C'è stato un esperimento di psicologia in cui due gruppi di proprietari di case sono andati di porta in porta e hanno chiesto, ironia della sorte, che le persone acconsentissero a mostrare un grande e brutto cartello nel loro cortile che diceva una qualche forma di "Mantieni bella l'America".

Ciò che distingue il modo in cui sono stati trattati i due gruppi sperimentali è che a un gruppo è stato chiesto in anticipo di accettare di visualizzare una scheda con lo stesso tema nella loro finestra anteriore. Quasi tutti hanno accettato di visualizzare la scheda indice.

Accettare di visualizzare la scheda indice ha avuto un effetto notevole. Le persone a cui era stato chiesto in anticipo di esporre il cartello nel loro cortile di solito rifiutavano (circa il 30% di loro era d'accordo). Le persone che avevano mostrato l'indice di solito erano d'accordo (circa il 70% di loro era d'accordo).

Il punto sollevato in riferimento a questo esperimento è stato chiamato " effetto piede nella porta. " Accetta qualcosa di poco e molto più probabilmente accetti di molto di più.

Aggiungi in questo caso che se qualcuno si fida, e forse come molte persone online un po 'sole, inviare un'immagine potrebbe non sembrare troppo da chiedere. E hai un piede nella porta che si apre a problemi molto peggiori del maltrattamento della lingua tedesca.

Quello che mi manca nelle altre risposte è che un'immagine può contenere informazioni estremamente utili su di te. Un jpg contiene blocchi come i metadati EXIF ​​(qui in IrfanView):

e ancora più interessante, i metadati IPTC o XMP:

fornendo allo spammer possibilmente:
- tipo di fotocamera (quanto costoso e sofisticato)
- il tuo nome completo
- sotto contatto possibilmente il tuo indirizzo completo!
- la tua posizione, a volte anche le coordinate GPS
- l'ora in cui è stata scattata l'immagine.

Puoi rimuovere le informazioni di intestazione con jpegtran o altri ottimizzatori di immagini. Non so perché i produttori di videocamere lo facciano (o sospetto che sappiano esattamente perché lo fanno e non si preoccupano o cercano attivamente di ottenere denaro per le informazioni), ma con i loro programmi dovresti installare per accedere alla videocamera e inseriscono un sacco di preziose informazioni su di te.

AGGIUNTA: @Erronoeus ha sottolineato nel commento (nel caso venga cancellata) che le immagini vengono spesso scattate e inviate da uno smartphone. Ciò consente agli aggressori di identificare il sistema operativo in esecuzione (eventualmente scoprendo se il dispositivo è vulnerabile) e fornisce l'indirizzo IP, consentendo ad es. per individuare la posizione corrente e ottenere altre informazioni. Nel caso dell'esempio, conosciamo ad esempio il nome della persona e che si è sposata il 20 luglio 2007. Ciò fornisce possibili punti di immissione per i codici di accesso di sicurezza (Keycode: 2007 Safe code: 20-07- 20 Domanda telefonica per conto bancario: quando mi sono sposato?).

Ci sono così tante cose potenziali che potrebbero accadere qui. L'autore dell'attacco potrebbe tentare di phishing facendoti fare clic su un collegamento dannoso che contiene malware come keylogger o simili. L'aggressore potrebbe anche provare l'ingegneria sociale per raccogliere tutte le informazioni che può su di te prima di tentare di accedere al tuo account. Tieni presente che la maggior parte dei server di posta elettronica includerà l'IP di origine quando invii la posta in modo che possano ottenere il tuo IP e tentare di hackerare il tuo computer. Lo spammer potrebbe semplicemente raccogliere e-mail attive per inviare spam in un secondo momento.

• Phishing
• Ingegneria sociale

Potrebbe non cercare di ottenere un'immagine, ma la tua sicurezza. Questo è il motivo per cui ha inviato la sua foto (molto probabilmente falsa). La sua ingegneria sociale al suo meglio.

In futuro lui / lei potrebbe chiederti di fare clic su qualcosa o forse tenterà di impersonare con le informazioni che ha ottenuto lungo il percorso.

Per ora, l'obiettivo principale è attirare la tua attenzione.

Poiché la società, in generale, prende coscienza di questi schemi, tendono ad evolversi piuttosto che a scomparire. Almeno finché sono abbastanza redditizi. Prima, basterebbe un passaggio sulla comunicazione via posta:

• convincere qualcuno a fare qualcosa (ad esempio: guarda questo video sui gatti, scarica questo rilassante salvaschermo per acquario, ecc.)
• chiedi direttamente informazioni (es .: il Re di Atlantide ha bisogno del tuo aiuto per ottenere i suoi soldi, puoi ottenere una bella ricompensa. Fornisci nome, età, ecc.).

Ora le cose iniziano a diventare complesse e potresti dover prima attirare l'attenzione e la fiducia di qualcuno.

Voglio solo aggiungere sexting all'elenco.

Guadagnano la tua fiducia, inizi a scambiarti foto, inizialmente innocente ma più coraggioso ("lei" farà lo stesso, ovviamente), a un certo punto forse anche video molto compromettenti mentre ti registrano in alcune future sessioni Skype - e boom, ti stanno estorcendo con la minaccia che tutto questo verrà condiviso con i tuoi amici su facebook a meno che non paghi. Inutile dire che il pagamento di solito non ti salva da ulteriori estorsioni.

Più probabilmente, questa è solo una truffa di spose russe. "Lei" (e in effetti potrebbe essere una lei, anche se probabilmente assunta da qualcuno) continuerà a scriverti se rispondi, sarà gentile e paziente, chiederà molto - beh, sarà piacevole. Quando ha la tua fiducia o, peggio, sei già mezzo innamorato, ti parlerà di una situazione molto difficile in cui si trova e solo i soldi possono risolvere. È probabile che non debba nemmeno chiedertelo, glielo offrirai.

Sembra che qualcuno voglia creare profili "falsi" dall'aspetto reale sui social media come Facebook e cerchi input facili da digerire.

Questo è un vero settore, come ad esempio questo rapporto della settimana mostra.

Come accennato da Paul, ci sono già molte potenzialità ed è impossibile determinare il reale intento di questo tentativo di phishing senza reagire.

Se l'aggressore ha allegato la sua foto (come dichiarato) direttamente all'email , potrebbe essere pericoloso e infettare il tuo PC. Gli utenti sono generalmente più consapevoli delle infezioni attraverso i link che attraverso le immagini ...

La mia ipotesi migliore sul fatto che chiede della tua età e un'immagine è che si rivolge a giovani ingenui, in cerca di attenzione . Sono generalmente più inclini ad avanzare su tali questioni rispetto agli adulti. Una volta che lo fanno, lo spammer:

1. sa che è un indirizzo di posta attivo e
2. ha più informazioni sulla vittima che gli consentono di ottimizzare il suo attacco di ingegneria sociale, per qualsiasi scopo ...

Ci sono 2 angoli. Il primo è, cosa possono effettivamente fare con la tua immagine:

• Alcune persone potrebbero davvero essere abbastanza stupide da rispondere con una foto di cazzo, preferibilmente una in cui anche la loro faccia è visibile. Individua il loro account Facebook e chiedi loro se desiderano che la foto venga inviata alla loro lista di amici o se preferiscono pagare. Ovviamente in realtà cercheranno prima di convincere quelle persone a masturbarsi davanti a una webcam, il che vale ancora più denaro per l'estorsione.
• Le persone normali possono semplicemente inviare una foto normale. Un'immagine e un nome sono molto meglio di un semplice nome se vuoi scoprire esattamente con chi hai a che fare online. Puoi scoprire età, occupazione e reddito. Puoi anche trovare informazioni su hobby e altre attività che possono essere utilizzate per flirtare con il target.
• Le persone che rispondono solo per pasticciare con il truffatore possono usare un'immagine d'archivio. La ricerca inversa di immagini consente di filtrare facilmente queste persone, risparmiando molto tempo al truffatore.

La seconda angolazione sono gli effetti psicologici:

• Persone che rispondono con la loro immagine hanno maggiori probabilità di essere creduloni. Questo identifica obiettivi facili.
• Chiedendo qualcosa di relativamente innocuo possono avviare un modello di fiducia, dove successivamente vengono trasmesse sempre più informazioni. Questo può terminare con una foto della carta di credito, una foto del cazzo o entrambi.

Non è affatto raro un tentativo di truffa per cercare di indurti a intraprendere un'azione innocua prima, mettendo un piede nella porta con te, poi nelle comunicazioni successive farti intraprendere effettivamente qualunque azione sia che è il loro obiettivo principale.

Perché? Molto semplice ... guarda cosa stai facendo in questo momento ... chiedendoti se sia davvero un tentativo di truffa perché quello che stanno chiedendo sembra così innocente! Questo ti rende più propenso a rispondere rispetto a se avessero giocato fin dall'inizio. E una volta che hai scambiato un messaggio o due, è molto più probabile che finirai per innamorarti della loro giocata principale.

Questa è una truffa della sposa russa

Stanno flirtando con te e lei si innamorerà immediatamente di te! (non importa che tu non abbia nemmeno il profilo che ha visto!) e, a un certo punto, ti verrà chiesto di darle dei soldi in modo che possa farti visita (a volte c'è un'altra difficoltà finanziaria, come aiutarla a pagare alcune fatture ospedaliere per sua madre improvvisamente malata). Ci sono anche casi in cui tu visiti la (vedi? Non mi chiede soldi!) E poi vieni ingannato una volta arrivato.

I truffatori possono utilizzare la tua immagine per vendere prodotti facendoti scattare foto per farti tenere l'oggetto o avere l'oggetto intorno a te. Quelle sciocche aggiunte come "le persone in questo momento stanno vincendo gli iPhone!" ecc. sospettiamo che fossero immagini rubate, non attori reali.