La conversazione inizia fin troppo bene. Dall'altra parte c'è una persona molto affabile, che sorride parecchio, ti fa subito dei complimenti e propone di spostarsi su un'altra app «più tranquilla». Venti minuti dopo ricevi uno screenshot di te stesso, un elenco dei tuoi contatti e una scadenza: quarantotto ore per pagare. Non sei stato hackerato. Sei stato messo in scena.
La sextortion — il ricatto a sfondo sessuale tramite video intimi — è oggi il rischio criminale più strutturato della chat video casuale. Non è né una diceria né la fantasia di un genitore in ansia: in Francia, Cybermalveillance.gouv.fr classifica il ricatto via webcam tra le principali segnalazioni ricevute dai privati, e il Ministero dell'Interno gli dedica schede apposite tramite la piattaforma THESEE per la denuncia online. Negli Stati Uniti, l'FBI ha pubblicato già nel dicembre 2022 un allarme nazionale sulla «financial sextortion», rivolto in particolare ad adolescenti e giovani adulti di sesso maschile.
Abbiamo già affrontato la moderazione e la segnalazione, ciò che i genitori devono sapere e i tuoi diritti ai sensi del GDPR. Questo articolo approfondisce un aspetto mai isolato finora: il copione della truffa in sé, minuto per minuto, e cosa fare quando la trappola si è chiusa.
Non è un incontro, è un copione
Il primo riflesso utile è cambiare chiave di lettura. Davanti a te non c'è necessariamente una persona che improvvisa: spesso c'è un operatore che segue uno script industriale, ripetuto decine di volte al giorno, a volte da un centro organizzato. Le indagini di diverse polizie europee e di organizzazioni come l'Internet Watch Foundation descrivono reti strutturate, con una divisione del lavoro: un profilo, una registrazione video, un «closer» che gestisce il ricatto.
Conseguenza pratica: quella che scambi per una rara alchimia è in realtà una sequenza standardizzata. E una sequenza standardizzata si può riconoscere.
Il copione prevede quasi sempre cinque fasi:
- L'esca — una persona dall'aspetto molto avvenente, spesso inquadrata da vicino, che compare nella chatroulette e non viene mai «saltata».
- L'accelerazione — complimenti rapidi, un'intimità verbale sproporzionata rispetto ai trenta secondi trascorsi.
- Lo spostamento — proposta immediata di migrare su una messaggistica privata («qui è moderato male», «saremo più tranquilli»).
- L'escalation — incoraggiamento a spogliarsi, spesso dando l'esempio con un video preregistrato.
- Il ribaltamento — screenshot, minaccia di diffusione a famiglia e colleghi, richiesta di pagamento con carte prepagate o criptovalute.
Il punto di non ritorno non è lo spogliarsi. È la fase 3, il passaggio alla messaggistica privata: è lì che esci dalla zona moderata per entrare nella zona controllata dall'altro.
I segnali che tradiscono un video preregistrato
Molte truffe non usano una persona reale in diretta ma una registrazione trasmessa come se fosse un flusso webcam. Il metodo è vecchio e lascia tracce visibili a chi sa guardare.
| Segnale | Cosa osservi | Perché è sospetto |
|---|---|---|
| Qualità troppo bella | Immagine nitida, illuminazione da cinema, inquadratura perfetta | Una webcam improvvisata produce raramente questo risultato |
| Loop | Un gesto, un battito di ciglia o un movimento di capelli che si ripete identico | File riprodotto in loop |
| Assenza di reazione | Chiedi un gesto preciso e non arriva mai | Un video non può obbedire |
| Audio assente o «rotto» | «Il mio microfono non funziona, scrivimi» | Il suono tradirebbe subito il montaggio |
| Sguardo sfalsato | La persona non guarda mai davvero l'obiettivo | Durante le riprese stava guardando altrove |
Il test più efficace sta in una frase: chiedi un gesto inatteso e datato. «Puoi alzare tre dita e dire il mio nome?» Un video registrato non lo farà mai. Una persona reale lo farà in due secondi, magari ridendo. Questo piccolo test, mutuato dalle pratiche di verifica dei giornalisti, costa dieci secondi ed elimina la gran parte dei profili falsi.
Attenzione però: la diffusione degli strumenti di generazione video in tempo reale rende questo test meno assoluto di cinque anni fa. Combinalo con il resto: un profilo autentico non ha bisogno di farti cambiare applicazione dopo due minuti.
Le quattro frasi che devono metterti in allarme
Alcune formule ricorrono con una costanza impressionante nelle testimonianze raccolte dalle associazioni di sostegno alle vittime. Sentirle non prova nulla di per sé; sentirle una dopo l'altra è un segnale forte.
- «Passiamo su WhatsApp / Telegram? Qui fa schifo.» — spostamento verso un canale non moderato e acquisizione del tuo numero di telefono.
- «Sei così diverso dagli altri.» — adulazione generica, somministrata nei primi tre minuti.
- «Dimostrami che ti fidi di me.» — il consenso trasformato in una prova da superare.
- «Il mio microfono non funziona.» — neutralizzazione del canale più difficile da falsificare.
Aggiungici un indizio spesso trascurato: l'orario. Molti account-esca sono attivi in fasce orarie da ufficio di un altro fuso, con un ritmo di risposta troppo regolare, mai stanco, mai distratto.
Cosa può davvero fare il truffatore — e su cosa bluffa
Il panico fa pagare. E si basa su una sopravvalutazione del potere dell'altro. Rimettiamo le cose in ordine.
Ciò che è reale:
- può aver registrato la tua immagine e la tua voce durante lo scambio;
- può aver recuperato i tuoi contatti pubblici se hai fornito un nickname riutilizzato altrove, un numero o un account social;
- può creare un account e inviare messaggi a quei contatti.
Ciò che è quasi sempre un bluff:
- «Ho hackerato la tua fotocamera e il tuo telefono.» Nella stragrande maggioranza dei casi no: ha semplicemente filmato il proprio schermo. Le campagne di email di sextortion di massa si basano del resto su password provenienti da fughe di dati pubbliche, non su un accesso reale al tuo dispositivo — è quanto ricordano regolarmente Cybermalveillance.gouv.fr e la CNIL.
- «Conosco tutta la tua famiglia.» Conosce ciò che il tuo profilo mostra pubblicamente.
- «Se paghi, sparisce tutto.» Nessun caso documentato lo conferma. Il pagamento identifica un bersaglio solvibile e rilancia la richiesta.
La regola sta in tre parole: non pagare mai. È la raccomandazione costante delle forze di polizia, dell'FBI e delle associazioni di sostegno alle vittime. Il primo versamento non compra nulla, compra tempo per il truffatore.
Cosa fare se il ricatto è già iniziato
Le prime sei ore contano. Ecco l'ordine che funziona.
1. Interrompi, ma non cancellare. Smetti di rispondere. Non cancellare però la conversazione: è la tua prova. Fai screenshot del profilo, dei messaggi, dei nickname, degli identificativi di pagamento richiesti, degli URL. Annota gli orari.
2. Blinda i tuoi social. Imposta i tuoi account come privati per qualche settimana, nascondi le liste di amici e follower. Così togli la leva principale: la minaccia di una diffusione mirata.
3. Cambia ciò che è cambiabile. Password degli account coinvolti, attivazione dell'autenticazione a due fattori. Un gestore di password rende questo passaggio sopportabile, e per gli account sensibili una chiave di sicurezza fisica di tipo FIDO2 chiude definitivamente la porta al furto di credenziali.
4. Segnala. Tre strumenti in Francia:
- Pharos (internet-signalement.gouv.fr) per qualsiasi contenuto illecito;
- THESEE, per sporgere denuncia online per truffa e ricatto in rete;
- Cybermalveillance.gouv.fr, per una diagnosi e un orientamento verso professionisti.
Per i contenuti che coinvolgono un minore, o per qualsiasi immagine intima diffusa senza consenso, esistono dispositivi di rimozione: Point de Contact in Francia e il servizio internazionale StopNCII.org, che permette di creare un'impronta digitale dell'immagine per bloccarne la ripubblicazione sulle grandi piattaforme partner — senza mai inviare l'immagine stessa.
5. Parlane con qualcuno. È il passaggio che tutti saltano ed è il più efficace. Il ricatto si regge interamente sul silenzio. Dire a una persona cara «ecco cosa mi sta succedendo» disinnesca il 90% della minaccia: se i tuoi cari sanno, la diffusione perde il suo potere.
In Francia, il 3018 (numero nazionale contro le violenze digitali, gratuito, per telefono o tramite la sua app) assiste i minori e i giovani adulti, e dispone di canali di segnalazione accelerati presso le piattaforme.
Ridurre la superficie di esposizione ancora prima di collegarsi
Meglio chiudere le porte che gestire l'effrazione. Qualche impostazione, una volta per tutte.
Cosa vede la tua webcam
Un copri webcam a scorrimento risolve l'ansia dell'obiettivo perennemente aperto, anche tra una sessione e l'altra. Non protegge da una registrazione durante la chiamata, ma elimina un'inquietudine diffusa — e il gesto di aprire lo sportellino diventa un rituale di consenso: decido io quando sono visibile.
Cosa racconta il tuo sfondo
Diploma incorniciato, posta sulla scrivania, panorama riconoscibile dalla finestra: ognuno di questi elementi è un appiglio per risalire alla tua identità. Una parete neutra, oppure un pannello acustico da parete che funge da fondale migliorando al contempo l'audio, elimina questo rischio senza sforzo. Lo abbiamo spiegato nel dettaglio nel nostro articolo su ciò che il tuo sfondo dice di te.
Cosa lasci trapelare senza saperlo
- Un nickname riutilizzato altrove: cercalo tu stesso in un motore di ricerca, vedrai ciò che vede l'altro.
- La tua voce in sottofondo che chiama qualcuno per nome.
- Una notifica che compare durante la condivisione schermo.
Una cuffia con microfono USB chiusa limita le fughe sonore dall'ambiente, e le notifiche si disattivano con un solo comando su tutti i sistemi (modalità Full Immersion, Assistente Notifiche, Non disturbare).
Il fattore umano: perché anche le persone prudenti ci cascano
Va detto chiaramente, perché la vergogna è il carburante di questa truffa: essere vittima di sextortion non ha nulla a che vedere con l'intelligenza o l'ingenuità. Il copione sfrutta meccanismi universali — reciprocità, urgenza, adulazione, isolamento — documentati da decenni nella letteratura sull'influenza sociale, in particolare da Robert Cialdini in Le armi della persuasione, un libro che resta il miglior vaccino disponibile contro questo tipo di pressione.
Nelle testimonianze ricorrono tre momenti di vulnerabilità:
- la notte, dopo mezzanotte, quando la stanchezza abbassa la soglia di attenzione;
- i periodi di rottura o di isolamento, in cui il bisogno di contatto prevale sulla prudenza;
- le sessioni lunghe, in cui l'effetto «avanti il prossimo» ripetuto finisce per rendere lusinghiera qualsiasi attenzione.
Spesso basta conoscersi. Fissare una durata per la sessione e farla rispettare da un timer da scrivania posato accanto allo schermo è una banalità — e molto più efficace di un buon proposito.
Un protocollo in cinque regole
Per finire, la versione breve, quella da tenere a mente:
- Non cambio mai applicazione su richiesta di uno sconosciuto incontrato meno di venti minuti fa.
- Chiedo un gesto datato prima di credere di avere qualcuno in diretta.
- Non mostro nulla che non mostrerei a un collega.
- Non pago mai, qualunque sia la minaccia.
- Parlo, con una persona cara, con un servizio di aiuto, con la polizia — nell'ordine che preferisco, ma parlo.
La chat video casuale non è una zona franca, e la stragrande maggioranza degli scambi si svolge senza problemi. Ma è il terreno di un modello criminale ben rodato, che non si basa né sulla tecnica né sull'hacking: si basa sul tuo silenzio e sul tuo panico. Togligli queste due risorse e non gli resta nulla.
