Il Furto d identità nelle Telecomunicazioni

Transcript

1 Il Furto d identità nelle Telecomunicazioni Aspetti di prevenzione e investigazione Un caso di studio Trento - Febbraio

2 Il Furto d Identità nella Società Phishing: tecnica che utilizza prevalentemente la posta elettronica, e che permette di sottrarre dati sensibili con false Trashing: tecnica che cerca di prendere possesso di dati sensibili incautamente gettati nella spazzatura, come numeri di carte di credito o altro 2 Skimming: sottrarre informazioni da carte attraverso strumenti appositi Vishing: tecnica che si è evoluta dal phishing e prevede di sottrarre informazioni, soprattutto attraverso il VoIP, fingendosi un call-center, per esempio

3 Il Furto d Identità nella Società Se invece si guarda al furto d'identità, la percentuale di potenziali vittime sale al 49,5% (ossia una popolazione di circa di individui) con la maggior parte che si deve scontrare con tipologie di reati sia tradizionali che tecnologici. Il soggetto più a rischio, in un identikit unendo le varie risposte e gli avvenimenti è un uomo giovane (tra i 25 e i 30 anni) che risiede nel nord/ovest e assiduo utente di internet. Secondo le stime sulla popolazione interessata in Italia (quella tra i 25 e i 60 anni), ci sono circa 8 milioni di persone a rischio di frodi d'identità, una percentuale pari al 25,9% (sui quasi 30 milioni di individui compresi). Tra questi si annoverano le clonazioni di bancomat/carte di credito, addebiti non richiesti e adesioni a contratti senza esserne a conoscenza. 3

4 WIND - Le Fasi del Processo Antifrode Prevenzione Monitoraggio Contrasto Vendita Attivazione Utilizzo Fatturazione Incassi/Credito Identificazione Rischi/Definizione Policy e Misure di prevenzione Policy commerciali di accettazione Policy contenimento rischi su Commissioning Verifica Anagrafica Controllo Documentazione Profilatura Servizio / Clienti Welcome Calls Monitoraggio real time usi anomali Regole di detection/profili di utilizzo Indici / modelli predittivi Analisi allarmi / verifica posizione Cliente Flussi informativi con altri Operatori Monitoraggio attività Canali di vendita Verifica rispetto procedure di acquisizione Contatto/Gestione cliente Sospensione/disattivazione Servizi/Contratto Gestione ammin. frode Investigazione& Prosecution Analisi fenomeni di frode Monitoraggio performance del processo Reporting al Management 4

5 Incidenza Furto d Identità nelle Frodi Furto d Identità Distribuzione Frodi per Tipologia 10 38% 45% 16% 9 68% 97% 10 4% 46% 2% 22% 51% 1 7% 1% 2% Fisso Consumer Fisso SME Mobile Consumer Mobile SME Mobile Business Prepagato Falsa Id Roaming Premium & VAS Altro 5

6 I Controlli Criticità e Proposte Furto d Identità Verifica del Codice Fiscale Verifica Documento Identità Controllo dei Documenti Smarriti Rubati Verifica Indirizzo Verifica dei dati di pagamento Verifica Partita IVA Correlazioni con altri soggetti/contratti Il 65% delle frodi avviene tramite False Sottoscrizioni Le Criticità Le Proposte Limitato livello di automazione dei controlli Mancanza di univocità dei documenti Template di documenti differenti Limitatezza dei dati disponibili su banche dati esterne per verifica attendibilità dati Limitate possibilità di condivisione tra Operatori dei dati sui casi di frode accertati Vincoli di Privacy Creazione di Database istituzionali (UCAMP) Standardizzazione dei documenti (C.I.E) Controlli automatici dei documenti (Lettori di Card) Cooperazione con le istituzioni (Forze di Polizia) Information Sharing (Scambio dati tra Banche e Telefoniche e tra Operatori Telco) 6

7 Un caso di studio Furto d Identità 7

8 Un caso di studio Furto d Identità Eventi accaduti a fine 2012 Inizialmente il frodatore ha acquisito delle SIM e dei telefoni di medio valore. Successivamente le SIM sono state portate in Spagna, Polonia, Austria. Da queste nazioni le SIM sono state utilizzate per generare in breve tempo volumi elevati di traffico verso numeri di paesi centro africani con tariffazione a sovraprezzo. In questo caso le numerazioni destinatarie del traffico internazionale erano soggette a logiche di revenue sharing (frodi IRSF), che prevedono la ripartizione dei proventi derivanti dai ricavi di terminazione tra il titolare della numerazione e l utilizzatore. Il danno, in tali scenari, è quasi sempre subito dall operatore di appartenenza della linea/sim da cui è originato il traffico. I soggetti utilizzatori di tali numerazioni hanno quindi interesse ad alimentare i processi di generazione di traffico artificioso e/o presumibilmente sono gli stessi autori delle frodi o loro complici. Queste frodi se non rilevate e bloccate tempestivamente, possono provocare perdite di centinaia di migliaia di euro in poche ore. Dopo aver identificato la frode, l investigazione ha permesso di individuare correlazioni con altri contratti, la cui documentazione presentava analogie con quella del contratto fraudolento. Per tali contratti è stato possibile intervenire preventivamente, evitando il danno. L immagine del documento falsificato ed i falsi dati anagrafici sono stati messi a fattor comune nel team di Fraud Analyst. Ciò ha permesso di sventare altri tentativi di sottoscrizione falsa con l impiego degli stessi dati/documenti. 8