Chatroulette: riconoscere truffe e sextortion

In una chat video casuale, la quasi totalità dei brutti incontri segue soltanto tre copioni: il bot che ripropone un video registrato, il profilo falso che vi spinge verso un sito a pagamento e il ricatto basato sulla registrazione della webcam. Ognuno lascia indizi nei primi venti secondi. Riconoscerli costa molta meno fatica che riparare i danni.

Le chatroulette vengono spesso presentate come una lotteria: si incapperebbe «per caso» in un truffatore così come si incontra uno sconosciuto simpatico. È falso. Le truffe in videochiamata sono industrializzate, scriptate, e si basano su un numero molto ristretto di meccaniche ripetute migliaia di volte al giorno. Chi si guadagna da vivere così non improvvisa: segue un copione, e quel copione ha una firma.

Questa guida descrive quelle firme una per una, in ordine di frequenza, e poi cosa fare — concretamente, in Italia — se la conversazione prende una brutta piega.

Perché le chat video casuali attirano i truffatori

Tre caratteristiche strutturali rendono le chatroulette un terreno di caccia ideale.

Prima di tutto, l'assenza di registrazione. È il grande argomento di vendita di queste piattaforme — e la loro debolezza. Senza account, senza cronologia, senza reputazione, un truffatore bannato torna trenta secondi dopo. Le misure di blocco si basano sull'indirizzo IP o sull'impronta del browser, due cose che qualsiasi VPN commerciale aggira senza problemi.

Poi, il volume. Il modello del «avanti» mette in contatto migliaia di coppie al minuto. Uno script che converte una vittima su mille resta molto redditizio quando si macinano diecimila connessioni al giorno.

Infine, l'intimità immediata. Il video crea un'impressione di vicinanza che il testo non ottiene mai. Vedere un volto disinnesca i riflessi di diffidenza in pochi secondi: è esattamente la leva che viene sfruttata.

Va aggiunto un elemento di contesto: dopo la chiusura di Omegle nel novembre 2023, annunciata dal fondatore Leif K-Brooks in una lettera pubblicata sul sito, gli utenti si sono dispersi verso una miriade di cloni con una qualità di moderazione molto diseguale. Alcuni non hanno alcun team umano dietro l'interfaccia. Il livello di rischio dipende quindi enormemente dalla piattaforma scelta, e non esiste alcuna certificazione ufficiale per orientarsi.

Scenario 1: il bot con il video in loop

È il più frequente e, per fortuna, il più facile da smascherare.

Il principio: un video preregistrato — spesso una ragazza sorridente, in una camera da letto — viene trasmesso come se fosse un flusso in diretta. Uno script gestisce in parallelo la conversazione testuale, con risposte generiche. L'obiettivo finale è sempre un link: un «altro sito dove sto meglio», un'iscrizione «gratuita» che richiede una carta di credito «solo per verificare la tua età».

I segnali che non ingannano

• Lo scarto tra immagine e testo. La persona sullo schermo non reagisce mai a ciò che scrivete. Sorride, beve, guarda altrove, ma i suoi gesti non hanno alcun rapporto con la conversazione.
• Il loop. Guardate trenta secondi senza dire nulla: gli stessi movimenti si ripetono. Un gesto tra i capelli, uno sguardo verso destra, una risata — poi il ciclo ricomincia.
• Il test del gesto. Chiedete qualcosa di semplice e improbabile: «alza tre dita», «scrivi "ciao" sulla mano». Un bot non lo farà mai. Una persona reale lo farà o rifiuterà, ma in entrambi i casi risponderà alla richiesta.
• La qualità troppo perfetta. Un'immagine nitida, ben inquadrata, illuminata come in uno studio, con un audio senza eco, su una piattaforma dove il 90% dei flussi è mediocre: è un segnale, non un complimento. I video dei bot sono prodotti in anticipo, spesso con una luce ad anello a LED e uno sfondo neutro.
• Il link nei primi dieci secondi. Nessun essere umano che vi sta appena conoscendo vi manda un URL prima ancora di sapere il vostro nome.

Regola semplice: se un link arriva in una conversazione che non ha nemmeno trenta secondi, è uno script. Passate al successivo senza discutere.

Scenario 2: il profilo falso che sposta la conversazione

Variante più elaborata, con questa volta un essere umano dietro la telecamera. L'obiettivo non è vendervi subito un abbonamento, ma farvi uscire dalla piattaforma.

Lo svolgimento è standardizzato: qualche minuto di conversazione piacevole, un complimento ben piazzato, poi «qui la connessione è pessima, passiamo su WhatsApp/Telegram/Snapchat?». Una volta fuori dalla chatroulette, non siete più protetti da alcun sistema di segnalazione, e il truffatore dispone di un identificativo stabile per ricontattarvi.

Quel che segue dipende dal copione: richiesta di denaro per un'emergenza, proposta di investimento in criptovalute (il famoso «pig butchering», documentato da Interpol e da numerose unità di polizia europee), oppure passaggio diretto allo scenario 3.

Gli indicatori del profilo falso

Lo scarto orario è particolarmente utile: se il vostro interlocutore afferma di essere a Milano un martedì alle 21 ma il sole illumina visibilmente la stanza in pieno giorno, la questione è chiusa.

Scenario 3: la sextortion, ovvero il ricatto tramite webcam

È il più devastante, ed è in forte crescita. Il meccanismo: lo scambio diventa rapidamente intimo, l'interlocutore vi incoraggia a spogliarvi, registra di nascosto la sequenza, poi pretende un pagamento — spesso in criptovaluta o con carta prepagata — minacciando di inviare il video ai vostri contatti. Molte vittime ricevono contemporaneamente un elenco di nomi estratti dai loro social, il che rende la minaccia credibile.

In Francia, il Ministero dell'Interno e la piattaforma Cybermalveillance.gouv.fr pubblicano schede pratiche su questo tipo di attacco, che chiamano «chantage à la webcam» (ricatto tramite webcam). In Italia, la Polizia Postale e le associazioni delle vittime ricordano regolarmente che i minori e i giovani adulti di sesso maschile costituiscono un bersaglio privilegiato.

I segnali premonitori

• L'interlocutore orienta molto in fretta la conversazione verso il sesso, senza transizioni, già dal primo o secondo minuto.
• Vi chiede di passare su un'altra applicazione prima di proseguire.
• Il suo video presenta le caratteristiche del bot descritte sopra: è spesso un loop, mentre voi siete ripresi realmente in diretta.
• Insiste per conoscere il vostro nome completo, la vostra città, il vostro luogo di lavoro oppure vi chiede di accettare una richiesta di amicizia.

Cosa fare — e soprattutto cosa non fare

Non pagate. È l'indicazione unanime delle forze dell'ordine: un primo versamento non chiude mai la faccenda, segnala una vittima solvibile e innesca una seconda richiesta.

Poi, in quest'ordine:

1. Interrompete ogni scambio e bloccate l'account, senza cancellare i messaggi.
2. Conservate le prove: screenshot della conversazione, nickname, identificativi, indirizzi di portafogli crypto o coordinate bancarie comunicate.
3. Segnalate il contenuto e l'account sulla piattaforma interessata, poi alle autorità competenti: in Italia il commissariato di PS online della Polizia Postale (commissariatodips.it), in Francia Pharos (internet-signalement.gouv.fr) per i contenuti illeciti.
4. Sporgete denuncia presso la polizia o i carabinieri. Il ricatto (estorsione) è un reato previsto dal codice penale, qualunque sia la natura delle immagini.
5. Blindate i vostri social: rendete private le liste di amici e i post per tagliare la via di diffusione.
6. Se avete meno di 18 anni, o se state accompagnando un minore: in Francia il 3018, numero nazionale gratuito dedicato alle violenze digitali tra i giovani, dispone di una procedura accelerata di rimozione dei contenuti con le grandi piattaforme; in Italia si può contattare il numero 114 Emergenza Infanzia o rivolgersi al Garante per la protezione dei dati personali per la rimozione urgente delle immagini intime.

Una vittima di sextortion non ha commesso alcun reato. La vergogna è il carburante del ricattatore: parlarne con qualcuno — una persona cara, una linea di ascolto, le forze dell'ordine — disinnesca gran parte del suo potere.

Gli accorgimenti materiali che riducono la superficie d'attacco

Una parte del rischio si risolve con un'igiene digitale elementare, senza cambiare nulla delle vostre abitudini.

Coprite fisicamente l'obiettivo quando non lo usate. Un copri webcam adesivo da pochi euro risolve definitivamente la questione dell'attivazione a vostra insaputa da parte di un malware — un rischio distinto dalla sextortion classica, ma reale. Sui portatili, un modello sottile e scorrevole non impedisce la chiusura dello schermo.

Controllate ciò che la telecamera inquadra. Lo sfondo è una miniera di informazioni: posta appoggiata su un mobile, un diploma incorniciato, la vista dalla finestra, una divisa da lavoro. Un pannello di sfondo removibile o anche una semplice tenda a tinta unita alle vostre spalle elimina questa fuga di dati. È anche ciò che impedisce a un interlocutore di indovinare il vostro quartiere partendo da un palazzo riconoscibile.

Evitate le reti pubbliche. Sul Wi-Fi di un hotel o di un bar, un abbonamento VPN commerciale cifra il traffico e maschera il vostro indirizzo IP, il che limita i tentativi di geolocalizzazione approssimativa. Non è una protezione contro la sextortion — il truffatore ottiene le sue informazioni dalla conversazione, non dalla rete — ma è un elemento in meno da regalargli.

Separate le identità. Usate un nickname che non compaia da nessun'altra parte, un indirizzo e-mail dedicato e mai la foto profilo che usate sui social: la ricerca inversa per immagini fa il resto del lavoro per un truffatore motivato. Un gestore di password rende questa separazione gestibile nel quotidiano anziché ingestibile.

Attenzione ai file. Non esiste alcuna ragione legittima perché uno sconosciuto incrociato su una chatroulette vi invii un eseguibile, un archivio o un «lettore video da installare». Un antivirus aggiornato su Windows resta una precauzione di base, ma la difesa migliore resta non aprire nulla.

Come scegliere una piattaforma meno esposta

Non tutte le chatroulette si equivalgono. Alcuni criteri sono osservabili prima ancora di avviare una conversazione:

• La presenza di una politica di moderazione pubblicata, con un testo vero che dettagli i contenuti vietati, e non solo una casella «ho più di 18 anni».
• Un pulsante di segnalazione visibile nell'interfaccia, accessibile durante la conversazione e non nascosto in un menu.
• La separazione degli spazi: una sezione esplicitamente riservata agli adulti, distinta dalla parte generale, indica quantomeno una presa in considerazione del tema.
• Note legali identificabili: un editore con un nome, un Paese di riferimento, un indirizzo di contatto. La loro assenza è un segnale forte.
• Una politica sulla privacy che precisi se le sessioni vengono registrate, e per quanto tempo.

In Francia, la legge del 21 maggio 2024 volta a mettere in sicurezza e regolare lo spazio digitale (detta legge SREN) ha rafforzato gli obblighi di verifica dell'età per i siti che diffondono contenuti pornografici, sotto il controllo dell'Arcom; in Italia l'AGCOM ha introdotto obblighi analoghi. Una piattaforma che ospita questo tipo di contenuti senza alcun dispositivo di controllo si colloca fuori dal quadro normativo: non è un dettaglio giuridico astratto, è un buon indicatore della serietà generale dell'operatore.

Cinque minuti di buone abitudini

Nessuna di queste regole richiede sforzo una volta acquisita.

• Non dite mai il vostro nome completo, il vostro datore di lavoro o la vostra scuola. Il nome di battesimo basta, e un nome approssimativo basta ancora di più.
• Non mostrate documenti, schermi o notifiche nell'inquadratura della telecamera.
• Rifiutate qualsiasi spostamento della conversazione richiesto nei primi minuti. Se la persona è reale e interessata, accetterà di continuare lì dove siete.
• Considerate tutto ciò che mostrate come potenzialmente registrato. Nessuna piattaforma impedisce tecnicamente uno screenshot dal lato dell'interlocutore.
• Cambiate interlocutore senza sensi di colpa. Il pulsante «avanti» non è una scortesia, è lo strumento di sicurezza principale di questi siti.

E per le famiglie con adolescenti: un router o un software di parental control permette di bloccare le categorie di siti interessate, a complemento — mai in sostituzione — di una conversazione sincera su ciò che accade davvero dietro quelle telecamere.

Cosa ricordare

Le truffe nelle chat video casuali non sono una fatalità. Seguono tre copioni, e questi copioni si riconoscono nei primi secondi: un flusso che non reagisce a voi, un link inviato troppo presto, un'insistenza per cambiare applicazione, un'escalation sessuale immediata. Di fronte a uno di questi segnali, la reazione giusta è sempre la stessa: passare al successivo.

E se la trappola è già scattata: non pagare, conservare tutto, segnalare alle autorità competenti, sporgere denuncia e chiamare le linee di ascolto dedicate se si tratta di un minore. I servizi esistono, trattano questo tipo di casi ogni giorno, e la rapidità della segnalazione fa una differenza reale sul seguito.

Fonti e risorse: Cybermalveillance.gouv.fr (scheda «chantage à la webcam»); piattaforma Pharos, internet-signalement.gouv.fr; 3018, numero nazionale francese contro le violenze digitali; Arcom, obblighi di verifica dell'età derivanti dalla legge SREN del 21 maggio 2024; annuncio della chiusura di Omegle da parte di Leif K-Brooks, novembre 2023.