L’intelligenza artificiale ha cambiato il modo in cui i cybercriminali creano inganni, manipolano immagini e fanno pressione sulle vittime. Ciò che in passato richiedeva un contatto prolungato, materiale reale o competenze tecniche avanzate può oggi essere accelerato attraverso profili falsi, messaggi automatizzati, clonazione dell’identità e contenuti visivi manipolati.
In questo contesto, la sextortion è diventata una minaccia particolarmente grave per privati, minori, professionisti e aziende.
Non è soltanto un problema intimo o personale: può compromettere anche la reputazione, la sicurezza digitale, la protezione dei dati e la continuità operativa di un’organizzazione quando il ricatto prende di mira dipendenti, dirigenti o persone con accesso a informazioni sensibili.
Esperti nella Rimozione di Ransomware
Affidati ai nostri professionisti certificati: oltre 25 anni di esperienza nel campo della rimozione di ransomware, recupero dati e sicurezza informatica.
Che cos’è la sextortion
La sextortion è una forma di estorsione digitale in cui un criminale minaccia di pubblicare, inviare o diffondere contenuti intimi reali, manipolati o generati artificialmente se la vittima non soddisfa le sue richieste. Le richieste possono includere denaro, nuove immagini, accesso ad account, silenzio, favori o ulteriori interazioni con l’aggressore.
Dal punto di vista della sicurezza, la sextortion va considerata tra i crimini informatici che combinano ingegneria sociale, manipolazione emotiva, furto d’identità e abuso delle piattaforme digitali.
La vittima non ha sempre fornito volontariamente un’immagine: in molti casi, il contenuto può essere falso, alterato o creato con l’IA a partire da fotografie pubbliche.
L’FBI definisce la sextortion finanziaria come un reato in cui i predatori si fingono un’altra persona online, costringono la vittima a fornire immagini o video intimi e poi chiedono denaro minacciando di condividere il materiale con familiari, amici o contatti.
L’agenzia avverte inoltre che può accadere a chiunque e raccomanda di interrompere i contatti, conservare le prove e segnalare il caso.
Come funziona la sextortion alimentata dall’IA
La sextortion inizia spesso con una conversazione apparentemente normale sui social network, nelle app di incontri, sulle piattaforme di messaggistica, nei videogiochi online o nei servizi di videochiamata.
Il criminale conquista la fiducia della vittima, si finge una persona di età o interessi simili e sposta la conversazione su canali più privati. Dopo aver ottenuto un’immagine, un video o informazioni personali sufficienti, dà inizio alle minacce.
L’IA ha cambiato questa dinamica, perché non è più sempre necessario ottenere contenuti reali.
I criminali possono utilizzare fotografie pubbliche per creare immagini false, costruire profili più credibili, automatizzare le conversazioni o adattare i messaggi alla lingua, all’età e al contesto della vittima. Questo accelera l’attacco e riduce la barriera tecnica per gli aggressori.
Nel 2025, il NCMEC ha segnalato un aumento drastico delle segnalazioni legate all’intelligenza artificiale generativa: tra gennaio e giugno, i casi associati all’IA generativa sono passati da 6.835 nel 2024 a 440.419 nel 2025.
La stessa pubblicazione riferisce che i criminali stanno utilizzando l’IA per creare immagini esplicite con il volto di minori a partire da foto pubbliche, senza dover prima ottenere contenuti intimi reali.
Questo cambiamento è fondamentale per aziende e privati. Una foto professionale, un’immagine pubblicata sui social network o una foto scolastica può diventare materiale di estorsione se combinata con l’IA generativa. Il rischio, quindi, non dipende più soltanto da ciò che una persona invia, ma anche da ciò che è pubblicamente disponibile su di lei.
Rischi per persone, aziende e reputazione digitale
L’impatto della sextortion può essere devastante. Sul piano personale, la vittima può provare paura, vergogna, ansia o isolamento. In ambito aziendale, il ricatto può colpire dipendenti, dirigenti, figure pubbliche o team con accesso a informazioni critiche. Un aggressore può sfruttare la pressione emotiva per ottenere credenziali, denaro, silenzio o informazioni interne.
Questo reato può compromettere anche la protezione dei dati aziendali. Se il criminale minaccia un dipendente e lo induce a condividere informazioni aziendali, schermate interne, contatti, documenti o accessi, l’incidente smette di essere soltanto personale e diventa un rischio per l’organizzazione.
Sextortion in ambito aziendale
In ambito aziendale, la sextortion può essere utilizzata come forma di ingegneria sociale. L’aggressore non cerca sempre denaro direttamente: può tentare di ottenere l’accesso a un account, esercitare pressione affinché vengano inviate informazioni riservate o usare la minaccia come diversivo mentre prepara un’altra frode.
Per questo motivo, le aziende devono includere questo rischio nel proprio piano di risposta agli attacchi informatici. Un episodio di sextortion può richiedere supporto legale, analisi dell’esposizione digitale, comunicazione interna, tutela della reputazione, conservazione delle prove e revisione degli accessi. Se sono coinvolti anche il furto di credenziali o la fuga di documenti, il caso deve essere gestito come un incidente di sicurezza.
Segnali d’allarme di un tentativo di sextortion
Un segnale frequente è la rapidità con cui una nuova conversazione diventa intima o insistente. L’aggressore può chiedere di cambiare piattaforma, attivare la videocamera, inviare immagini o mantenere segreta la conversazione. Può inoltre fare leva sull’urgenza, su complimenti eccessivi, minacce immediate o schermate dell’elenco dei contatti per aumentare la paura.
Un altro segnale importante è la pressione a pagare in fretta. Molti criminali chiedono bonifici, carte regalo, criptovalute o pagamenti difficili da recuperare.
L’FBI avverte che collaborare con il predatore raramente interrompe il ricatto e che le vittime dovrebbero chiedere aiuto prima di inviare denaro o altre immagini.
Dovrebbe destare sospetti anche qualsiasi messaggio che contenga immagini apparentemente compromettenti ma presenti imperfezioni visive.
Cosa fare se sei vittima di sextortion
La prima regola è non agire in preda al panico. Il criminale punta sulla velocità, sulla vergogna e sull’isolamento.
Se ricevi una minaccia, interrompi la comunicazione, non inviare altri contenuti, non pagare e conserva le prove: profili, messaggi, nomi utente, link, indirizzi di pagamento, screenshot e date. Queste informazioni possono essere utili alle piattaforme, ai team di sicurezza e alle autorità.
Se la vittima è minorenne o sono coinvolti contenuti intimi di minori, il caso deve essere segnalato immediatamente attraverso i canali competenti. Il NCMEC mette inoltre a disposizione CyberTipline e lo strumento Take It Down per contribuire a rimuovere da Internet immagini intime di minori.
Per gli adulti è importante anche segnalare il profilo sulla piattaforma, rafforzare la privacy sui social network, cambiare le password, attivare l’autenticazione multifattore e avvisare persone di fiducia.
Se il ricatto coinvolge informazioni aziendali, occorre informare il team di sicurezza o il responsabile interno per attivare un protocollo di contenimento.
Esperti nella Rimozione di Ransomware
Affidati ai nostri professionisti certificati: oltre 25 anni di esperienza nel campo della rimozione di ransomware, recupero dati e sicurezza informatica.
Come prevenire la sextortion
La prevenzione combina educazione, privacy e sicurezza digitale. Sul piano personale, è consigliabile limitare le informazioni pubbliche, verificare chi può vedere foto, contatti e pubblicazioni, diffidare dei profili appena creati ed evitare di spostare conversazioni intime su canali non verificati. È importante anche parlare apertamente del rischio per ridurre la vergogna: il colpevole è il criminale, non la vittima.
Nelle aziende, la prevenzione deve includere formazione su estorsione digitale, deepfake, phishing emotivo e uso sicuro dei social network.
I team devono sapere di poter segnalare un tentativo di ricatto senza temere ritorsioni. Se un dipendente teme di essere punito, può nascondere l’incidente finché non è troppo tardi.
È inoltre opportuno applicare misure tecniche: autenticazione multifattore, controllo degli accessi, monitoraggio degli accessi anomali, politiche sulla privacy per i profili aziendali e protocolli per gestire le minacce contro i dipendenti.
L’obiettivo è impedire che un attacco personale si trasformi in una violazione aziendale.
Conclusione
La sextortion non dipende più soltanto dall’ottenimento di contenuti reali. Grazie all’IA, i criminali possono manipolare immagini, creare profili falsi e aumentare più rapidamente la pressione psicologica. Questo rende il reato più difficile da individuare, più dannoso e sempre più rilevante per privati e aziende.
In HelpRansomware aiutiamo organizzazioni e vittime a rispondere agli incidenti digitali, proteggere le proprie informazioni e riprendere il controllo di fronte a minacce di estorsione, frode e attacchi informatici.
Se tu o la tua azienda state affrontando un caso di sextortion, agire rapidamente con un supporto specializzato può fare la differenza.
FAQ
Perché consente di creare immagini false, profili più credibili e messaggi personalizzati senza che l’aggressore debba possedere contenuti intimi reali. Questo aumenta la pressione sulla vittima e rende più difficile distinguere una minaccia autentica da una manipolazione.
Sì. Anche se è falsa, può causare danni reputazionali o emotivi se viene diffusa. È importante conservare le prove, non pagare, segnalare il profilo e chiedere supporto per contenere la minaccia e documentare la manipolazione.
Non è consigliabile. Pagare non garantisce che il criminale elimini il contenuto o interrompa i contatti. L’FBI avverte che collaborare con l’aggressore raramente pone fine al ricatto.
Sì. Se l’aggressore fa pressione su un dipendente per ottenere credenziali, documenti, contatti interni o denaro aziendale, il caso può trasformarsi in un incidente di sicurezza informatica.
È consigliabile conservare screenshot dei messaggi, nome del profilo, link, nome utente, metodo di contatto, indirizzi di pagamento, date e qualsiasi minaccia ricevuta. Successivamente, il profilo può essere bloccato e segnalato sulla piattaforma interessata.
