Truffe e frodi

Sextortion: cosa fare nella prima ora, e a chi rivolgersi negli USA, nel Regno Unito e nell'UE

Risposta rapida

Se qualcuno minaccia di diffondere le tue immagini intime, smetti di rispondere, non pagare, non mandare altro e non cancellare la chat. Fai screenshot di tutto, poi blocca e segnala l'account. Negli USA, segnala all'FBI su tips.fbi.gov e, se nelle immagini avevi meno di 18 anni, usa Take It Down dell'NCMEC; gli adulti usano StopNCII.org. Nel Regno Unito chiama la polizia al 101; nell'UE rivolgiti alla polizia del tuo paese, in Italia alla Polizia Postale. Pagare raramente ferma il ricatto. Sei la vittima di un reato e non sei nei guai.

Numeri chiave

Qualcuno ha immagini intime di te, o dice di averle, e pretende soldi o altre immagini minacciando di mandare tutto alla tua famiglia, ai tuoi amici, alla tua scuola o al tuo datore di lavoro. Il conto alla rovescia che ha fissato sta scorrendo. Leggi con calma. Sei la vittima di un reato chiamato sextortion. Non sei nei guai, non hai fatto niente di illegale fidandoti di qualcuno, e ci sono passaggi precisi che funzionano.

Non sei solo. L'FBI ha ricevuto oltre 75.000 segnalazioni relative a sextortion nel 2025, e l'NCMEC, il centro nazionale statunitense per i minori scomparsi e sfruttati, ha ricevuto in media 137 segnalazioni di sextortion a scopo di estorsione ogni giorno quell'anno. Chi lo fa lo gestisce come un'attività, seguendo un copione. Quel copione è conosciuto, e lo è anche il modo per batterlo.

È una minaccia reale o un bluff? I due tipi di sextortion

Ci sono due situazioni molto diverse che vengono entrambe chiamate sextortion, e la prima cosa da fare è capire in quale ti trovi.

L'email che cita una vecchia password

"So che la tua password è Estate2019. Ho installato un malware su un sito per adulti che hai visitato e ti ho registrato dalla webcam. Manda 1.200 dollari in Bitcoin entro 48 ore o il video finisce a tutti i tuoi contatti."

Questo è un bluff di massa. Non esiste nessun video. La password è vera perché viene da un vecchio data breach, non dal tuo dispositivo. Il consiglio della FTC: "Fermati. Non pagare nulla. Cancella il messaggio. È una truffa." Il National Cyber Security Centre britannico lo mette così: i criminali "non sanno se hai una webcam, né se hai visitato siti per adulti". Se usi ancora quella password da qualche parte, cambiala e attiva l'autenticazione a due fattori. Segnala l'email su reportfraud.ftc.gov negli USA, o inoltrala a report@phishing.gov.uk nel Regno Unito.

La persona con cui parlavi davvero

"Ho il tuo video. Lo mando a tutti quelli della tua lista amici e alla tua scuola se non mi mandi 500 dollari adesso."

"Paga e cancello tutto. Hai 10 minuti. Non mettermi alla prova."

Questa è sextortion a scopo di estorsione (financial sextortion). Qualcuno che hai conosciuto su Instagram, Snapchat, un'app di incontri o un videogioco ha fatto tutto in fretta, ha scambiato o chiesto immagini intime, e poi ha cambiato faccia. La "ragazza" di solito era un uomo o un gruppo che lavora da un copione, spesso all'estero, e hanno già fatto uno screenshot della tua lista di follower per rendere la minaccia credibile. L'analisi di Thorn sulle segnalazioni all'NCMEC ha rilevato che il 90% delle vittime minorenni erano ragazzi tra i 14 e i 17 anni, che Instagram e Snapchat erano i luoghi più comuni del primo contatto, e che Cash App e le gift card erano le richieste di pagamento più frequenti. Gli adulti vengono presi di mira allo stesso modo. Il resto di questa guida è per questa situazione.

Cosa devo fare nella prima ora se qualcuno minaccia di diffondere le mie foto?

Nella prima ora: smetti di rispondere, non pagare, non mandare altro, conserva ogni messaggio, blocca, segnala l'account e parlane con una persona di cui ti fidi.

  1. Smetti di rispondere. Non negoziare, non supplicare, non spiegare. Ogni risposta gli dice che sei un bersaglio attivo.
  2. Non pagare, e non mandare altre immagini. La sezione successiva spiega perché pagare peggiora le cose invece di migliorarle.
  3. Non cancellare nulla. Fai screenshot del suo profilo, del nome utente, dell'URL del profilo, di ogni messaggio e di qualsiasi dato di pagamento ti abbia dato (account di pagamento, wallet, numeri di telefono). Il consiglio dell'FBI è netto: "Non cancellare nulla dal tuo dispositivo prima che le forze dell'ordine lo abbiano esaminato." La polizia britannica aggiunge: disattiva il tuo account invece di eliminarlo, così i dati si possono ancora recuperare.
  4. Bloccalo su ogni piattaforma, dopo gli screenshot.
  5. Segnala l'account nell'app (Instagram, Snapchat, TikTok, l'app di incontri). Usa l'opzione per ricatto, minacce o sextortion se c'è.
  6. Per ora blinda i tuoi account. Impostali su privato e nascondi le liste di amici e follower, così non può raccogliere altri contatti.
  7. Parlane con una persona di cui ti fidi. Un amico, un genitore, un fratello o una sorella, un insegnante. Non devi mostrargli niente. Una frase che funziona: "Qualcuno online mi sta ricattando con delle foto. Non sono nei guai e non ho fatto niente di male, ma ho bisogno di aiuto per segnalarlo."
  8. Segnala e usa gli strumenti di rimozione descritti più sotto per il tuo paese.

Se tutto questo ti sta facendo pensare di farti del male, per favore chiedi aiuto adesso. Negli USA, chiama o scrivi al 988, la Suicide and Crisis Lifeline, gratuita e attiva 24 ore su 24. Nel Regno Unito, chiama i Samaritans gratis al 116 123, a qualsiasi ora. In Italia puoi chiamare Telefono Amico Italia al 02 2327 2327. Altrove, chiama il numero di emergenza del tuo paese. Questa situazione sembra permanente. Non lo è.

Devo pagare chi mi ricatta?

No. Pagare non fa sparire le immagini, e di solito porta a una seconda richiesta, perché gli hai appena dimostrato che puoi pagare.

L'ufficio dell'FBI di Charlotte: "Pagare i criminali non fa cessare lo schema. Continueranno a chiedere altri soldi." L'NCMEC, esaminando le segnalazioni del 2025: "Collaborare o pagare raramente ferma il ricatto." Nello studio di Thorn sulle segnalazioni all'NCMEC, il 27% delle vittime che hanno pagato ha detto che le richieste sono continuate dopo il primo pagamento.

Allora cosa succede di solito se non paghi? Le minacce si fanno più forti per qualche ora o qualche giorno, la scadenza dei "10 minuti" viene spostata più volte, e poi l'account tace, perché chi lo gestisce ha centinaia di altri bersagli. L'analisi di Thorn dà un numero concreto: su 1.837 segnalazioni che indicavano una piattaforma su cui le immagini sarebbero state pubblicate, 102 hanno confermato che la diffusione è davvero avvenuta, circa il 5,6%. Quel dato viene da segnalazioni a una linea di protezione dei minori e la maggior parte delle segnalazioni non registrava l'esito, quindi consideralo una forte indicazione e non una garanzia. Le probabilità non sono affatto quelle che dice il ricattatore, e se davvero dovesse farlo, gli strumenti di rimozione qui sotto sono fatti esattamente per questo.

Se hai già pagato, hai fatto quello che molte persone fanno sotto minaccia, e non cambia le tue opzioni. Contatta subito la tua banca, Cash App, PayPal o Venmo, la società della gift card o il tuo exchange di criptovalute e di' che si è trattato di un'estorsione; la nostra guida su come recuperare i soldi dopo una truffa passa in rassegna ogni metodo di pagamento. Non pagare di nuovo.

Con chi stavo parlando davvero, e potevo accorgermene?

Quasi sempre l'account era falso: una serie di foto rubate, un account nuovo o comprato, e un copione recitato da qualcuno che lo fa tutto il giorno. Questi profili sono costruiti per superare un'occhiata veloce. Molti adulti e la maggior parte degli adolescenti ci avrebbero creduto, e il fatto di averci creduto non rende questa cosa colpa tua.

Per la tua segnalazione, annota il nome utente, il nome visualizzato, qualsiasi nome ti abbia dato, numero di telefono, account di pagamento e la piattaforma su cui vi siete conosciuti. Sono questi dettagli che permettono a polizia e piattaforme di collegare il tuo caso ad altri.

Due controlli spiegano con chi avevi a che fare, e vale la pena farli su chiunque ti avvicini online in futuro. Primo, l'account in sé: la nostra guida su come capire se un account Instagram è falso mostra come leggere data di iscrizione, paese e andamento dei follower. Secondo, la persona. Se ti ha dato un nome e una storia, una ricerca Search A-Z per appuntamenti su quel nome e paese mostra se esiste una persona reale con quel lavoro, quella città e quella storia, e ti permette di aggiungere fino a tre sue foto per vedere dove altro compaiono online quelle stesse immagini. Nei casi di sextortion il risultato è di solito o nessuna persona corrispondente, oppure foto che appartengono a una persona reale da un'altra parte, che non ha idea di essere usata. In entrambi i casi hai la conferma di essere stato preso di mira da un profilo falso. Le ricerche per appuntamenti mostrano solo la città, la persona non viene mai avvisata della tua ricerca, e niente di tutto questo riguarda la colpa. Riguarda il sapere.

Come denuncio la sextortion negli Stati Uniti?

Negli USA, segnala all'FBI su tips.fbi.gov o chiamando l'1-800-CALL-FBI (1-800-225-5324), presenta una segnalazione su ic3.gov e, se qualcuno dei coinvolti ha meno di 18 anni, segnala alla CyberTipline dell'NCMEC. Poi usa gli strumenti gratuiti di rimozione delle immagini.

  • FBI: tips.fbi.gov, 1-800-CALL-FBI, oppure ic3.gov.
  • CyberTipline dell'NCMEC su CyberTipline.org, o 1-800-THE-LOST (1-800-843-5678), per chiunque avesse meno di 18 anni. L'NCMEC aiuta anche con le richieste di rimozione e offre supporto a gethelp@ncmec.org.
  • Take It Down (takeitdown.ncmec.org) se nelle immagini avevi meno di 18 anni, anche se ora sei adulto. Lo strumento crea un'impronta digitale (un hash) dell'immagine sul tuo dispositivo e all'NCMEC arriva solo l'hash; l'immagine non viene mai caricata. Le piattaforme aderenti usano la lista di hash per trovare e rimuovere le copie. È gratuito.
  • StopNCII.org (stopncii.org) se nelle immagini avevi 18 anni o più. Stesso principio: l'hash viene creato sul tuo dispositivo e le tue immagini non lo lasciano mai. Puoi aprire un caso non appena qualcuno minaccia di diffonderle, prima che venga pubblicato qualcosa, e le piattaforme aderenti, tra cui Facebook, Instagram e TikTok, confrontano i caricamenti con la lista.
  • Rimozione dalle piattaforme, con una scadenza. La FTC dice che, in base al Take It Down Act, le piattaforme devono rimuovere le immagini intime entro 48 ore dalla richiesta, gratuitamente. Se una piattaforma non lo fa, segnalala su TakeItDown.ftc.gov.
  • FTC: segnala la truffa anche su reportfraud.ftc.gov.

Se le immagini sono state prese dai tuoi social e modificate con l'intelligenza artificiale, segnala esattamente allo stesso modo; l'FBI dice che le immagini manipolate con l'IA fanno ormai parte di questi casi.

Come denuncio la sextortion nel Regno Unito?

Nel Regno Unito, chiama la polizia al 101 (999 se sei in pericolo immediato), usa la Revenge Porn Helpline se hai 18 anni o più, e usa Report Remove di Childline se hai meno di 18 anni.

  • Polizia: 101, o 999 in emergenza. Le indicazioni di Report Fraud sulla sextortion dicono di interrompere ogni contatto, bloccare su ogni piattaforma, non pagare ("non c'è nessuna garanzia che questo fermi le minacce"), e non cancellare messaggi, immagini o dati bancari. In Scozia, chiama la Police Scotland al 101.
  • Revenge Porn Helpline (adulti dai 18 anni nel Regno Unito): 0345 6000 459 oppure help@revengepornhelpline.org.uk, aperta dalle 10:00 alle 16:00 dal lunedì al venerdì, esclusi i festivi. Dà consigli riservati, aiuta a far rimuovere i contenuti e gestisce StopNCII.org.
  • Meno di 18 anni: Childline allo 0800 1111, gratuito e anonimo. Report Remove, gestito da Childline e dalla Internet Watch Foundation, permette ai minori di 18 anni di segnalare immagini sessuali di sé stessi e far sì che l'IWF lavori per rimuoverle. Puoi anche segnalare al CEOP Safety Centre della National Crime Agency.
  • Email che contengono una password: inoltrale a report@phishing.gov.uk e cancellale.
  • Supporto: Samaritans al 116 123 (gratuito, a qualsiasi ora). La pagina dell'IWF per gli adulti indica anche CALM allo 0800 58 58 58, attivo dalle 17 a mezzanotte.

L'allerta del 2024 della National Crime Agency segnalava che il 91% delle vittime britanniche nei casi dell'IWF del 2023 erano maschi, che alcuni casi sono passati dal primo contatto al ricatto in meno di un'ora e, con le parole della NCA, "non è colpa tua e aiuto e supporto sono disponibili".

Come denuncio la sextortion nell'UE?

Nell'UE, rivolgiti alla polizia del tuo paese. Europol tiene un elenco dei siti di segnalazione online di ogni Stato membro, e i due strumenti basati sugli hash funzionano ovunque: Take It Down per le immagini scattate quando avevi meno di 18 anni, StopNCII.org per le immagini scattate da adulto. In Italia, puoi segnalare alla Polizia Postale su commissariatodips.it e sporgere denuncia in qualsiasi ufficio di Polizia o Carabinieri (112 in emergenza); se hai meno di 18 anni puoi anche chiamare Telefono Azzurro al 19696.

Conserva le stesse prove (screenshot, nomi utente, dati di pagamento), segnala l'account nell'app e non pagare. Se hai meno di 18 anni, parlane con un adulto di fiducia e usa la linea di aiuto per i minori del tuo paese; la pagina di Europol rimanda ai contatti nazionali. L'obbligo di rimozione entro 48 ore descritto sopra è una legge statunitense, ma le liste di hash di StopNCII e Take It Down sono usate da Facebook, Instagram, TikTok e dalle altre piattaforme aderenti ovunque tu sia.

Come evito le truffe dei finti "servizi anti-sextortion"?

Diffida di qualsiasi società che ti contatti, o che compaia in un annuncio a pagamento, offrendoti di far cessare la sextortion dietro compenso. L'FBI e la FTC avvertono entrambi che questi servizi chiedono migliaia di dollari e non possono mantenere quello che promettono.

L'allerta del 2023 dell'FBI descrive società che fanno pagare alle vittime da 1.500 a 5.000 dollari per lettere di diffida prive di valore legale, scoraggiandole dal rivolgersi alla polizia; in alcuni casi l'FBI sospetta che il "soccorritore" sia collegato al ricattatore. Nell'ottobre 2026 la FTC ha fatto causa a uno di questi operatori, sostenendo che prometteva falsamente di fermare le minacce e impedire la diffusione delle immagini facendo pagare ai clienti migliaia di dollari. Si tratta di accuse, ma il consiglio della FTC vale in ogni caso: l'aiuto vero è gratuito. Forze dell'ordine, NCMEC, Revenge Porn Helpline, StopNCII e Take It Down non fanno pagare.

  • Un messaggio o un annuncio non richiesto che offre di "rintracciare" il ricattatore o di "garantire" la rimozione.
  • Pagamenti richiesti in anticipo, prima che venga fatto qualcosa.
  • Pressioni per non contattare la polizia, o presunti legami speciali con le istituzioni.
  • Un contratto lungo, o una seconda fattura perché "l'autore ha chiesto di più".

In sintesi

La sextortion è un reato commesso contro di te, e chi lo commette conta sul panico e sul silenzio. Non pagare, non mandare altro, non cancellare, blocca e segnala, e usa Take It Down o StopNCII per impedire la diffusione delle immagini. Parlane oggi con una persona di cui ti fidi. Nella maggior parte dei casi segnalati la minaccia non viene mai messa in atto, e anche quando succede, ci sono strumenti gratuiti e persone vere pronte ad aiutarti a far rimuovere tutto.

Domande frequenti

Diffonderanno davvero le mie foto se non pago?

Di solito no. Nell'analisi di Thorn delle segnalazioni di sextortion all'NCMEC, solo il 5,6% circa delle segnalazioni che indicavano una piattaforma bersaglio ha confermato che le immagini erano state davvero condivise. L'attività del ricattatore si basa su volume e paura, non sul passare ai fatti. Se succede, Take It Down (meno di 18 anni nell'immagine) e StopNCII.org (18 anni e più) aiutano le piattaforme a trovare e rimuovere le copie, e la FTC dice che le piattaforme statunitensi devono rimuovere le immagini intime entro 48 ore dalla richiesta.

Devo pagare per far finire la sextortion?

No. L'FBI dice che pagare non ferma lo schema e che i criminali continuano a chiedere altro, e l'NCMEC dice che collaborare o pagare raramente ferma il ricatto. Nei dati di Thorn, il 27% delle vittime che hanno pagato ha riferito che le richieste sono continuate. Smetti di rispondere, blocca, segnala e, se hai già pagato, contatta subito la tua banca o l'app di pagamento.

Ho meno di 18 anni. Sono nei guai per aver mandato le foto?

No. Sei la vittima di un reato, e la polizia e l'NCMEC ti trattano come tale. Parlane con un adulto di fiducia, non cancellare i messaggi e segnala: negli USA tramite la CyberTipline dell'NCMEC o tips.fbi.gov, nel Regno Unito alla polizia al 101 o a Childline allo 0800 1111, in Italia alla Polizia Postale o a Telefono Azzurro al 19696. Usa Take It Down (USA e tutto il mondo) o Report Remove (Regno Unito) per far rimuovere le immagini.

Ho ricevuto un'email che dice che hanno la mia password e un video dalla webcam. È vera?

No. È una truffa di massa che usa password trapelate in vecchi data breach per sembrare credibile; non esiste nessun video. Il consiglio della FTC è di fermarsi, non pagare, cancellare il messaggio e segnalarlo. Cambia la password se la usi ancora da qualche parte e attiva l'autenticazione a due fattori.

Devo cancellare la chat o il mio account?

No. Prima fai screenshot di tutto: profilo, nome utente, URL, messaggi e dati di pagamento, perché polizia e piattaforme ne hanno bisogno. Poi blocca. Se vuoi allontanarti da una piattaforma, disattiva l'account invece di eliminarlo, come raccomanda la polizia britannica, così i dati si possono ancora recuperare per le indagini.

Come segnalo la sextortion su Instagram o Snapchat?

Usa l'opzione di segnalazione nell'app sul profilo o sul messaggio e scegli la categoria per ricatto, minacce o sextortion, poi blocca l'account. Segnalare nell'app da solo non basta: segnala anche all'FBI (tips.fbi.gov o ic3.gov) o all'NCMEC negli USA, alla polizia al 101 nel Regno Unito, o alla polizia del tuo paese nell'UE (in Italia la Polizia Postale), e apri un caso su StopNCII.org o Take It Down così le immagini vengono bloccate su tutte le piattaforme.

Posso recuperare i soldi dopo aver pagato un ricatto?

A volte, se agisci in fretta. Chiama la tua banca o l'emittente della carta, oppure contatta Cash App, PayPal o Venmo, e di' che si è trattato di un'estorsione; le società delle gift card a volte possono congelare i saldi non utilizzati; le criptovalute sono molto difficili da recuperare. Segnala su ic3.gov negli USA o a Report Fraud nel Regno Unito. La nostra guida su come recuperare i soldi dopo una truffa copre ogni metodo di pagamento.

Fonti

  1. FBI Internet Crime Complaint Center, 2025 Internet Crime Report
  2. NCMEC: l'NCMEC pubblica i nuovi dati sulla sextortion per il 2025 (giugno 2026)
  3. Thorn e NCMEC: Trends in Financial Sextortion (giugno 2024)
  4. FBI Charlotte: in aumento i casi di sextortion a scopo di estorsione (gennaio 2024)
  5. FTC Consumer Alert: come evitare i servizi ingannevoli di assistenza anti-sextortion e trovare aiuto vero (ottobre 2026)
  6. FTC Consumer Alert: email truffa che chiedono Bitcoin e minacciano ricatti (aprile 2020)
  7. NCMEC: Take It Down
  8. StopNCII.org: domande frequenti
  9. Report Fraud (polizia britannica): consigli sulla sextortion
  10. Revenge Porn Helpline: come contattarci

I dati sono gli ultimi pubblicati da ciascuna fonte al momento dell’aggiornamento della guida. Le perdite denunciate sono un minimo: la maggior parte delle frodi non viene mai denunciata.