Furto di identità: come proteggere i dati personali su Internet?

Quando si parla di protezione della privacy, molti di noi pensano soprattutto alle immagini e ai video che condividono sui social network. Alcuni mantengono uno stretto controllo sui dati che condividono, mentre altri sono meno prudenti. In ogni caso, la sicurezza dei dati sensibili talvolta può sfuggire al nostro controllo. Qualsiasi account che richieda informazioni personali può potenzialmente esporre a minacce per la sicurezza. I nostri dati finanziari e di contatto vengono memorizzati in un numero sempre maggiore di siti Web, che si tratti di negozi online, di siti per il noleggio di automobili o semplicemente di social media. Ogni volta che ci registriamo su un nuovo sito Web, cresce il rischio che criminali informatici ottengano l’accesso non autorizzato proprio a questi dati e, quando lo fanno, avviene il cosiddetto furto di identità. Leggete questo articolo per scoprire di cosa si tratta esattamente, quali forme assume e come potete proteggervi. Potete anche scoprire come Avira Free Security può aiutarvi a navigare in Internet in modo più anonimo.

Definizione: che cos’è il furto di identità? 

Per furto di identità si intende l’azione con cui i criminali sottraggono le informazioni personali di una persona e le utilizzano per attività illegali. L’obiettivo è impossessarsi di denaro illegalmente, richiedere prestazioni in maniera fraudolenta, perseguitare le vittime o compiere altri atti criminali. In pratica, i truffatori fingono di essere un’altra persona per ottenere un qualche tipo di guadagno. La frode di identità è pertanto una forma particolarmente pericolosa di catfishing, con cui qualcuno fa finta di essere qualcun altro. 

La sfida: viviamo in un’era digitale in cui dobbiamo comunicare molti dati personali per la stragrande maggioranza di piattaforme, servizi e abbonamenti. Negozi online, Internet banking, servizi sanitari o persino i termini e le condizioni dei siti Web: quanto più ti muovi attivamente su Internet, tanto maggiore è il numero di siti Web e app che contengono dati sensibili e personali su di te. 

Come individuare un furto di identità 

L’aspetto subdolo del furto di identità digitale è che spesso passa inosservato per anni. Questo spesso significa che viene sprecato tempo prezioso durante il quale si sarebbe potuto intervenire e limitare i danni. Per fortuna, ci sono alcuni segnali rivelatori da tenere d’occhio, in modo da poter agire tempestivamente, tra cui:  

• Informazioni su una violazione dei dati: ricevi informazioni su una gigantesca violazione dei dati da parte di una società o di una piattaforma online tramite una notifica ufficiale o dai notiziari. 

• Attività insolita sui conti: noti la presenza di transazioni non autorizzate sui tuoi conti (carte di debito e di credito e servizi come PayPal)

• Impossibilità di accedere a siti Web: non puoi più accedere a un tuo account perché la password o l’indirizzo e-mail non risulta corretto. 

• Addebiti imprevisti: ricevi fatture per acquisti, servizi o abbonamenti che non hai effettuato né sottoscritto. 

• Contratti di origine dubbia: ricevi conferma di una registrazione che hai effettuato per aderire a un piano di telefonia mobile, accedere a una piattaforma di incontri o usufruire di un servizio di streaming.

• Strane richieste di contatto: ricevi chiamate o lettere da persone e società che non conosci. 

• Richieste di contatto da società di recupero crediti: ricevi chiamate da agenzie di recupero crediti perché presumibilmente hai ancora debiti insoluti. 

• Richiesta di prestito non accolta: la tua richiesta di prestito viene respinta perché qualcuno ha contratto un prestito a tuo nome e non l’ha rimborsato. 

Quali conseguenze può avere un furto di identità? 

Un furto di identità può avere conseguenze di ampia portata che non vanno sottovalutate. Il danno finanziario causato dai pagamenti non autorizzati può distruggere interi mezzi di sussistenza. Il danno finanziario causato da pagamenti non autorizzati può infliggere un duro colpo ai mezzi di sussistenza di una persona. Lo stesso vale per le richieste di pagamento fraudolente e per il coinvolgimento di società di recupero crediti. 

Detto questo, il furto di identità può avere conseguenze devastanti che vanno ben oltre quelle finanziarie. Molte vittime temono ripercussioni negative sulla propria reputazione e immagine agli occhi di amici, familiari e colleghi di lavoro. A parte questo, il furto di identità causa sempre gravi danni psicologici a chi ne è vittima. L’incertezza di sapere se e quali dati sensibili siano ancora nelle mani sbagliate richiede un’indagine mirata. 

Come avviene un furto di identità? 

Le cause di un furto di identità sono svariate, proprio come le sue conseguenze. I criminali possono scegliere tra un’ampia gamma di truffe per impossessarsi dei tuoi dati personali. Esaminiamone alcune tra le più diffuse: 

Navigazione su reti non protette 

Il problema sorge quando trasmetti i tuoi dati di accesso attraverso reti aperte o connessioni a siti Web non protette. Per evitarlo, assicurati di accedere solo a reti Wi-Fi affidabili. Inoltre, prima di inserire informazioni sensibili, controlla la barra degli indirizzi del browser per verificare che l’indirizzo del sito Web inizi con https:// (un indicatore di protocollo che denota una connessione crittografata). 

Violazioni dei dati  

Le aziende e i social network sono come calamite per i criminali informatici e il furto di identità. Questo perché i siti Web con un numero elevato di utenti raccolgono una notevole quantità di dati personali in un unico posto. Violando specificamente i provider di e-mail, le piattaforme di social media o i negozi online, i criminali informatici commettono un furto di dati e ottengono informazioni che possono sfruttare per le loro attività fraudolente. 

Marketplace del dark web 

Non sempre i criminali informatici utilizzano i dati rubati per perseguire i propri scopi. Spesso, i dati personali sottratti illegalmente possono essere rivenduti sul dark web, dove altri criminali possono acquistarli e utilizzarli per le loro attività fraudolente da marketplace di difficile accesso e fortemente anonimizzati. In seguito a gravi violazioni dei dati presenti in siti Web e database, le credenziali compromesse finiscono spesso rapidamente sul dark web, dove le identità rubate sono messe in vendita. 

Attività basate su malware 

I criminali informatici possono ottenere l’accesso al tuo computer utilizzando software intrusivo o malware, che consente loro di raccogliere e rubare informazioni personali. Esistono persino strumenti che i truffatori utilizzano per tracciare le sequenze di tasti delle proprie vittime. Con tali keylogger, per loro è più facile visualizzare i dati di accesso, la cronologia delle chat e altre attività. 

Furto di account e-mail 

Per i criminali informatici è relativamente facile ottenere l’accesso non autorizzato agli account e-mail delle proprie vittime per recuperare altri dati sensibili. I truffatori eseguono ricerche nei messaggi e-mail per individuare informazioni rilevanti e possono anche inviare loro stessi e-mail per acquisire ulteriori dettagli. Una volta ottenuto l’accesso al tuo account e-mail, per molti truffatori rubare la tua identità è un gioco da nulla. 

E-mail di phishing  

Gli attacchi di phishing sono tra le forme più popolari di truffe su Internet. In questo caso, i truffatori utilizzano e-mail di phishing sotto falsa identità nella speranza che gli ignari destinatari si lascino ingannare da link e file allegati dannosi. Se ciò avviene, il malware finisce per essere installato nel computer della vittima inconsapevole oppure quest’ultima viene indirizzata verso siti Web falsi, dove inserisce i propri dati di accesso. 

Hacking delle reti Wi-Fi 

Un altro modo in cui viene commesso il furto di identità consiste nell’hacking delle reti Wi-Fi. I bersagli più comuni sono le reti aperte non crittografate e i router non sufficientemente sicuri. Non appena i truffatori si trovano sulla stessa rete delle loro vittime, hanno accesso a tutti i dati e possono intercettare i pacchetti di dati inviati. Per di più, i criminali informatici possono passare da una conversazione all’altra, curiosare nei messaggi e inoltrarli. 

Furto del portafoglio 

Non c’è niente di peggio quando si tratta di furto di identità. Dal momento che nei nostri portafogli conserviamo oggetti che rivelano informazioni sensibili, è facile per i criminali causare il massimo danno. Basti pensare che possono trovarvi carte di identità, tessere sanitarie e carte di credito e di debito. 

Furto del telefono cellulare 

Proprio come un portafoglio, il nostro telefono cellulare permette di commettere reati nel mondo offline. I nostri smartphone sono una miniera preziosa di informazioni personali, dalla cronologia delle chat, ai video, alle foto, ai documenti fino alle password. L’aspetto particolarmente pericoloso è che di solito si possono apportare modifiche agli indirizzi e-mail e alle password direttamente sullo smartphone, poiché i codici di sicurezza e le app di autenticazione sono accessibili direttamente sul dispositivo. 

Quali sono i tipi principali di furto di identità? 

Il furto di identità può assumere molte forme e provocare una vasta gamma di gravi conseguenze. È sufficiente abbassare la guardia anche solo per un attimo per consentire ai criminali di arricchirsi di informazioni personali sensibili. Ma quali tipi di furto di identità esistono esattamente? E quali sono i vari obiettivi che i truffatori perseguono con le loro attività criminali?  

• Furto di identità finanziaria: questo tipo di furto consente ai criminali di ottenere l’accesso non autorizzato ai conti bancari di altre persone. L’obiettivo è di effettuare addebiti e trasferimenti di denaro non autorizzati. 

• Furto di identità medica: gli aggressori possono utilizzare la tessera sanitaria e le informazioni di un’eventuale assicurazione sanitaria per richiedere cure e servizi medici. 

• Furto di identità fiscale: i criminali utilizzano il codice fiscale delle loro vittime per creare false dichiarazioni fiscali e ottenere eventuali rimborsi. 

• Furto di identità criminale: con questa forma di furto di identità, possono essere commessi crimini a nome di un’altra persona. L’intenzione è di coprire le proprie tracce o di attribuire la colpa a persone innocenti.

• Furto del codice fiscale: i dati del codice fiscale sono una ricca fonte di opportunità per i criminali. È ad esempio possibile richiedere crediti, prestiti, sussidi di disoccupazione, pensioni e altri aiuti pubblici. Una volta che il tuo codice fiscale (un identificativo che può avere nomi diversi a seconda del Paese) finisce nelle mani sbagliate, i danni causati possono essere immensi. 

• Furto di identità sintetico: questo tipo di furto è il risultato della combinazione di informazioni riconducibili a persone reali e dati fittizi. Ad esempio, un codice fiscale vero potrebbe essere combinato con un nome falso, rendendo così più difficile l’identificazione dei colpevoli. L’obiettivo di questa truffa è di creare un’identità completamente nuova per aprire conti ed effettuare acquisti senza essere scoperti. 

• Furto di identità di minori: il furto di identità non conosce limiti di età e può coinvolgere anche i bambini. Poiché i bambini hanno poche informazioni rilevanti associate al nome, una frode di questo tipo ha maggiori probabilità di passare inosservata. L’obiettivo può essere quello di impossessarsi di denaro o di ottenere un lavoro. Poiché in alcuni Paesi i minori di una certa età non sono perseguibili per reati, gli autori utilizzano questa truffa anche per evitare un eventuale arresto. 

Come proteggersi da un furto di identità? 

Per proteggerti al meglio dal furto dei tuoi dati sensibili, puoi adottare personalmente alcune misure. 

• Scegli password sicure: utilizza password univoche e complesse per ogni account utente. Le combinazioni di lettere maiuscole e minuscole, numeri e caratteri speciali sono particolarmente sicure. Ad esempio: Jw#5KSh8HFJ3fS?F 

• Usa l’autenticazione a due fattori (2FA): potenzia la sicurezza dell’accesso ad account e servizi online utilizzando app di autenticazione. Oltre all’indirizzo e-mail e alla password, la registrazione con autenticazione a due fattori richiede anche l’inserimento di un codice causale a tempo, generato in locale sul tuo dispositivo.

• Blocca lo smartphone: utilizza un codice PIN oppure la tecnologia di riconoscimento del volto o delle impronte digitali sullo smartphone. 

• Rifletti bene prima di condividere informazioni: pensaci sempre due volte e non registrare mai i tuoi dati personali su Internet. Assicurati inoltre di verificare che i tuoi dati di accesso siano sempre trasmessi in formato crittografato. A tale proposito, vedi il suggerimento precedente sulla verifica di una connessione con protocollo HTTPS. 

• Tieni d’occhio i movimenti dei conti: prendi l’abitudine di passare minuziosamente al vaglio tutte le transazioni finanziarie su tutti i tuoi conti. Anche per importi più piccoli, dovresti sempre sapere esattamente per cosa hai speso il denaro. 

• Non inviare mai copie dei tuoi documenti di identità: non inviare mai una copia della carta di identità, del passaporto o della patente. Chiedi sempre se ci sono altri modi per verificare la tua identità. 

• Usa una VPN: non appena ti trovi su una rete pubblica, dovresti crittografare il tuo traffico dati utilizzando una VPN, ossia una rete privata virtuale. Avira Phantom VPN ti consente di navigare in modo più anonimo su Internet e di rafforzare la protezione impedendo l’accesso non autorizzato ai tuoi dispositivi. 

Quali passi compiere in caso di furto di identità? 

Hai subito un furto di identità e ti stai chiedendo cosa fare. Continua a leggere per una panoramica delle misure immediate da adottare. 

• Informa le parti interessate: comunica immediatamente il caso di frode a tutte le società, le organizzazioni e le persone interessate. A seconda del tipo di furto, potrebbero dover informare anche altri. Ad esempio, segnala una frode di tipo assicurativo alla tua compagnia di assicurazione o la frode finanziaria al tuo istituto finanziario o alla tua banca. 

• Chiama la polizia: informa immediatamente la polizia e sporgi denuncia. 

• Blocca i conti: soprattutto nel caso di furto di identità monetaria, dovresti bloccare i tuoi conti il prima possibile per impedire l’accesso non autorizzato ai tuoi fondi. 

• Cambia le password: cambia tutte le tue password per siti Web e app. Se possibile, configura anche l’autenticazione a due fattori. 

• Segnala il caso di frode: a seconda del Paese in cui vivi, segnala il caso all’organismo o al centro dedicato alla segnalazione di reati informatici che si occupa di questo tipo di frodi fornendo l’opportuna documentazione. 

Come riprendersi dopo un furto di identità  

All’inizio di questo articolo abbiamo presentato le possibili conseguenze del furto di identità. Man mano che si risollevano, le vittime devono capire che non sono sole: sono molti coloro che ogni anno subiscono atti criminali di questo tipo. 

È importante che le vittime traggano insegnamento dall’incidente e prestino maggiore attenzione alla sicurezza dei loro dati in futuro. È opportuno utilizzare password complesse, difficili da indovinare, usare maggiore cautela nei confronti delle persone con cui si condividono le proprie informazioni e del luogo in cui avviene la condivisione, nonché trattare le e-mail dubbie come effettivamente tali. 

Le vittime di furto di identità dovrebbero inoltre parlare con amici e familiari, o eventualmente con un terapeuta, per elaborare e affrontare l’esperienza vissuta in modo appropriato. Anche i gruppi di auto-aiuto specializzati sono ottimi per ottenere e fornire supporto attraverso la condivisione delle esperienze. 

Proteggete la vostra identità online con Avira Free Security

Siete preoccupati che i vostri dati personali vengano esposti su Internet? Avira Free Security offre strumenti essenziali per proteggere la vostra identità online.

Vi protegge da minacce online come ransomware, spyware e malware di cryptomining, assicurandovi che i vostri dati siano al sicuro. Sia che stiate navigando sul web o effettuando chiamate vocali e video, Avira Free Security mantiene le vostre informazioni personali private e al sicuro dagli intrusi.