Compartimento Polizia Postale di Milano Phishing e criminalità informatic a

Transcript

1 POLIZIA DI STATO COM PARTIMENTO POLIZIA POSTALE E DELLE COM UNICAZIONI PER LA LOM BARDIA MILANO L attività di contrasto e di prevenzione per un uso sicuro di Internet Phishing e criminalità informatic a

2 La Polizia Postale La Specialità può contare su una presenza capillare sul territorio garantita dai 20 Compartimenti e dalle 75 Sezioni presenti nei principali capoluoghi di provincia Phishing e criminalità informatic a

3 Malware Spam Virus Worm Dialer Spyware Truffe Phishing Pharming Hacking Potenziali insidie per gli utenti Hoax Catene di S.Antonio Phishing e criminalità informatic a

4 Potenziali pericoli per i più piccoli Contenuti inadeguati Violenza Fanatismo Pornografia ecc. Contatti con malintenzionati Istintiva fiducia nel mezzo e negli interlocutori Phishing e criminalità informatic a

5 Le insidie di Internet: pedofilia Il fenomeno della pedofilia è sempre esistito, ma si è accentuato con l avvento di Internet grazie alla facilità con cui è ora possibile reperire materiale video o fotografico ritraente minori. Siti web, forum, programmi di filesharing e social network sono solo alcuni dei mezzi più usati per reperire materiale o individuare minori al fine di prestazioni sessuali. Phishing e criminalità informatic a

6 Social Network I mezzi attraverso i quali l uomo socializza nella rete sono vari, ad ognuno corrisponde un livello di complessità, di interazione e di evoluzione differente Social Network Forum IM=Istant Messanging Blog Chat Community Phishing e criminalità informatic a

7 Social Network Una rete sociale è formata da un gruppo di persone connesse tra loro da diversi legami sociali, che vanno dalla conoscenza casuale ai vincoli familiari La versione Internet delle reti sociali è una delle forme più evolute di comunicazione in rete e in pratica utilizza la Computer Mediated Communication come infrastruttura di un Social Network. L utente struttura una mappa della propria rete di contatti personali e/o professionali, gestibile ed espandibile tramite la CMC. Il Social Netwok diventa quindi un luogo virtuale di relazioni attive con le persone che già si conoscono, ma anche un database ricercabile e organizzato di nuovi contatti. In un era di convergenza digitale (stampa, tv, radio, affissioni) anche l uomo si sta digitalizzando, creando parte dei suoi legami sociali su Internet. Phishing e criminalità informatic a

8 Social Network -Target: indistinto o specifico -Modalità di adesione: gratuita, su invito o a pagamento -Tipologia di network: Comunità di interesse: focalizzate su un opinione e un contenuto Comunità di relazione: interessate agli scambi interpersonali Comunità di fantasia: focalizzate sull intrattenimento Comunità di transazione: focalizzate agli scambi commerciali Comunità professionali: focalizzate sullo sviluppo di opportunità di business e di proprio sviluppo professionale -Livello di intereattività on line tra i membri Gruppi di discussione: proposti dallo staff e/o dagli iscritti stessi Servizio di messaggistica e mailing Istant messanger e chat Phishing e criminalità informatic a

9 Social Network -Eventi off line: pubblici e/o privati; organizzati dallo staff e/o dai membri; eventi sponsorizzati -Livello di visibilità dell iscritto: profilo utente possibilità di caricare video e foto possibilità d inserire annunci personali realizzazione di una catena gestione dei commenti blog widget podcast -Servizi aggiuntivi: Mailing list, Newsletter, File multimediali, Merchandising, Testimonial Phishing e criminalità informatic a

10 Social Network Sebbene le caratteristiche di questi siti siano differenti, tutti consentono di accedere alle proprie informazioni personali e offrono vari meccanismi di comunicazione (forum, chat room, , instant messanger) che consentono di connettere gli utenti tra loro. In alcuni siti è possibile ricercare persone anche secondo alcuni criteri. Alcuni altri siti, invece, hanno comunità o sottogruppi che sono basati su particolari interessi comuni. Quali sono i rischi di questi siti? I social netwok sites si basano sullo scambio di informazioni tra i partecipanti, così incoraggiano gli utenti a mettere a disposizione una certa quantità di informazioni personali. La particolare tipologia di questi siti, il desiderio di incrementare le proprie conoscenza ed il falso senso di sicurezza ingenerato dalla rete sono i fattori che spingono gli utenti a fornire una notevole mole di informazioni personali, non tenendo conto che queste possono cadere in mano a malintenzionati. Phishing e criminalità informatic a

11 Social Network Attacchi conseguenti allo sfruttamento di informazioni personali raccolte in Internet Identity Theft Uso indebito coordinate di home banking/ numero di carta di credito Spamming Virus Worm Phishing e criminalità informatic a

12 Social Network Attacchi conseguenti allo sfruttamento di informazioni personali raccolte in Internet Diffamazione Minaccia Adescamento minori Cyber stalking Cyber bullismo Phishing e criminalità informatic a

13 Le tecniche di indagine Acquisizione dei file di log Intercettazione di comunicazioni in uscita da un computer e/o telefoniche Duplicazione del contenuto delle caselle di posta elettronica Perquisizione di un computer Sequestro del contenuto con efficacia probatoria

14 Problematiche investigative Anonimato / Cammuffamento del luogo di commissione. Necessaria collaborazione dei provider, anche esteri. Collaborazione internazionale tra Forze di Polizia. Armonizzazione delle legislazioni. Data retention. Procedure uniformi per la registrazione e per il trattamento delle evidenze informatiche. Corretta conservazione della documentazione elettronica. Approccio ancora troppo legato al cartaceo.

15 Elementi utili Cosa si può fare per favorire le indagini: PAGINE WEB Indicazione esatta e completa dell indirizzo del sito illecito NEWSGROUP Messaggio con contenuto illegale presente nel newsgroup o nella community e indicazioni esatte per reperirlo Testo, eventuale allegato e header del messaggio di posta elettronica con contenuti illeciti CHAT Testo della conversazione con riferimenti illegali avuta in chat (se conservato), indicazioni precise di data e ora, del nickname dell utente, delle caratteristiche della chat usata, dei log delle conversazioni, ecc. SOCIAL NETWORK Indicazione esatta del social network adoperato, profilo utente, messaggio/fotografia con contenuto illecito, dati di inserimento, log delle conversazioni, ecc.

16 Precauzioni e contromisure: cosa fare Utilizzare software specifici: Antivirus da mantenere costantemente aggiornati Antispyware e HIPS in grado di rilevare altri malware o modifiche alla configurazione Personal Firewall che controlli anche le connessioni in uscita e che escluda alcuni protocolli di comunicazione, se necessario Toolbar per i browser (Netcraft, Google Toolbar ecc.) Client di posta evoluti e soprattutto ben configurati Filtri anti-spam Costante aggiornamento del S.O. e dei software applicativi

17 Precauzioni e contromisure: cosa NON fare Cliccare sui link nelle Sempre meglio digitare l indirizzo personalmente Fornire dati sensibili Nessun istituto di credito vi chiederà mai la password o altre informazioni riservate per Fornire dati personali Anche informazioni apparentemente insignificanti Potrebbero essere vantaggiose per l attaccante Rispondere alle Nemmeno per insultare o minacciare denunce

18 Precauzioni e contromisure: cosa fare Accorgimenti pratici: Generale diffidenza Attenzione agli errori di grammatica o alla presenza di caratteri anomali p.e. l alfabeto cirillico in una mail di Poste Italiane Attenzione alle richieste di informazioni non è credibile che la banca vi richieda informazioni che già possiede Verifica telefonica presso la filiale Verifica dei certificati nei collegamenti SSL

19 Prevenzione e Contromisure Controllo parentale Privilegi limitati Software specifici Browser Filtri Logger Abbonamenti appositi Connettività Caselle Nessun software sostituirà mai il controllo dei genitori!

20 Prevenzione e Contromisure Filtri per Browser Esistono diversi tipi di software per il parental control, ovvero il controllo da parte dei genitori sui bambini che navigano in Internet. Tra i più noti citiamo Cyberpatrol, KidsWatch Time Control, SnapKey Parental Internet Monitor, ChildSafe e NetNanny. Programmi di questo tipo sono in grado di filtrare le richieste per le pagine web in maniera tale da oscurare automaticamente contenuti di carattere violento, a tema sessuale o non alla portata di minori.

21 Prevenzione e Contromisure Filtri per Browser Generalmente lavorano su vari database che vengono aggiornati automaticamente, al fine di mantenere il software efficiente. E' possibile anche utilizzare appositi browser per bambini come KiddoNet, Chibrow o l italiano Veliero, oppure soluzioni come ICRAplus, un "proxy" in grado di filtrare le richieste provenienti dal normale browser.

22 Prevenzione e Contromisure Portali per bambini Oltre ai sistemi di protezione già citati, è bene menzionare il buon lavoro svolto da alcuni portatili dedicati ai minori. è senz altro, in ambito italiano, uno dei più importanti ed efficienti portali per la navigazione sicura, nato per soddisfare le esigenze di tutela per i bambini che si possono così affacciare al mondo dell informatica con maggior sicurezza.

23 Prevenzione e Contromisure Keylogger e log Termine usato da moltissimo tempo, i keylogger, sono dei programmi nascosti, ad insaputa del proprietario di un PC, che tracciano la digitazione delle lettere sulla tastiera da parte di un utente. Nato per scopi leciti, è stato presto utilizzato per carpire password, procedure per conoscere le modalità di accesso a sistemi informatici, ecc. Oggi i Keylogger non si limitano più a registrare "il digitare" sulla tastiera, ma riescono anche a analizzare lo spostamento del mouse sul desktop e carpire porzioni dello schermo del computer spiato.

24 Prevenzione e Contromisure Keylogger e log L utente (bambino) spiato, in questo modo verrà controllato nei minimi particolari e in ogni sua azione. L intervento è comunque parecchio intrusivo e a discrezionalità dell osservatore (vedi conversazioni in chat). La successiva lettura dei log (listato delle attività registrate) o delle conversazioni implica un lavoro costante e minuzioso al fine di capire le attività svolte dal minore e le successive (se necessarie) modalità di intervento.

25 Punti di forza per il pedofilo/cyberstalker Controllo dei genitori scarso o assente Insufficiente informazione sui pericoli Fisiologica curiosità dei minori verso tematiche sessuali Assenza di comunicazione con i genitori vergogna, imbarazzo; sfiducia, timore di una punizione; percezione del rischio scarsa o nulla; curiosità, complicità.

26 Prevenzione e Contromisure Regole famigliari Internet come attività comune Collocazione del PC Controllo Educazione all uso ecc.

27 Educazione all uso

28 Educazione all uso Utilizzo delle foto dai telefoni cellulari Chi possiede delle Vs. foto può agire in vari modi: Si va dalla richiesta di foto durante atti sessuali espliciti (con la falsa promessa di partecipazione a provini), fino alla pubblicazione di filmati e/o foto intime tra persone consenzienti (casi di ex-fidanzati indispettiti). Le persone possono tradire quindi la vostra fiducia: DIFFIDATE sempre e PROTEGGETE la vostra intimità.

29 Educazione all uso CONSIGLI PER I RAGAZZI (uso dei cellulari) Non inviare le tue immagini a nessuno e non farti vedere in web- cam, se non autorizzato dai tuoi genitori. Non farti ritrarre in atteggiamenti intimi da nessuno. Ricorda che le promesse TROPPO belle non sono mai vere. Non dare il tuo numero di telefono agli sconosciuti. Non prestare il tuo cellulare a nessuno.

30 Educazione all uso CONSIGLI PER I GENITORI (uso dei cellulari) Controllate i documenti salvati sul PC o sul cellulare dei Vs. figli. Imparate a conoscere il funzionamento dei PC e dei cellulari dei Vs. figli. Attivare le sim-card dei cellulari a nome vostro per eventuali controlli sul traffico. Effettuate VOI le ricariche dei cellulari. Definite delle regole semplici e precise per l utilizzo del cellulare a casa e fuori.

31 Risorse web Segnalazioni e informazioni utili

32 CONTATTI Compartimento Polizia Postale e delle Comunicazioni per la Lombardia Via Moisè Loria, MILANO Tel Fax Primo Dirigente Eliseo SANTORO Vice Questore Aggiunto Fabiola TREFFILETTI poltel.mi@poliziadistato.it Phishing e criminalità informatic a