Sextortion: ricatto via telefono o WhatsApp e cosa fare

Il messaggio arriva via WhatsApp, via SMS o con una chiamata: qualcuno dice di avere tue foto o video intimi e minaccia di inviarli alla tua famiglia, al tuo lavoro o ai tuoi contatti se non paghi. Il panico è immediato, ed è esattamente quello che cercano. Si chiama sextortion, è un reato, e c'è un protocollo chiaro per affrontarlo. La prima cosa da sapere: pagare quasi mai lo ferma, e non pagare quasi mai finisce con la diffusione.

Come funziona la sextortion?

Ci sono due varianti, e conviene distinguerle perché la paura che generano è diversa:

• Sextortion massiva e indiscriminata. Messaggi inviati a migliaia di numeri alla volta, spesso con una tua vecchia password (presa da una violazione di dati) per sembrare credibili: "conosco la tua password, ho accesso alla tua fotocamera, ho registrato quello che facevi". Nella stragrande maggioranza dei casi non hanno nulla: è un bluff automatizzato che funziona perché, tra migliaia di invii, qualcuno si spaventa e paga.
• Sextortion mirata. Inizia con un contatto reale: qualcuno ti scrive su un social o su un'app di incontri, guadagna la tua fiducia, vi scambiate contenuti intimi (o ti registrano in una videochiamata a tua insaputa) e poi arriva il ricatto. Qui il materiale può essere davvero reale, e il ricatto spesso include screenshot della tua lista di contatti per aumentare la pressione.

In entrambi i casi il copione è lo stesso: urgenza ("hai 24 ore"), segreto ("non dirlo a nessuno, peggioreresti le cose") e un pagamento difficile da tracciare (bonifico, criptovalute, carte regalo). Ognuno di questi tre elementi è un campanello d'allarme.

Perché non devo pagare?

Per tre motivi comprovati più e più volte:

1. Pagare non compra il silenzio, compra un secondo ricatto. Aver pagato dimostra due cose all'estorsore: che la paura funziona con te e che hai soldi. La richiesta successiva di solito arriva nel giro di giorni.
2. Il materiale, se esiste, è già stato copiato. Nulla di ciò che paghi ne garantisce la cancellazione. Non esiste alcun "accordo" possibile con un criminale anonimo.
3. Cedere ti rende un bersaglio permanente. I tuoi dati (numero, profilo, il fatto che paghi) vengono venduti e riutilizzati in altre campagne.

E al contrario di quanto detta la paura: nei casi massivi non c'è nulla da diffondere, e in quelli mirati la diffusione reale è molto meno frequente di quanto minacciato, perché diffondere non porta loro soldi e invece li espone. Il business dell'estorsore è la tua paura, non la tua vergogna.

Cosa faccio passo passo?

1. Non pagare nulla. Nemmeno un euro, nemmeno "per prendere tempo". Tronca la trattativa: non discutere la cifra né chiedere ulteriori prove.
2. Non cancellare ancora nulla. Salva screenshot dei messaggi, dei numeri, dei profili, delle minacce e di qualsiasi dato di pagamento che ti hanno dato. Sono prove. Fai una copia di backup di tutto.
3. Interrompi il contatto senza preavviso. Blocca il numero e il profilo. Non annunciare che sporgerai denuncia: la denuncia si presenta, non si negozia.
4. Rafforza i tuoi account. Cambia le password (inizia dall'email), attiva la verifica in due passaggi ovunque e controlla la privacy dei tuoi social: lista amici non pubblica, profilo chiuso, rimuovi gli sconosciuti dai contatti.
5. Avvisa le persone a te vicine, per quanto costi. Un breve messaggio a familiari o partner ("stanno cercando di ricattarmi con un fotomontaggio, ignorate tutto ciò che vi arriva") disinnesca la loro minaccia più potente: la sorpresa.
6. Sporge denuncia. In Spagna, alla Policía Nacional o alla Guardia Civil, con tutti gli screenshot. La sextortion è un reato di estorsione e minacce, e le unità di criminalità informatica gestiscono questi casi ogni giorno. Se sei minorenne o il caso riguarda un minore, dillo espressamente: la risposta è prioritaria. Puoi anche chiedere aiuto al telefono 017 dell'INCIBE, gratuito e riservato.
7. Segnala il numero nell'elenco dei numeri spam così altri riconosceranno la campagna.

Se il ricatto è arrivato dopo una presunta relazione o un contatto sentimentale che ti chiedeva soldi con un'altra scusa, può sovrapporsi alla truffa del falso parente; il protocollo di verifica è lo stesso: tronca, verifica tramite un canale indipendente e denuncia.

E se ho già pagato?

Non colpevolizzarti: hai agito sotto minaccia. Ma cambia strategia adesso:

• Non pagare più nulla, anche se promettono che è "l'ultima volta". Non lo è.
• Conserva le ricevute dei pagamenti: sono tracce che aiutano le indagini.
• Sporge denuncia comunque, spiegando che ci sono già stati pagamenti. Aver pagato non ti toglie lo status di vittima né indebolisce la denuncia.
• Se hai pagato con carta o bonifico, avvisa la tua banca: in alcuni casi esistono vie di recupero, che dettagliamo in come recuperare i soldi di una truffa telefonica.

Domande frequenti

Dicono di avere un mio video ma non ho mai fatto videochiamate con sconosciuti, può essere vero? Quasi sicuramente no. È il bluff massivo: inviano lo stesso messaggio a migliaia di numeri sperando che qualcuno abbia qualcosa da temere. Se non esiste un'origine possibile per quel materiale, non esiste.

E se il materiale è reale? Il protocollo non cambia: non pagare, conservare le prove, bloccare, avvisare le persone vicine e denunciare. La vergogna è il loro strumento; ogni persona del tuo ambiente che hai avvisato è uno strumento in meno.

Cancello i miei social? Non serve cancellarli, ma chiuderli sì: profilo privato, lista amici nascosta e controllo dei follower sconosciuti. Cancellare il profilo dove ti hanno contattato può distruggere prove: prima gli screenshot, poi il blocco.

Sono minorenne (o lo è mio figlio), cambia qualcosa? Sì: dillo subito a un adulto di fiducia e sporge denuncia al più presto. Quando ci sono minori di mezzo, oltre all'estorsione possono esserci reati di corruzione di minorenni o pedopornografia, e l'indagine è prioritaria. Anche lo 017 dell'INCIBE gestisce questi casi.

In sintesi

Di fronte alla sextortion, l'ordine è: non pagare, conservare le prove, bloccare, rafforzare gli account, avvisare le persone vicine e denunciare. Il ricattatore vende paura all'ingrosso e incassa da chi resta solo con essa; ogni passo di questa lista gli toglie una leva. Se hai ricevuto uno di questi messaggi, segnalalo nell'elenco dei numeri spam di NoCall: la tua segnalazione può essere ciò che impedisce alla prossima persona di pagare.