TRUFFA Ho un video di te che guardi del porno: pagami o lo distribuisco – bufale.net

Gli scammer si fanno sempre più creativi, e proprio in questi giorni molti stanno vivendo il più grottesco tentativo di phishing con estorsione (in questo caso sextorsion, estorsione sessuale) possibile su Internet. Molti di voi hanno ricevuto una lettera in un inglese quasi corretto, a parte qualche licenza poetica e libertà narrativa dovuta dal fatto che spesso lo scammer (spammer truffatore, letteralmente, da spam e scam) medio è in realtà un non anglofono, ma un ragazzotto malamente tecnologizzato convinto di aver trovato la truffa perfetta che gli consentirà di vincere la sua atavica miseria.

La mail è quindi la presente

is your secret password. I will directly come to the point. You do not know me whereas I now know alot about you and you are most likely wondering why are you receiving this e mail, right?

How did I find out? The answer is, I actually installed malware on sex video clips (sexually graphic) and you know what, you visited this porn website to experience fun (know what I mean?). And when you got busy watching our videos, your internet browser initiated working as a RDP (Remote Desktop Protocol) having a backdoor which provided me access to your system and also your web cam controls. After that, the malware collected all your contacts from your social networks, as well as email.

What have I done?
It is just your misfortune that I discovered your bad deeds. Later I invested in more time than I probably should have investigating into your life and created a double screen video. First part displays the video you were watching and second half shows the capture from your web camera (its you doing naughty things)

What can you do?
Honestly, I’m ready to delete about you and let you move on with your life. And my goal is to present you two options that may make it happen. These two choices are to either disregard this message (bad for you), or pay me $ 3200 to end this topic forever. Let’s understand these 2 options in more detail.

First Choice is to disregard my e-mail. You should know what will happen if you take this path. I will definately send out your videotape to all of your contacts including friends and family, coworkers, and many others. It will not protect you from the humiliation your self will feel when friends learn your unpleasant video.
Wise option is to make the payment of $ 3200. We will name it my “keep the secret fee”. Now Lets see what happens if you pick this option. Your dirty secret remains your secret. I will keep my mouth mum. After you send the payment, I will let you go on with your lifetime and family as though none of this ever happened.

You will make the transfer via Bitcoins (if you do not know how, type “how to purchase “bitcoin” in google)
BTC ADDRESS IS: 193cJjyNgCeQLNAcrkQX5Gn51Cz4LxKiNq
(It’s CASE sensitive, so copy and paste it)

Notice: You have one day in order to make the payment. (I’ve a special pixel in this mail, and right now I know that you have read through this message). Don’t tell anyone what you will be using the Bitcoins for or they might not offer it to you. The process to have bitcoins will take a few days so do not procrastinate.
If I don’t receive the BitCoins, I will definitely send out your videotape to all of your contacts including relatives, coworkers, and so on. nonetheless, if I do get paid, I will destroy the videotape immediately. If you want to have proof, reply with “yes!” and I definitely will send out your video to your 13 contacts. It is a non-negotiable offer, so please do not ruin my personal time and yours by responding to this e-mail.

Che tradotta diventa

Questa è la tua password segreta. Arriverò direttamente al punto. Tu non sai chi sono io, ma io so molto di te e tu ti starai chiedendo perchè hai ricevuto questa mail, giusto?

Come ho fatto? La risposta è che ho installato del malware in alcuni videoclip di natura sessuale esplicita e sai che è successo? Sei andato su questo sito porno per divertirti (se capisci cosa intendo). E mentre eri intento a guardare i nostri video, il tuo browser internet ha iniziato a lavorare come un RDP (Desktop in Controllo Remoto) con una backdoor che mi ha dato accesso al tuo computer ed alla tua webcam. Il Malware ha raccolto tutti i dati dai tuoi social e le email,

Cosa ho fatto?

Sei stato sfortunato perché io ho scoperto le tue male azioni. In seguito ho investito molto più tempo di quanto avrei dovuto per investigare sulla tua vita ed ho creato un montaggio con doppio schermo, che mostra in una schermata il video che stavi guardando e nell’altra le tue azioni mentre lo guardavi (ovvero te che fai le cose brutte)

Cosa posso fare?

Sinceramente sono pronto a cancellare tutto e lasciarti andare avanti con la tua vita. Il mio intento è darti due opzioni per farlo. Le tue opzioni sono ignorarmi (male per te) o darmi $ 3200 per farla finita per sempre. Ora ti spiego meglio.

La prima ipotesi è ignorare la mia mail. Devi sapere che accadrà se farai questa scelta. Manderò sicuramente (sbagliato nel testo originale, NdT) il video a tutti i tuoi contati compresi amici e familiari, collaboratori e tanti altri. Non ti proteggerà dall’umiliazione che proverà il tuo essere quando i tuoi amici guarderanno il tuo video sgradevole.

Saggia opzione è farmi il pagamento di 3200 dollari che chiameremo “la tassa per tenere il segreto”. Ora vediamo che succede se prendi quest’opzione: il tuo sporco segreto resterà il tuo segreto. Terrò la bocca chiusa, dopo che mandi il pagamento ti lascerò andare avanti con la tua vita e la tua famiglia come se niente fosse accaduto.

Mi dovrai pagare in Bitcoin, se non sai come, cercalo su google.

L’indirizzo Bitcoin è: 193cJjyNgCeQLNAcrkQX5Gn51Cz4LxKiNq
(copialo ed incollalo, le maiuscole sono vincolanti)

Nota: hai un giorno per pagarmi (ho messo un pixel speciale nella mail, ed ora so che hai letto il messaggio). Non dire a nessuno per cosa stai usando i Bitcoin o non te li vendono. Il processo per avere i bitcoin impiega alcuni giorni, quindi non perdere tempo.

Se non mi mandi i Bitcoin manderò sicuramente il video a tutti i tuoi compagni, compresi parenti, collaboratori eccetera eccetera. Comunque, se mi paghi io distruggerò tutto. Se vuoi avere prova che ho ragione, rispondimi con “sì!” ed io manderò sicuramente il video a 13 contatti. Non è un’offerta negoziabile, quindi non rovinare il mio tempo personale ed il tuo rispondendomi.

Siamo davanti al Robocop della truffa online: mezzo Moralizzatore contro il porno, mezzo Ricattatore, e tutto Cialtrone.

L’email è una truffa bella e buona, un caso di Phishing da manuale.

Cioè, voi davvero credete che si possano mettere i malware nei video? La risposta è no.

Se il nostro Ned Flanders della truffa, così morigerato da dover ricorrere ad ogni possibile eufemismo per descrivere l’attività erotica perché sennò la mamma gli lava la bocca e la tastiera col sapone fosse in grado di ottenere tutti quei dati, perché non ti contatta usando il tuo nome e cognome?

E soprattutto, come fa a chiederti il pagamento in giornata se lui stesso ha detto che ti ci vorrebbe qualche giorno per comprare i Bitcoin come da istruzioni?

E il magico pixel che fa la spia, che fondamento avrebbe?

Nessuno. Siamo dinanzi ad un genere di truffa che recentemente è arrivato anche da noi ma gira nel resto del mondo da anni.

Il segreto è semplice: esistono archivi di password rubate (pensiamo ad esempio al caso di Yahoo Mail del 2016) comprate e vendute nel Deep Web.

Ma quando l’allarme viene lanciato, solitamente l’utente cambia la password, ed il “povero” aspirante truffatore si trova improvvisamente alleggerito di diverse centinaia di dollari, cosa che, siccome parliamo generalmente di aspiranti scammer la cui truffa è fonte di reddito primaria, può significare la fine delle sue attività criminose e la sua riduzione in miseria.

Del maiale non si butta mai niente, dice la sapienza contadina, quando la vita ti tira un limone puoi farci limonata e la notte è sempre più buia prima che sorga l’aurora.

Così il nostro piccolo povero truffatore decide di fare la dolce limonata all’Aurora e conservare il suo maialetto all’ingrasso: usa quindi la combo password (scaduta) più email per creare un testo automatico e mandarlo a più persone possibili confidando che qualcuna caschi nella sua tecnobubbola.

Ovviamente lo scammer si para il sederino dicendo io non ho interesse a che tu mi risponda: per evitare di essere rintracciato (o così crede) avrà cancellato la casella di mail usata trenta secondi dopo aver fatto partire il blocco di minaccioni.

Come ricorda la Polizia Postale mediante AGI

È infatti tecnicamente impossibile che qualcuno installi un virus in grado di assumere il controllo del computer da remoto, attivando la webcam senza essere notato.

Ciò nonostante, “È importante denunciare subito, per farci intervenire con tempestività”, ha detto Nunzia Ciardi, direttrice della Polizia Postale.

Il consiglio è chiaramente quello di mantenere la calma, non cedere alla minaccia e di non pagare, perchè non servirebbe a fermare la minaccia. “Cedere al ricatto può soltanto aumentare la pressione di questi criminali”, fa notare Ciardi.

Qualche accortezza si può comunque mettere in atto per sentirsi più al sicuro online. È preferibile cambiare la password dei vari profili di frequente, impostandone di complesse e non usando mai la stessa per vari account. E installando sempre antivirus aggiornati.

La morale è sempre quella: ignorare, denunciare, e lasciare che il truffator truffato si pianga il suo malo investimento e si goda, se non il sole a scacchi, la miseria di chi ha investito sulla frode sbagliata.

Se il nostro servizio ti piace sostienici su PATREON o con una donazione PAYPAL.