Sextortion: cosa fare subito e come conservare le prove del ricatto online
Un profilo nuovo, qualche giorno di messaggi cordiali, l'invito a spostarsi su una videochiamata privata. Poi il tono cambia di colpo: chi sta dall'altra parte dichiara di avere registrato tutto e chiede denaro per non inviare il video alla rubrica della vittima. È lo schema della sextortion, e riguarda molte più persone di quanto il silenzio di chi la subisce lasci immaginare. Nel 2025 la Polizia Postale ha trattato 1.225 casi di estorsione a sfondo sessuale, 1.092 dei quali con vittime di sesso maschile.
Chi si trova dentro quella conversazione cerca una sola cosa: sextortion, cosa fare, adesso. E quasi sempre reagisce nel modo che il ricattatore si augura. Cancella la chat, chiude il profilo, blocca il contatto oppure paga. Ognuna di queste mosse, presa d'istinto nel giro di pochi minuti, elimina l'unica cosa che consente agli investigatori di risalire all'autore: la traccia digitale del ricatto. Anche chi conserva la lucidità di salvare qualche screenshot ottiene un risultato fragile, perché una schermata catturata a mano è una copia priva di garanzie su origine, data e integrità, e come tale può essere contestata.
L'ordine corretto delle mosse è l'opposto dell'istinto: prima si mettono al sicuro le prove, poi si blocca e si denuncia. E metterle al sicuro non significa archiviarle in una cartella del telefono. Significa acquisirle alla fonte con una metodologia forense che ne fissi contenuto, provenienza e momento esatto, così che reggano davanti alla Polizia Postale e, se il procedimento va avanti, davanti a un giudice.
Come funziona un ricatto online e perché la prima reazione cancella le prove
La sextortion è un'estorsione costruita sulla minaccia di diffondere immagini o video intimi. L'autore ottiene il materiale con l'inganno, quasi mai violando un dispositivo, poi lo usa come leva per chiedere denaro. La finestra tra la minaccia e la reazione della vittima dura pochi minuti, ed è esattamente lì che le prove si salvano o si perdono.
Nel 2025 la Polizia Postale ha trattato 1.225 casi di sextortion in Italia, con 1.092 vittime di sesso maschile e 133 di sesso femminile. I due anni precedenti si erano chiusi su valori altrettanto alti: 1.507 casi nel 2024 e 1.460 nel 2023, con una quota di vittime maschili passata dal 75,9% del 2021 all'85,9% del 2024. Il fenomeno colpisce in misura crescente anche i minori: 220 casi registrati nel 2025, l'87% dei quali riguarda adolescenti tra i 14 e i 17 anni. Già nell'agosto 2023 la Polizia Postale segnalava oltre un centinaio di segnalazioni in un solo mese, ai danni sia di adulti sia di minori. Sono numeri che descrivono soltanto la parte emersa: la vergogna trattiene una quota rilevante delle vittime dal presentare denuncia, e quella quota resta fuori da qualsiasi statistica.
Lo schema ricorrente: contatto, fiducia, minaccia
Il copione varia poco. Un profilo attraente contatta la vittima su un social network o su un'applicazione di incontri, in genere con foto rubate ad altri utenti. Seguono alcuni giorni di conversazione intensa, spesso spostata su una piattaforma di messaggistica diversa da quella di partenza. Arriva la proposta di una videochiamata privata o di uno scambio di immagini. Dall'altra parte la telecamera registra, oppure viene mandato in onda un video preregistrato che simula una persona reale.
A quel punto il tono cambia. Compare lo screenshot del video, l'elenco dei contatti della vittima estratto dal suo profilo pubblico e una richiesta di denaro con una scadenza breve, spesso poche ore. La pressione temporale non è un dettaglio: serve proprio a impedire alla vittima di ragionare, chiedere aiuto e documentare quello che sta accadendo.
Pagare, cancellare, chiudere il profilo: i tre errori che aiutano il ricattatore
Il primo errore è pagare. I consigli della Polizia Postale sono espliciti su questo punto: cedere al ricatto non chiude la vicenda, la alimenta, perché conferma all'autore che la leva funziona e apre la strada a richieste successive più insistenti.
Il secondo errore è cancellare. La conversazione contiene gli elementi che permettono di identificare l'autore: identificativi dell'account, indirizzi di portafogli digitali o coordinate di pagamento, orari dei messaggi, riferimenti geografici involontari. Eliminarli significa consegnare all'autore l'impunità.
Il terzo errore è chiudere il proprio profilo o quello segnalato. Anche qui l'indicazione delle forze dell'ordine è chiara: non bisogna chiudere i profili social su cui si è stati contattati, perché quell'account è parte della scena da documentare. Bloccare il ricattatore è corretto, ma va fatto dopo aver acquisito tutto, non prima.
Cosa prevede la legge italiana per il ricatto a sfondo sessuale
Chi subisce una sextortion non si trova davanti a un comportamento genericamente sgradevole, ma a uno o più reati procedibili. Sapere quale norma si applica cambia il modo in cui la vicenda va documentata, perché ogni fattispecie richiede di provare elementi diversi.
Estorsione: l'articolo 629 del codice penale
Il ricatto a sfondo sessuale rientra nella fattispecie generale di estorsione. L'articolo 629 del codice penale punisce chi, mediante violenza o minaccia, costringe qualcuno a fare od omettere qualcosa procurando a sé o ad altri un ingiusto profitto con altrui danno. La reclusione va da cinque a dieci anni, con multa da 1.000 a 4.000 euro.
Il reato si consuma anche quando la vittima non paga: la minaccia accompagnata dalla richiesta di denaro è sufficiente a integrare il tentativo. Per questo la conversazione va conservata anche se il ricatto si è fermato al primo messaggio.
L'estorsione prevista dall'articolo 629 del codice penale è procedibile d'ufficio: non serve una querela di parte perché la Procura possa agire, e il termine di tre mesi tipico dei reati punibili a querela non si applica. Quello che serve, però, è che la notizia di reato arrivi corredata di elementi verificabili. Un esposto che descrive a parole una conversazione, senza una copia della conversazione stessa opponibile e collocata nel tempo, offre agli inquirenti un punto di partenza molto più debole rispetto a un fascicolo che documenta account, messaggi, minacce e coordinate di pagamento nella loro forma originale.
Minaccia di diffondere immagini intime: l'articolo 612-ter
Quando la leva del ricatto è la diffusione di immagini o video sessualmente espliciti destinati a restare privati, entra in gioco anche l'articolo 612-ter del codice penale, la norma introdotta nel 2019 e conosciuta come reato di diffusione illecita di immagini o video sessualmente espliciti. La pena è la reclusione da uno a sei anni e la multa da 5.000 a 15.000 euro, con aumento se i fatti sono commessi attraverso strumenti informatici o telematici, come accade praticamente sempre nei casi di sextortion.
La norma copre due situazioni: chi diffonde il materiale che ha realizzato o sottratto, e chi lo diffonde dopo averlo ricevuto da altri per arrecare un danno alla persona ritratta. In entrambi i casi ciò che va documentato non è soltanto il messaggio minatorio, ma anche il profilo da cui parte, perché è l'elemento che collega la minaccia a un'identità digitale tracciabile.
Dove presentare la denuncia-querela
La denuncia si presenta presso qualsiasi ufficio di polizia o dei carabinieri, oppure alla Procura della Repubblica. Per i reati commessi online il canale specializzato è la Polizia Postale, che mette a disposizione anche il Commissariato di PS online per inoltrare segnalazioni e richieste di aiuto senza recarsi fisicamente allo sportello.
Al momento della denuncia conta la qualità del materiale allegato. Un fascicolo che raccoglie la conversazione integrale, il profilo dell'autore così come appariva quel giorno e le eventuali richieste di pagamento, tutti elementi acquisiti con data certa e verificabili nella loro integrità, mette gli investigatori in condizione di lavorare subito su appigli concreti anziché su una ricostruzione di seconda mano. Lo stesso vale per le richieste di rimozione rivolte alle piattaforme e per l'eventuale segnalazione al Garante per la protezione dei dati personali.
Perché uno screenshot non basta come prova del ricatto
Uno screenshot dimostra che qualcuno ha visto qualcosa su uno schermo. Non dimostra da dove quel contenuto provenga, in che momento sia stato catturato, né che nel frattempo nessuno lo abbia modificato. È una copia senza garanzie, e nel processo civile italiano questa differenza ha conseguenze precise.
L'articolo 2712 del codice civile e il disconoscimento
Screenshot, fotografie, registrazioni e copie di pagine web ricadono nella categoria delle riproduzioni meccaniche disciplinata dall'articolo 2712 del codice civile. La norma attribuisce loro piena efficacia probatoria, ma a una condizione: che la controparte non ne contesti la conformità ai fatti rappresentati. Se la contestazione arriva, la prova perde forza.
Con l'ordinanza n. 1254 del 18 gennaio 2025 la Corte di cassazione ha precisato i termini della questione. Il disconoscimento di una riproduzione meccanica non può essere generico: deve essere chiaro, circostanziato ed esplicito, e indicare quale elemento tecnico viene attaccato, dalla paternità del numero o dell'indirizzo all'integrità della sequenza dei messaggi, dalla coerenza dei metadati all'assenza di alterazioni. Quando il disconoscimento è formulato in questi termini, però, l'onere di dimostrare integrità e autenticità ricade su chi ha prodotto la riproduzione in giudizio. Il principio non riguarda solo le chat: investe fotografie, video, email, SMS, registrazioni audio e catture di pagine web.
Tradotto sul caso concreto: se la difesa dell'autore contesta in modo circostanziato la schermata di una conversazione, tocca alla vittima dimostrare che quella schermata corrisponde esattamente a quanto è avvenuto. Con uno screenshot preso a mano dal proprio telefono, quella dimostrazione è difficile e spesso richiede una consulenza tecnica costosa. Il tema vale anche in sede penale, dove il giudice valuta liberamente la prova ma resta sensibile a qualsiasi dubbio sulla genuinità del materiale, come mostra la giurisprudenza sull'ammissibilità degli screenshot.
Che cosa manca a una schermata salvata a mano
Il problema non è il formato, è l'assenza di tre informazioni che nessuna cattura manuale può produrre da sé.
- Provenienza: nulla nel file lega quel contenuto all'indirizzo web o all'applicazione da cui è stato tratto.
- Data: la data di creazione del file è quella dello smartphone, modificabile da chiunque abbia accesso al dispositivo.
- Integrità: non esiste un riferimento che permetta di verificare che l'immagine non sia stata ritoccata dopo la cattura, e modificare uno screenshot è alla portata di chiunque.
| Criterio | Screenshot preso a mano | Acquisizione certificata alla fonte |
|---|---|---|
| Origine del contenuto | Non documentata | Indirizzo o applicazione registrati durante l'acquisizione |
| Data e ora | Orologio del dispositivo, alterabile | Marca temporale qualificata erogata da un QTSP |
| Integrità | Non verificabile a posteriori | Impronta crittografica confrontabile in qualsiasi momento |
| Effetto del disconoscimento | Onere della prova sulla vittima, spesso con consulenza tecnica | Verifica tecnica immediata sul certificato |
| Contesto della pagina o della chat | Solo la porzione inquadrata | Sequenza completa e profilo dell'autore |
Che cos'è una prova digitale certificata alla fonte
Una prova digitale certificata alla fonte è una copia acquisita nel momento stesso in cui il contenuto è visibile, con un processo che ne registra la provenienza, ne calcola un'impronta crittografica e vi associa una marca temporale qualificata. Da quel momento chiunque può verificare, in modo indipendente, che il materiale non è cambiato di un byte e che esisteva già in quella forma a quella data. È la differenza tra dire "questa è la conversazione che ho ricevuto" e poterlo dimostrare senza chiedere a nessuno un atto di fiducia. TrueScreen lavora esattamente su questo passaggio: è una piattaforma di certificazione dei dati che acquisisce contenuti digitali con metodologia forense e li sigilla integrando il sigillo elettronico e la marca temporale di QTSP qualificati terzi, secondo il quadro normativo eIDAS. Il risultato è un fascicolo che nasce già opponibile, senza bisogno di ricostruzioni successive.
Acquisire la conversazione e il profilo del ricattatore
La prima cosa da acquisire è la conversazione nella sua interezza, non i singoli messaggi minatori. La sequenza completa mostra la costruzione del rapporto, il momento in cui la richiesta cambia natura e il collegamento tra le due fasi: è quello che rende evidente il disegno estorsivo. La certificazione delle chat permette di fissare lo scambio così com'è, comprese le date e gli identificativi visibili.
Subito dopo va acquisito il profilo dell'autore, che è la parte più volatile della scena. Gli account usati per la sextortion vengono dismessi in fretta, spesso nel giro di poche ore dalla richiesta di denaro. Una copia certificata della pagina del profilo, con nome utente, immagini e data di acquisizione, conserva un elemento che il giorno dopo potrebbe non esistere più. Vale lo stesso ragionamento che si applica al furto di identità digitale e agli account clonati, dove la rapidità dell'acquisizione decide se resterà qualcosa da mostrare.
Sigillo digitale, marca temporale e catena di custodia
Sul contenuto acquisito vengono applicati due elementi distinti. Il sigillo digitale garantisce che il pacchetto non sia stato alterato dopo l'acquisizione: qualsiasi modifica, anche di un singolo carattere, rende la verifica negativa. La marca temporale qualificata fissa il momento in cui l'acquisizione è avvenuta, con un riferimento orario che non dipende dall'orologio del telefono della vittima.
Attorno a questi due elementi si costruisce la catena di custodia, cioè il registro di tutti i passaggi dal momento della cattura fino alla consegna. Serve a rispondere alla domanda che ogni difensore pone: chi ha avuto accesso a questo materiale, quando, e con quali possibilità di intervenire. Con l'applicazione TrueScreen l'intera sequenza avviene sul dispositivo della vittima e si chiude con un certificato scaricabile, senza che la vittima debba interagire ulteriormente con il ricattatore né inviare il materiale a terzi.
Dalla minaccia alla denuncia: come si svolge in pratica
Una persona riceve alle 23 il messaggio con lo screenshot della videochiamata e la richiesta di 500 euro entro la mattina successiva. Invece di rispondere, apre l'applicazione di certificazione e acquisisce la conversazione integrale, la schermata del profilo dell'autore e il messaggio con le coordinate di pagamento. L'intera operazione richiede pochi minuti. Solo a quel punto blocca il contatto e smette di rispondere.
La mattina dopo si presenta alla Polizia Postale con un fascicolo che contiene tre acquisizioni certificate, ciascuna con data certa e verificabile. Quando due settimane più tardi l'account viene cancellato, il contenuto è già fissato e nessuno può sostenere che sia stato costruito a posteriori. È lo stesso approccio che si applica ad altre frodi relazionali, come si vede nei casi di truffa sentimentale in cui le prove vanno certificate prima della denuncia, e che si estende alla protezione della reputazione online quando il materiale finisce comunque per circolare.
Prove sextortion: cosa conservare e in che ordine
L'ordine conta quanto il contenuto. Questa è la sequenza che massimizza il materiale utile agli investigatori senza esporre ulteriormente la vittima.
- Non rispondere e non pagare. Ogni risposta alimenta la trattativa e sposta il tempo disponibile per documentare.
- Acquisire la conversazione completa, dal primo messaggio all'ultimo, non solo la minaccia.
- Acquisire il profilo dell'autore: nome utente, immagini, indirizzo della pagina, eventuali contatti collegati.
- Acquisire le richieste di pagamento: indirizzo del portafoglio digitale, numero di carta o riferimento del servizio usato.
- Acquisire le eventuali prove di diffusione, se il materiale è già stato pubblicato o inviato a terzi.
- Bloccare il contatto e mettere temporaneamente in privato i profili social, senza chiuderli.
- Presentare denuncia-querela alla Polizia Postale allegando le acquisizioni certificate.
- Conservare i certificati in un archivio separato dal telefono, insieme alle ricevute di eventuali pagamenti già effettuati.
Nei casi che coinvolgono minori, la sequenza resta la stessa ma la denuncia va presentata da chi esercita la responsabilità genitoriale e la piattaforma va allertata in parallelo, perché i tempi di rimozione dei contenuti che ritraggono minori sono più rapidi.
L'obiettivo di tutta la procedura è uno solo: arrivare davanti a chi indaga con materiale che non richiede di essere creduto sulla parola. Il ricatto sfrutta la fretta e la vergogna, e conta sul fatto che la vittima distrugga da sola le tracce. Ribaltare quel meccanismo richiede pochi minuti e una scelta controintuitiva: documentare prima, reagire dopo.
