Tutti gli utenti Gmail e Yahoo del Regno Unito sono stati messi in "allerta" e invitati a "seguire i consigli"

Gli utenti di Gmail, Yahoo e Outlook del Regno Unito hanno ricevuto un nuovo avviso via email e ignorarlo potrebbe rivelarsi costoso. L'ultimo avviso è stato appena pubblicato dal team di Action Fraud, che afferma di aver assistito a un'esplosione di cosiddette "truffe estorsive".

È stato confermato che nel mese di febbraio 2025 sono arrivate nelle caselle di posta solo 133 segnalazioni di queste e-mail sospette, ma a marzo il numero è schizzato a 2.924.

I messaggi inquietanti di solito affermano che gli hacker hanno monitorato il PC della vittima e hanno prove che questa abbia visitato siti web per adulti. Ad alcuni viene persino detto che ci sono video di loro – registrati dalla webcam integrata – mentre navigavano. Un messaggio afferma poi che i filmati saranno divulgati ad amici e familiari se non verrà pagato un riscatto.

A complicare ulteriormente la situazione, le nuove e-mail spesso contengono informazioni personali, come password o indirizzi di casa veri e propri.

Action Fraud afferma che è probabile che questi dati siano stati ottenuti da violazioni passate di dati personali.

Una vittima ha raccontato la sua esperienza, dicendo di aver ricevuto un'e-mail a scopo di estorsione e di essere stata invitata a pagare 500 dollari.

Dopo aver identificato correttamente le email come truffa, le ha eliminate. Tuttavia, poco dopo si è accorto di non riuscire ad accedere a uno dei suoi account social. Dopo alcune verifiche, si è reso conto che uno dei suoi conti bancari e diversi account social erano stati hackerati e che non poteva più accedervi.

Parlando di questa minaccia, l'ispettore capo Hayley King, responsabile della prevenzione presso il National Fraud Intelligence Bureau, ha affermato: "I criminali faranno di tutto per rendere più convincenti queste tipologie di truffe estorsive, ad esempio utilizzando una password trapelata o un indirizzo di casa nell'e-mail di phishing per farla sembrare autentica.

"Se pensi di aver ricevuto una di queste email di phishing, segui i nostri consigli: inoltrala a [email protected] e cancellala subito dopo. Se individu informazioni personali autentiche in un'email, è probabile che provengano da una violazione dei dati pregressa: puoi verificare se ne hai subito una in passato."

"Se siete stati vittime di estorsione, contattate la polizia locale. Anche se temete che qualcuno possa essere in possesso di vostre immagini intime, dovreste segnalarlo alla polizia chiamando il 101."

Come per altre email di phishing, Action Fraud afferma che è fondamentale che gli utenti non interagiscano con il phisher. La soluzione migliore è invece inoltrare l'email a [email protected].

Vale anche la pena notare che l'inclusione di password autentiche o di altre informazioni personali in e-mail di phishing è un forte segnale che un utente potrebbe essere stato vittima di una violazione dei dati avvenuta in passato.

Se l'e-mail di phishing include una password che usi ancora, cambiala immediatamente