Falsa sextortion ShinyHunters: le email arrivano in Italia
CERT-AGID ha segnalato per la prima volta in Italia email di sextortion attribuite falsamente a ShinyHunters, un gruppo criminale reale. Chiedono 2.000 dollari in Bitcoin entro 48 ore. Lo stesso ShinyHunters ha negato ogni coinvolgimento. In questa guida spiego cosa dicono le fonti consultate, da dove arrivano gli indirizzi email colpiti, e cosa fare se hai ricevuto uno di questi messaggi.
In breve
Dal 28 luglio 2026 CERT-AGID segnala email di sextortion in circolazione anche in Italia, dopo mesi di diffusione internazionale iniziata ad aprile. I messaggi affermano falsamente che sia stato installato un malware sul dispositivo della vittima, con accesso a webcam, microfono, cronologia e contatti, e chiedono 2.000 dollari in Bitcoin entro 48 ore. Contattato direttamente da BleepingComputer, ShinyHunters ha negato qualsiasi legame con la campagna.
- Fonte primaria: avviso ufficiale CERT-AGID, pubblicato il 28 luglio 2026 e consultato direttamente.
- Fonti secondarie consultate: BleepingComputer (che ha contattato direttamente ShinyHunters per un commento) e Malwarebytes.
- Non ho verificato personalmente il contenuto del portafoglio Bitcoin citato nelle email né riprodotto lo schema della truffa: le informazioni derivano dai report ufficiali e giornalistici sopra citati.
- Dato non disponibile pubblicamente: l'origine esatta degli indirizzi email italiani presi di mira, e il numero di persone effettivamente colpite in Italia.
- Ultima verifica dell'articolo: 4 agosto 2026.
- Trasparenza: questo articolo contiene, verso la fine, un link di affiliazione a NordVPN, chiaramente indicato. Il resto dei contenuti è informativo e non sponsorizzato.
È lo stesso tipo di inganno che ho già descritto parlando delle truffe WhatsApp più diffuse in Italia: sfruttare paura e urgenza per impedire alla vittima di fermarsi a ragionare. Questa volta il veicolo è l'email, e il nome usato per intimidire è quello di un gruppo criminale reale. ShinyHunters non risulta coinvolto nell'invio delle email, anche se alcuni indirizzi sembrano provenire da dati pubblicati in precedenza dal gruppo.
Cos'è successo: la segnalazione di CERT-AGID
Il 28 luglio 2026 CERT-AGID (il Computer Emergency Response Team dell'Agenzia per l'Italia Digitale) ha segnalato l'arrivo, per la prima volta in Italia, di una campagna di email di sextortion che usa il nome del gruppo criminale ShinyHunters. Secondo l'avviso ufficiale, si tratta di messaggi già in circolazione a livello internazionale da aprile 2026, osservati per la prima volta sul territorio italiano solo ora.
Come si presenta l'email
Le email arrivano in inglese, con oggetti pensati per generare ansia immediata — secondo le fonti consultate, varianti come "Non sei stato molto attento ai link che hai aperto" oppure "Informazioni sulla tua sicurezza online". I truffatori sostengono falsamente di aver installato un malware sul dispositivo della vittima, con accesso a webcam, microfono, tastiera, cronologia di navigazione, conversazioni e rubrica contatti.
Il messaggio minaccia di inviare presunti video intimi a familiari, colleghi e amici, a meno che la vittima non paghi la somma richiesta entro 48 ore. Il testo avvisa inoltre di non contattare la polizia, non rispondere e non ripristinare il dispositivo, sostenendo che le presunte informazioni rubate siano già salvate su server remoti — un dettaglio pensato per scoraggiare qualsiasi reazione della vittima.
Chi è ShinyHunters, e perché ha negato tutto
ShinyHunters è un gruppo criminale attivo dal 2019, noto per aver rivendicato negli anni violazioni di dati ai danni di grandi aziende internazionali. Secondo CERT-AGID, è insolito che un'organizzazione con queste capacità dedichi risorse a una campagna di massa dal ritorno economico contenuto, invece che a violazioni aziendali su vasta scala, il suo bersaglio abituale. A chiarire la vicenda è stato lo stesso gruppo: contattato direttamente da BleepingComputer, ShinyHunters ha negato qualsiasi legame con le email in circolazione.
Da dove arrivano gli indirizzi email colpiti
Un dettaglio riportato da BleepingComputer aiuta a capire perché quel nome compaia comunque in questa storia. Secondo l'analisi della testata, alcuni indirizzi email presi di mira dalla campagna risultavano presenti in dati resi pubblici da violazioni rivendicate da ShinyHunters in passato.
L'interpretazione più probabile è che chi ha inviato queste email abbia semplicemente scaricato dati già trapelati online, senza alcun legame diretto con il gruppo, riutilizzandoli per rendere più credibile la minaccia. Per gli indirizzi email italiani specificamente colpiti, le fonti consultate non specificano l'origine esatta.
A questo si aggiunge un elemento pratico: l'indirizzo Bitcoin presente nell'email analizzata da Malwarebytes non mostrava attività al momento della verifica. Le email, inoltre, non includono mai screenshot, frammenti video o altre prove concrete — solo affermazioni generiche, coerenti con uno schema che circola da anni con piccole variazioni di testo.
Cosa fare se hai ricevuto l'email
- Non rispondere al messaggio, nemmeno per contestare l'accusa: confermerebbe che l'indirizzo è attivo, aprendo la strada a nuovi tentativi.
- Non effettuare alcun pagamento, in nessuna forma.
- Non cliccare eventuali link presenti nell'email.
- Elimina il messaggio dopo averlo letto.
- Verifica se il tuo indirizzo è comparso in violazioni di dati note, tramite servizi di controllo affidabili, e cambia le password dei servizi coinvolti se necessario.
- Attiva l'autenticazione a due fattori sui tuoi account principali, come misura generale.
Errori da non commettere
- Non farti prendere dal panico per il tono minaccioso del messaggio: è uno strumento psicologico, non una prova.
- Non pagare "per sicurezza": confermerebbe che l'indirizzo funziona, incoraggiando ulteriori tentativi.
- Non ripristinare il dispositivo in preda al panico: l'email non presenta prove verificabili dell'installazione di malware.
- Non condividere lo screenshot dell'email sui social senza oscurare i tuoi dati personali.
Cosa sappiamo
Cosa significa per un utente italiano
Il fatto che CERT-AGID abbia dedicato una segnalazione specifica a questa campagna conferma che riguarda concretamente utenti in Italia, non solo un fenomeno osservato all'estero. Le email arrivano scritte in inglese, il che può rendere il messaggio ancora più straniante — ma il contenuto e lo schema restano identici a quelli osservati a livello internazionale da mesi.
Il consiglio pratico resta lo stesso indipendentemente dal contesto: se ricevi un'email di questo tipo, il fatto che citi un nome noto e temuto non la rende più credibile.
Una VPN non impedisce questo tipo di email né protegge dati già trapelati in violazioni passate: nessuno strumento può farlo retroattivamente. Può però ridurre l'esposizione della tua connessione quotidiana, come parte di un approccio più ampio alla sicurezza online. ScelgoIo riceve una commissione su eventuali acquisti tramite questo link, senza costi aggiuntivi per te.
- CERT-AGID — avviso ufficiale completo
- BleepingComputer — ricostruzione tecnica con smentita diretta di ShinyHunters
- Malwarebytes — verifica del portafoglio Bitcoin
Domande frequenti
Le truffe che sfruttano la paura restano tra le più efficaci proprio perché puntano a farti agire prima che tu possa ragionare. Segui ScelgoIo per riconoscere per tempo le campagne più diffuse, senza allarmismo.
E tu: hai mai ricevuto un'email di questo tipo? Scrivilo nei commenti, senza condividere dati personali.
Autore: Rocco Caiazza – Fondatore di ScelgoIo
