Quando si parla di sicurezza informatica è sempre bene ricordare che l'anello più debole della catena è sempre l'elemento umano.

A riprova di ciò c'è il recente caso di Richard Gregory Bauer, un ventottenne americano che in passato ha anche lavorato come appaltatore per la Nasa, il quale utilizzando semplici tecniche di ingegneria sociale s'è dato con successo ai ricatti a sfondo sessuale (sextortion).

Il mezzo preferito dall'uomo per agire era Facebook. Dal social network contattava le sue vittime (tutte donne) chiedendo loro informazioni per un fantomatico «studio sulle società umane».

Spunti di approfondimento:

Stealerium, il malware che ti fotografa dalla webcam quando visiti siti per adul...

Sextortion, IA usate per generare deepfake a luci rosse delle vittime

Corsair e il mistero della tastiera da gaming che sembra un keylogger

Migliaia di siti sono keylogger nascosti

Le informazioni richieste sono particolarmente interessanti poiché apparentemente non si trattava di nulla di riservato o confidenziale: il nome dell'animale domestico, il luogo in cui i genitori della vittima s'erano incontrati e altre amenità del genere.

Se però vi è mai capitato di dimenticare una password e di doverla recuperare, avrete subito capito dove sta il problema: si tratta di quelle stesse informazioni che vengono utilizzate nelle domande poste dal servizio di recupero password per identificare l'utente, domande le cui risposte dovrebbero restare segrete.

Sullo stesso tema:

Il reboot della tuta spaziale

5 storie di donne, artigianato e innovazione

Gender gap nell'hi-tech dimezzato, ma la parità di genere è lontan...

Sextortion, il ricatto a sfondo sessuale che usa le vere password degli utenti

Una volta entrato in possesso di questi dati, Bauer accedeva agli account delle vittime e da lì spesso riusciva a impossessarsi di fotografie che le ritraevano nude, o poco vestite.

A quel punto scattava il ricatto: chiedeva ulteriori fotografie osé minacciando, qualora la vittima non volesse collaborare, di diffondere quelle già in suo possesso.

Di tanto in tanto si spingeva anche oltre, riuscendo a convincere le vittime a installare un keylogger sul loro Pc o specificando con precisione in che modo esse dovessero essere ritratte nelle foto.

Prima che l'FBI lo arrestasse, Bauer aveva già ricattato sette donne, ma pare che l'elenco completo delle vittime sia più lungo. Portato davanti al giudice s'è dichiarato non colpevole e rilasciato dopo il pagamento di una cauzione di 50.000 dollari in attesa del processo.