Perché alcuni ransomware ti convincono a pagare?

Il ransomware è un tipo di attacco informatico che blocca i tuoi file e chiede un riscatto per sbloccarli. Ma cosa spinge davvero le vittime a pagare? Uno studio recente ha usato la psicologia comportamentale per capire come la presentazione della richiesta influisce sulla decisione. Sono stati mostrati a 93 partecipanti otto schermate di riscatto, ispirate a casi reali, e hanno valutato fattori come la fiducia verso i criminali e la propensione a pagare. I risultati mostrano che la fiducia è il fattore chiave: più la richiesta sembra affidabile, più è probabile che la gente paghi. Inoltre, un “frame” positivo – ad esempio, promettere un rapido ripristino – aumenta la volontà di pagare rispetto a un messaggio minaccioso. In pratica, i criminali non si limitano a chiedere soldi, ma curano anche l’aspetto psicologico del loro messaggio, sfruttando la nostra avversione alla perdita e la tendenza a fidarci di chi sembra onesto, anche se è un truffatore. Conoscere questi meccanismi aiuta a riconoscere le trappole e a resistere alla pressione del pagamento.

L'approccio comportamentale al ransomware si basa su concetti chiave dell'economia comportamentale, come l'avversione alla perdita e il framing effect. L'avversione alla perdita descrive la tendenza delle persone a preferire evitare una perdita piuttosto che ottenere un guadagno equivalente. Quando un ransomware presenta la perdita di dati come imminente e irreversibile, la pressione psicologica aumenta la propensione al pagamento. Il framing effect, invece, riguarda come la stessa informazione, presentata in modo positivo o negativo, può alterare le decisioni. Un messaggio che enfatizza "ripristineremo i tuoi file entro 24 ore" (framing positivo) genera speranza e fiducia, mentre "se non paghi perderai per sempre i tuoi dati" (framing negativo) induce paura ma può anche generare sfiducia verso il criminale. Inoltre, la teoria della fiducia (trust) suggerisce che le vittime valutano la credibilità del criminale in base a segnali come la professionalità del design, la presenza di un supporto tecnico o la chiarezza delle istruzioni. Questi elementi riducono l'incertezza e aumentano la probabilità di pagamento. Infine, l'effetto "anchoring" può operare quando il criminale propone un importo iniziale più alto per poi offrire sconti, facendo percepire il prezzo finale come più ragionevole. Comprendere questi meccanismi permette di sviluppare contromisure più efficaci, come messaggi di avvertimento che evidenziano il framing negativo e riducono la percezione di affidabilità del ransomware.