Avete ricevuto un'email minacciosa che conosce il vostro indirizzo e chiede Bitcoin? Ecco perche e vuota

Arriva un'email. Conosce gia il vostro indirizzo, cita il nome di un vero gruppo di hacker e afferma che esiste una registrazione imbarazzante fatta con la webcam che diventera pubblica a meno che non paghiate. E costruita per farvi venire il magone - ed e completamente vuota.

I ricercatori di BleepingComputer e Malwarebytes seguono da aprile 2026 circa una campagna di sextortion che si appoggia ai dati trapelati dalla banda di estorsione ShinyHunters. I truffatori hanno preso indirizzi email da violazioni passate - i dati trapelati risalgono ad aziende come Amtrak, Hallmark, Substack, Betterment, CarGurus, ADT, Panera Bread e McGraw Hill - e usano il vostro indirizzo vero, e a volte il nome di un'azienda con cui avete davvero avuto un account, per sembrare credibili. La richiesta e stranamente precisa: 2.000 dollari in Bitcoin entro 48 ore. Va notato che ShinyHunters stessa ha negato di essere dietro queste email; sono altri criminali che sfruttano il nome del gruppo.

Ecco la parte che conta: non c'e nessun malware, nessun accesso alla telecamera e nessuna registrazione. Conoscere il vostro indirizzo email non da a nessuno la minima capacita di aver violato il vostro PC o di avervi filmato - i portafogli Bitcoin citati in questi messaggi di solito non mostrano alcun pagamento. Quindi non rispondete (confermerebbe solo che l'indirizzo e attivo), non pagate, e non trattate come vera nessuna "prova" allegata. Cancellatela e segnatela come spam. Se l'email cita una vostra password reale, e il segno che e trapelata da qualche parte in passato - cambiatela ovunque l'abbiate usata e attivate l'autenticazione a due fattori.

Tutto il trucco si regge sul fatto che un indirizzo email trapelato sembri un'intrusione. Il controllo Privacy e account di Tendvane mostra quali dei vostri login sono comparsi in violazioni di dati note, cosi quando uno sconosciuto recita i vostri dati sapete esattamente da dove vengono - e che non significa che qualcuno abbia toccato il vostro computer.