivi stessi, oppure qualora siano riusciti a consumare, ai nostri danni, episodi di phishing informatico: è buona norma quindi non lasciare mai i nostri dispositivi incustoditi (e non protetti) e guardarsi dal cliccare su link o allegati di posta elettronica sospetti".