In breve
L'aggressore raccoglie foto pubbliche della vittima (LinkedIn / Instagram), le sovrappone tramite face swap su un video pornografico, quindi invia un'email alla vittima chiedendo un pagamento in criptovalute, altrimenti il video verrà...
Come funziona
L'aggressore raccoglie foto pubbliche della vittima (LinkedIn / Instagram), le sovrappone tramite face swap su un video pornografico, quindi invia un'email alla vittima chiedendo un pagamento in criptovalute, altrimenti il video verrà...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Indizi: 1) il video viene inviato solo come screenshot di anteprima (il video completo raramente esiste); 2) il face swap mostra un tono della pelle non corrispondente in corrispondenza della giunzione della mascella; 3) la frequenza di ammiccamento del volto sostituito è irregolare; 4) l'email elenca i familiari della vittima raccolti da Facebook; 5) la richiesta è in BTC/Monero con scadenza di 48 ore.
- 2DA FARE: NON pagare (il pagamento conferma che l'indirizzo è attivo e si verrà presi di mira nuovamente); conservare le prove; segnalare a NCMEC (se è raffigurato un minore) + FBI IC3 + polizia locale.
- 3SE VITTIMA (ha pagato): tracciamento Chainalysis, presentare denuncia entro 24 ore, non intraprendere azioni di ritorsione.
Fonte
Google-Threat-Analysis-Group
Fonte verificata da Mythos Forensic Team
https://blog.google/threat-analysis-group/FAQ
Sextortion con deepfake del volto della vittima su contenuti per adulti e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Indizi: 1) il video viene inviato solo come screenshot di anteprima (il video completo raramente esiste); 2) il face swap mostra un tono della pelle non corrispondente in corrispondenza della giunzione della mascella; 3) la frequenza di ammiccamento del volto sostituito è irregolare; 4) l'email elenca i familiari della vittima raccolti da Facebook; 5) la richiesta è in BTC/Monero con scadenza di 48 ore.; DA FARE: NON pagare (il pagamento conferma che l'indirizzo è attivo e si verrà presi di mira nuovamente); conservare le prove; segnalare a NCMEC (se è raffigurato un minore) + FBI IC3 + polizia locale.; SE VITTIMA (ha pagato): tracciamento Chainalysis, presentare denuncia entro 24 ore, non intraprendere azioni di ritorsione.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.