La truffa via email "YouPorn" tenta di spaventare le vittime

Dopo aver esaminato l'e-mail che sembra provenire da "YouPorn", è stato stabilito che è fraudolenta. Esistono molteplici varianti di questa email di spam, tutte varianti delle truffe di sextortion.

Il tema comune in queste e-mail è la falsa affermazione secondo cui il destinatario è stato identificato in contenuti sessualmente espliciti recentemente caricati sul sito web YouPorn. Le e-mail presentano varie opzioni di pagamento per la rimozione di questi contenuti e la prevenzione di caricamenti futuri.

È essenziale sottolineare che tutte le affermazioni contenute in queste e-mail sono prive di fondamento e che questa corrispondenza non ha alcuna affiliazione con il sito legittimo YouPorn.

Una variante dell'e-mail di spam "YouPorn", con oggetto "Urgente: notifica di contenuto caricato", afferma che gli strumenti basati sull'intelligenza artificiale di YouPorn hanno rilevato il destinatario in contenuti sessualmente espliciti. Questa viene presentata come una misura di sicurezza, poiché la diffusione di immagini o video non consensuali è contraria alle politiche di YouPorn.

Se il contenuto è stato effettivamente caricato con il consenso del destinatario, non è richiesta alcuna azione da parte sua. Dopo un periodo di sette giorni, il contenuto sarà accessibile per la revisione del destinatario e di altri utenti del sito.

Tuttavia, in caso contrario, l'e-mail fornisce opzioni per la rimozione del contenuto. Alcune versioni delle e-mail truffa "YouPorn" offrono una presunta opzione di rimozione gratuita, ma quando i destinatari tentano di selezionarla, vengono reindirizzati alla home page del proprio browser poiché il collegamento è nullo. Di conseguenza, le vittime sono costrette a esplorare le opzioni basate sul pagamento, che differiscono tra le versioni di posta elettronica.

La variante che abbiamo analizzato presentava un'opzione da 199 dollari che include "rimozione rapida di base, blocco e protezione contro il nuovo caricamento" per venti siti Web all'interno della rete di partner di YouPorn. La scelta da $ 699, etichettata come "Piano A", estende le funzionalità precedenti a trecento siti e offre protezione per un anno. Il “Piano B”, al prezzo di 1.399 dollari, copre una durata di tre anni, comprendendo il “Piano A” e introducendo strumenti di riconoscimento facciale per il blocco dei contenuti.

I pagamenti sono accettati esclusivamente nella criptovaluta Bitcoin e il processo è automatizzato e non richiede alcuna interazione da parte del destinatario.

Come accennato in precedenza, tutte le affermazioni fatte in queste e-mail di spam sono fraudolente. Inoltre, è fondamentale ribadire che questa corrispondenza truffa non ha alcuna associazione con YouPorn o altri servizi o entità legittimi. Di conseguenza, queste e-mail non rappresentano alcuna vera minaccia per i loro destinatari.

Cosa sono le truffe di sestorsione?

Le truffe di sextortion sono un tipo di truffa online in cui i criminali informatici utilizzano informazioni personali, spesso di natura sessuale o intima, per estorcere denaro o altre forme di valore alle loro vittime. Queste truffe in genere coinvolgono i seguenti elementi:

• Contatto iniziale: la truffa spesso inizia con un'e-mail o un messaggio non richiesto alla vittima. Il messaggio potrebbe affermare che il mittente possiede foto, video o altre informazioni personali compromettenti o esplicite sulla vittima.
• Minacce: il truffatore minaccia di rilasciare o condividere pubblicamente queste informazioni sensibili, spesso su Internet o sui social media, a meno che la vittima non rispetti le sue richieste. Le minacce possono essere esplicite e spaventose, creando un senso di urgenza e paura nella vittima.
• Richieste di pagamento: per impedire la diffusione del materiale presumibilmente compromettente, il truffatore richiede solitamente il pagamento di un riscatto. Questo pagamento viene generalmente richiesto in criptovaluta, come Bitcoin, per renderlo più difficile da tracciare.
• Ingegneria sociale: i truffatori possono utilizzare tecniche di ingegneria sociale per far sembrare le loro minacce più credibili. Ciò può includere l’utilizzo di dettagli personali sulla vittima o l’utilizzo di un linguaggio persuasivo per manipolare le sue emozioni.
• Prove false: i truffatori spesso affermano di avere prove del materiale compromettente, anche se in realtà non ne sono in possesso. Possono utilizzare informazioni generiche o inventate per creare l'illusione di autenticità.
• Paura e vergogna: le truffe di sestorsione sfruttano la paura, l'imbarazzo o la vergogna della vittima, rendendo più probabile che rispetti le richieste per prevenire la presunta esposizione.