"Furto di identità e contratti online"

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download ""Furto di identità e contratti online""

Luigina Carbone
8 anni fa
Visualizzazioni

1 "Furto di identità e contratti online" Andrea Violetti Presidente Associazione Informatici Professionisti Mercoledì 16 Marzo 2011 ore 16:30 Sala Giada Atahotel Executive Milano

2 "Furto di identità e contratti online" Il problema del furto di identità coinvolge anche la questione della contrattualistica online, vero scandalo del nostro paese dove imperterriti operatori continuano a scambiare dissensi con consensi, perpetrando vere e proprie azioni di telemarketing scorrette, ingannevoli e senza cautele rispetto alle innovative metodologie impiegate dai truffatori.

operatori continuano a scambiare dissensi con consensi, perpetrando vere e proprie azioni di

3 Dietro ad ogni furto d identità riuscito, si cela la falla di un sistema di autenticazione. I sistemi di autenticazione sono quei sistemi (informatici o tradizionali) che identificano le persone. Il processo di identificazione si fonda sulle credenziali di autenticazione. L esito positivo dell attività di autenticazione può essere definito come accreditamento. Sull accreditamento, a loro volta, si fondano i sistemi di autorizzazione, ovvero quei sistemi che definiscono i privilegi di una persona accreditata (come illustrato nella figura 1).

Il processo di identificazione si fonda sulle credenziali di autenticazione.

4 Al ladro d identità le informazioni personali della vittima interessano al fine di superare il processo di autenticazione ed ottenuto l accreditamento, poter illegittimamente utilizzare i privilegi della vittima. Il furto di identità non è fine a se stesso ma è sempre funzionale alla commissione di almeno un altro reato, se non di una lunga serie. Inoltre, quell identità rubata è una merce, un asset rivendibile sul mercato nero della c.d. Underground Economy, l economia sotterranea che, negli ultimi mesi, ha visto una pericolosa escalation, arrivando a fatturare cifre uguali o addirittura superiori al traffico di armi, al traffico di esseri umani e di droga.

Il furto di identità non è fine a se stesso ma è sempre funzionale alla commissione di almeno un altro reato, se non di una lunga serie.

5 L attuale insicurezza che è alla base del furto di identità è alimentata da diverse cause, una delle principali, a nostro avviso, risiede nell ambiguità propria di un sistema ibrido (tradizionale-elettronico) che, anziché caratterizzare un momento transitorio di passaggio dalla cultura tradizionale (carta) a quella elettronica (byte), costituisce la normalità. L ambiguità di un sistema ibrido (ovvero l insicurezza) ha origini socioculturali piuttosto che economiche o tecnologiche e si espande continuamente per effetto del dilaniamento operato da due forze contrapposte: da un lato la spinta tecnologica dall altro il freno organizzativo (come illustrato nella figura 2).

6 Nessun ente può ormai permettersi di ignorare il progresso tecnologico; normalmente all interno delle organizzazioni le istanze innovatrici sono promosse dall ICT (che suggerisce nuovi e più efficienti strumenti) e dal settore Commerciale (che dovendo promuovere il business confrontandosi con il mercato, richiede un continuo adattamento alle condizioni sociali e tecnologiche). Questa forza, nell illustrazione è rappresentata dalla spinta tecnologica. A livello di vertici amministrativi, tuttavia, manca il coraggio e la fiducia di sposare appieno la scelta tecnologica, atteggiamento che può essere sintetizzato nella frase un pezzo di carta è sempre un pezzo di carta. Questo è il freno organizzativo, ovvero, il principale responsabile del perdurare dei sistemi misti ed il vero ostacolo al cambiamento.

Questa forza, nell illustrazione è rappresentata dalla spinta tecnologica.

7 E noto che la ridondanza di strutture, ove non sia scientemente operata ed attentamente coordinata, è fonte di ambiguità e, dunque, di insicurezza, per meglio comprendere questa affermazione occorre analizzare più approfonditamente il processo di autenticazione al fine di individuarne le criticità. Le Credenziali di Autenticazione utilizzano la combinazione di una componente riservata ed una pubblica. La componente riservata è tale in quanto nota al solo identificando, ovvero, nel suo esclusivo possesso, ovvero propria di lui solo; essa ha la funzione di legare la componente pubblica (parte dichiarativa) alla persona. Ad esempio nella carta di identità la fotografia, l altezza, il colore degli occhi, in quanto esclusivamente propri dell identificando, costituiscono la componente riservata mentre: il nome, il cognome, l indirizzo, la professione, costituiscono la componente pubblica. E evidente che l elemento più delicato del processo di autenticazione è la componente riservata e che l autenticazione è tanto più forte quanto tale componente è inscindibile dalla persona ed inalterabile.

Le Credenziali di Autenticazione utilizzano la combinazione di una componente riservata ed una pubblica.

8 I casi oggetto di studio Banca domiciliataria Intesa San Paolo Filiale di Perugia Fineco-Unicredit Filiale di Perugia Monte dei Paschi di Siena Filiale Perugia Vittima Andrea Violetti Andrea Violetti Fabrizio Dionigi Luogo Perugia Perugia Terni Tipo truffa Addebito in conto tramite RID mai autorizzato Addebito in conto tramite RID mai autorizzato Addebito in conto tramite RID mai autorizzato Importo truffa 500, , ,00 Erogatore servizio RTI Spa RTI Spa, Fastweb Spa Fastweb Spa, Sky Italia SpA, Worker Folletto Tecnica della truffa Punto di debolezza per vittima Furto di identità e sottoscrizione contratto di servizio e RID con le generalità della vittima. Conto operativo ed esposto in fattura. La vittima attuava procedure di sicurezza conformi per la protezione dei propri dati. Furto di identità e sottoscrizione contratto di servizio e RID con le generalità della vittima. Posta tradizionale cartacea. Il conto non era esposto in quanto segreto. Periodo della truffa Denuncia autorità Si In corso Si Breve descrizione dei fatti. Maggio 2010 scoperta di addebiti RID mai autorizzati e firmati. Richiesta di revoca dell autorizzazione RID. Richiesta chiarimenti al numero verde di Mediaset Premium che sembra al corrente del problema. Giugno Intesa San Paolo invia una raccomandata a RTI e BNL (Banca di allineamento). Giugno denuncia alle autorità di polizia. Luglio invio lettera a ufficio reclami Intesa San Paolo. Agosto risposta della Banca e annuncio dell imminente rimborso. Luglio 2010 la scoperta di addebiti RID mai firmati. Richiesta di revoca dell autorizzazione RID. A fine Luglio invio lettera a Fineco. Inizio Agosto telefonata di Fineco in cui si annuncia l imminente rimborso. Fine Agosto lettera di Fineco in cui si dichiara di avere chiesto i dati contrattuali alle aziende per le necessarie verifiche. Rimborso Si RTI Si, Fastweb non ha ancora risposto Si Azioni a tutela Chiusura conto Chiusura conto Chiusura conto Furto di identità e sottoscrizione contratto di servizio e RID con le generalità della vittima. Conto operativo ed esposto in fattura. La vittima attuava procedure di sicurezza conformi per la protezione dei propri dati. Luglio 2010 la scoperta di addebiti RID mai firmati. Denuncia della truffa alla banca. Denuncia alla polizia postale. Richiesta rimborso immediato effettuato in applicazione della nuova normativa ABI che consente al cliente di disconoscere la firma della sottoscrizione del contratto di servizio e della disposizione di pagamento mediante RID. La banca a sua volta ha contestato alle banche dei beneficiari della truffa i rispettivi RID.

domiciliataria autorizza in automatico verificando solo (rif. doc.

9 Mediaset Premium Andrea Violetti di Napoli Intesa San Paolo BNL Mediaset deve avere, forse, la sottoscrizione firmata da Andrea Violetti di Napoli La banca domiciliataria autorizza in automatico verificando solo (rif. doc. SIA-RI-ICI 002 ): nome e cognome, iban, codice fiscale del sottoscrittore suo cliente.

10 Fabio il Poliziotto I protagonisti Andrea Violetti Via Speranzella, 18 Napoli???? BNL & Intesa San Paolo Mediaset Premium

11 ABI, l attrice principale.

12 Grazie!

Documenti analoghi

CONTRATTO DI CONTO CORRENTE E CARTE DI PAGAMENTO: CONDIZIONI GENERALI

CONTRATTO DI CONTO CORRENTE E CARTE DI PAGAMENTO: CONDIZIONI GENERALI Edizione 04/2011 INDICE Sezione I - I principi che guidano il nostro rapporto Principio 1 - Come sono regolati i rapporti tra il cliente