I crimini di identità: la casistica e le tendenze internazionali Francesca Bosco, UNICRI project officer, Emerging Crimes Unit

Transcript

1 WEB PRO ID - Developing web-based data collection modules to understand, prevent and combat ID related crimes and facilitate their investigation and prosecution With financial support of the Prevention of and Fight against Crime Programme European Commission - Directorate-General Home Affairs I crimini di identità: la casistica e le tendenze internazionali Francesca Bosco, UNICRI project officer, Emerging Crimes Unit Roma, 27 gennaio 2014 Centro congressi Carte geografiche Coordinator Scientific partner Technological and institutional partners

2 Contenuto 1. Introduzione 2. Definizione di crimini legati all identità 3. Legislazione Unione Europea e internazionale 4. Focus: crimini di identità nel settore finanziario e delle telecomunicazioni 5. Conclusioni

3 Francesca Bosco \ Seminari di formazione, 27 Gennaio 2014 Sezione 1 Introduzione

4 Introduzione Dat Circa 16.6 milioni di persone sono state vittima di 1 o più incidenti di furto di identità nel 2012 (frode conti bancari (37%) o carte di credito (40%)) (U.S. Department of Justice) Nel 2012, l 8% degli utenti Internet EU è stato vittima di furto di identità e il 12% è stato colpito da frode online (Europol) Casi di furto di identità per stati: Ungheria (12%), UK (12%), Austria (11%), Romania (16%), Slovenia (2%), Lituania (2%), Grecia (3%), Danimarca (3%) (Eurobarometer) 1. Introduzione 4 2. Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

5 2011: Furto di identità: Immagini, Comportamenti e Aspettative dei Consumatori Italiani 1. Introduzione 5 2. Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

6 L esperienza di UNICRI-2011 Sezione 2 Definizione del furto di identità

7 Definizione del furto di identità Definizione generale Esistono diverse definizioni a seconda delle diverse legislazioni nazionali ed anche in dottrina si è tentato di dare una definizione del termine. Definizione generale: Il furto di identità si verifica quando una persona ottiene dati o documenti appartenenti ad un altra persona la vittima - e poi si fa passare per la vittima (Mitchison, Wilikens, Breitenbach, Urry, Portesi ) 1. Definizione 7 2. Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

8 Definizione del furto di identità Definizione ONU ( ) scenari in cui informazioni o documenti riguardanti esclusivamente l identità vengono presi o manipolati, vengono descritti come furto di identità, mentre scenari in cui le identità vengono utilizzate per danneggiare terzi, vengono definiti come frode d identità. (United Nations Economic and Social Council, Results of the second meeting of the Intergovernmental Expert Group to Prepare a Study on Fraud and the Criminal Misuse and Falsification of Identity. Vienna, April 2007) 1. Definizione 8 2. Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

9 Definizione del furto di identità Definizione UE A livello UE non esiste un unica definizione; ampia diversificazione tra gli Stati Membri A causa dell ambiguità della definizione è difficile sviluppare una legislazione comune in materia Conseguenze negative: è difficile misurare l entità del problema, sviluppare politiche ad hoc e coordinare indagini internazionali 1. Definizione 9 2. Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

10 Definizione del furto di identità Tipi di furto di identtà furto di identità finanziario furto di identità sanitaria furto di identità criminale (ID usata per commettere altri crimini) furto di identità attraverso patente di guida furto di identità identificativo fiscale furto di identità sintetico (per creazione di un altro profilo) furto di identità su dati personali di minori furto di identità aziendale (per ottenere prestiti e benefit) (Aїmeur Esma, Schőnfeld David, The Ultimate Invasion of Privacy: Identity Theft Ninth Annual International Conference on Privacy, Security and Trust ) 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

11 Definizione del furto di identità Vittime Dati: 5% degli Americani nel 2006; 1 su 10 canadesi nel 2008; aumento del 66% in UK dal 2006 al 2007 Profilo: prevalentemente in paesi anglosassoni (Più consapevolezza e cultura in materia); generalmente giovani; buona situazione finanziaria Danni: danni finanziari diretti (es.debiti, tasse, ecc.), danni finanziari indiretti (es. rifiuto concessione di crediti, incapacità di ottenere prestiti), danno alla reputazione, incapacità di ottenere assicurazione sanitaria, erroneo arresto, danno esistenziale. 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

12 Definizione del furto di identità Criminali Profilo: molto diversificato Caratteristiche generiche: uomo tra i 18 e 30 (cmq. anche alta percentuale di donne), senza alte competenze tecniche, ottime capacità di comunicazione Motivazione: furto di denaro o danno alla reputazione (generalmente personaggi pubblici) 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

13 Definizione del furto di identità Tecniche Metodi tradizionali: perdita o furto di oggetti personali, manipolazione delle vittime, attacchi telefonici (sotta falsa identità), impiegati disonesti Metodi online: hardware keyloggers, spamming, phishing, sniffing 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

14 Francesca Bosco \ Seminari di formazione, 22 Gennaio 2014 Sezione 2 Legislazione Unione Europea e internazionale

15 Legislazione Unione Europea e internazionale ONU I crimini di identità rivestono un posto centrale nella strategia di prevenzione della criminalità delle Nazioni Unite Con l ECOSOC Resolution 2004/26 e l ECOSOC Resolution 2007/20, l ONU crea un gruppo di esperti che si occupa di crimini legati all identità 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

16 Legislazione Unione Europea e internazionale OECD 1999: Guidelines for Consumer Protection in the Context of Electronic Commerce 2003: Guidelines for Protecting Consumers from Fraudulent and Deceptive Commercial Practices Across Borders 2008: Policy Guidance on Online Identity Theft 2008: Scoping Paper on Online Identity Theft (paper) 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

17 Legislazione Unione Europea e internazionale CONSIGLIO D EUROPA 2001: Convenzione sul Cybercrime: il furto d identità non è stato interpretato come un vero reato, sebbene l articolo 8 della Convenzione riguardi le frodi telematiche. 2001: Il Consiglio d Europa fa riferimento specifico al furto di identità nel Rapporto del Comitato per gli Affari Economici e lo Sviluppo, intitolato La lotta dell Europa contro il crimine organizzato economico e transnazionale: progresso o indietreggiamento? sottolineando che con lo sviluppo delle tecnologie informatiche oggi non si può più essere certi che la persona al capo di una fibra ottica sia quella che dichiara di essere. 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

18 Legislazione Unione Europea e internazionale Legislazione UE Mancanza di una definizione comune L interesse per questo tipo di crimine a livello UE inizia dopo l per via del collegamento tra furto di identità e crimine organizzato/terrorismo Inizialmente il fenomeno viene studiato principalmente in relazione al settore finanziario Nel 2003 e nel 2004, il Joint Research Centre ha pubblicato due rapporti che hanno cambiato la concezione del furto di identità. I rapporti hanno evidenziato: o Un aumento del numero di casi di furto di identità o L assenza di una legislazione appropriata o La necessità di confrontarsi con alcune problematiche importanti (ad es. danni alla vittima) Come conseguenza: New Action Plan to Prevent Fraud on Non-Cash Means of Payment 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

19 Legislazione Unione Europea e internazionale Legislazione UE High Level Conference on maintaining the integrity of identity and payments (2006): discussione sull armonizzazione della legislazione sul furto di identità tra gli Stati Membri A causa della mancanza accordo sull armonizzazione della legislazione, l UE ha decisio di dare la priorità a misure non-legislative Towards a general policy on the fight against cybercrime : il furto d identità è riconosciuto per la prima volta come crimine a sè stante (e non più come crimine solo in concomitanza con altri reati; ad es. se informazioni personali della vittima vengolo utilizzate per compiere un altro crimine) 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

20 Legislazione Unione Europea e internazionale Legislazione UE A livello istituzionale: Europol s European Cybercrime Platform (ECCP) Europol s Cybercrime Task Force (2010) Scopo: approccio più consistente ed effettivo per combattere il furto di identità a livello europeo 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

21 Legislazione Unione Europea e internazionale Legislazione UE A livello nazionale: Strumenti legislativi per il settore pubblico e privato: legislazione specifica sul furto di identità, legislazione per la protezione die dati personali, regolamentazioni, codice penale Strumenti non-legislativi: collaborazione pubblico-privata, hotlines, raccolta di dati statistici, campagne di sensibilizzazione, meccanismo di rapporto e sviluppo di nuove tecnologie per prevenire crimini d identità Esempi: Prevalenza di leggi specifiche per crimini d identità (in combinazione con altri metodi): Estonia, Francia, Portogallo, Slovenia Prevalenza di metodi non-legislativi (in combinazione con altri metodi): Irlanda, Olanda, Inghilterra, Belgio, Germania, Grecia, Lussemburgo, Svezia. 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

22 Francesca Bosco \ Seminari di formazione, 22 Gennaio 2014 Sezione 4 Focus: crimini di identità nel setore finanziario e delle telecomunicazioni

23 Focus: crimini di identità del setore finanziario e delle telecomunicazioni 1)Settore finanziario/bancario Secondo una ricerca della Commissione Europea, 8% degli utenti di internet in UE ha subito furto di identità e 12% ha subito altre forme di frode identitaria (Europol) Il furto di identità al fine di commettere una frode su carte di credito è considerato come una crimine redditizio e a basso rischio (reddito annuale di 1.5 bilioni per gruppi criminali in UE) Casi di furto di identità possono ridurre la fiducia delle persone nella sicurezza delle banche e dell e-commerce. Alcuni esempi di misure di prevenzione in UE: UK: discussione sulla modifica di definizione legale di frode ; Financial Services Authority ha controllato il sistema di sicurezza delle istituzioni finanziarie; campagna di sensibilizzazione Germania: misure non-legislative per sensibilizzare la popolazione Francia: utilizzo di standard per sistemi di sicurezza; campagne di sensibilizzazione 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

24 Focus: crimini di identità del setore finanziario e delle telecomunicazioni 2) Settore delle telecomunicazioni Ad oggi si stimano circa 1.2.miliardi di connessioni attraverso mobile. Entro il 2017, la tecnologia GSM si crede coprirà più del 90% della popolazione mondiale. Si stima che le sottoscrizioni di connessione mobile raggiungeranno i 5 miliardi entro il 2017 Le persone custodiscono nei dispositivi mobili informazioni personali e contatti. Le aziende sempre più permettono il Bring Your Own Device (BYOD). Questi due trend aprono sempre più le porte a rischi in quanto le misure di sicurezza che si adottano sui dispositivi mobili sono in genere molto più blande. Reuters stima che nel 2011 il 7% dei possessori di smartphone è stato vittima di furto di identità. Strategie di contrasto: metodi di autenticazione più sofisticati, tra cui l identificazione biometrica (es. fingerprint verification, voice recognition) e l autenticazione attraverso password dinamiche (es. one time Password Generator). Politiche di contrasto alla criminalità informatica sia a livello pubblico nazionale che a livello di privati; sempre più attenzione alle iniziative pubblico/privato 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

25 Francesca Bosco \ Seminari di formazione, 22 Gennaio 2014 Sezione 5 Conclusioni

26 Conclusioni Le sfide: Incremento inesorabile degli utenti di internet, diffusione delle nuove tecnologie, potenziale incremento di vittime ma anche di criminali. Necessità di comprendere che la connotazione di mancanza di confini per internet si applica necessariamente anche ai crimini che attraverso di esso vengono commessi: servono una sensibilità e una cultura della sicurezza a livello internazionale. Necessità di una definizione riconosciuta a livello europeo per sviluppare politiche di contrasto condivise. Necessità di adeguati sistemi di scambio di informazioni sicuri tra pubblico e privato. Necessità di incrementare la conoscenza e la consapevolezza delle persone su questa tipologia di crimini e sulle possibili precauzioni, nonché su quali sono i contatti cui rivolgersi in caso di reato. Settore bancario e settore delle telecomunicazioni: occorre più dialogo con gli utenti e maggiore informazione; politica condivisa di scambio di informazioni e di responsible disclosure; necessità di rispetto di standard e certificazioni. 1. Definizione Definizione 3. Legislazione UE 4. Esempi 5. Conclusioni

27 Grazie per l atenzione. Francesca Bosco bosco@unicri.it UNICRI: htp://unicri.it/