WEB PRO ID - Developing web-based data collection modules to understand, prevent and combat ID related crimes and facilitate their investigation and prosecution With financial support of the Prevention of and Fight against Crime Programme European Commission - Directorate-General Home Affairs Crimini d identità: problema e strategie di contrasto a livello nazionale ed internazionale Andrea Cauduro Trento, 27-28 febbraio 2014 Facoltà di Giurisprudenza, Università degli Studi di Trento Coordinatore Partner scientifico Partner tecnologici e istituzionali
Indice 1. Definizioni 3 2. Andamento dei crimini d identità 7 15
Andrea Cauduro \ Conferenza finale WPI, 27-28 febbraio 2014 Sezione 1 Definizioni
Furto e frode d identità Furto d identità (impersonificazione) Uso illecito di un identità di una persona realmente esistente o deceduta Frode d identità Creazione di un identità parzialmente o completamente fittizia oppure contraffazione della propria identità (es. modificando i dati anagrafici) per scopi criminali Negli USA si preferisce parlare solo di furto d identità, poiché non è l identità ad essere frodata, bensì la vittima di un reato d identità. Altri studiosi ritengono che al massimo si possa parlare di abuso d identità poiché questa non può essere rubata. 1. Definizioni 4 2. Andamento dei crimini d identità
Fasi dell attività criminale Sottrazione dei dati furto di beni materiali (es. portafoglio, dalla cassetta postale, pubblici registri, trashing) furto di beni immateriali (es. da email, social network, tramite varie tecniche come il phishing) Manipolazione dei dati Clonazione di documenti esistenti (es. carta d identità, patente, carta di circolazione) Creazione di documenti fasulli (synthetic identities) Creazione di nuovi account (es. posta elettronica, social network) Manipolazione di account esistenti Creazione di nuove carte di credito/debito a nome della vittima Vendita dei dati manipolati Uso dei dati per fini criminosi Frodi (es. assicurative, ai danni di compagnie telefoniche/istituti di credito, al sistema sanitario) Frodi informatiche (es. spamming, phishing, diffamazione online, installazione di malware) Sostituzione di persona per finalità di criminalità organizzata o di terrorismo Immigrazione illegale 1. Definizioni 5 2. Andamento dei crimini d identità
Crimini d identità e internet Tecniche per ottenere i dati tramite Internet Reindirizzamento di email dalla vittima al criminale, tramite software malevolo Furto di dati da parte di dipendenti Uso di informazioni pubblicate sui social network Crimini informatici (es. attraverso phishing, cracking, social engineering, malware) Obiettivi dei crimini informatici (oggetto del reato) Social security number (negli USA) o identificativo sanitario in altri paesi Codice fiscale (in Italia) Passaporto Patente di guida Account finanziari (homebanking) Certificato di nascita Account di posta elettronica, social network IP-Mec address 1. Definizioni 6 2. Andamento dei crimini d identità
Andrea Cauduro\ Conferenza finale WPI, 27-28 febbraio 2014 Sezione 2 Andamento dei crimini d identità
Crimini d identità negli USA Andamento delle segnalazioni per furto di identità alla Federal Trade Commission. 2001-2012 400.000 350.000 300.000 250.000 200.000 150.000 100.000 50.000 0 2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 Fonte: elaborazione di dati Federal Trade Commission, 2013 1. Definizioni 2. Andamento dei crimini d identità 8
Crimini d identità negli USA Finalità dei furti d identità segnalati alla Federal Trade Commission (val. %). 2012 50 45 40 35 30 25 20 15 10 5 0 46,4 Illecito ottenitmento di benefici statali 13,4 Frode a carte di credito 9,7 Frode telefoniche 6,4 5,4 Frode in ambito bancario Frode in ambito lavorativo 2,4 Frode in ambito creditizio 18,5 Altre finalità Fonte: elaborazione di dati Federal Trade Commission, 2013 1. Definizioni 2. Andamento dei crimini d identità 9
Crimini d identità negli USA Andamento delle finalità dei furti d identità segnalati alla Federal Trade Commission (val. %). 2010-2012 50 45 40 35 30 25 20 15 10 5 0 2010 2011 2012 Illecito ottenitmento di benefici statali Frode a carte di credito Frode telefoniche Frode in ambito bancario Frode in ambito lavorativo Frode in ambito creditizio Altre finalità Fonte: elaborazione di dati Federal Trade Commission, 2013 1. Definizioni 2. Andamento dei crimini d identità 10
Crimini d identità negli USA Distribuzione delle età delle vittime di furto d identità segnalati alla Federal Trade Commission (val. %). 2012 25 20 21 19 18 17 15 10 5 6 11 8 0 19 20-29 30-39 40-49 50-59 60-69 70 Fonte: elaborazione di dati Federal Trade Commission, 2013 1. Definizioni 2. Andamento dei crimini d identità 11
Crimini d identità in Europa Utenti di internet residenti nell UE che hanno subito uno o più furti d identità (val. %). 2012 % Paese 16 Romania 12 Regno Unito, Ungheria 11 Austria 10 Italia, Portogallo, Belgio, Irlanda 8 EU 27, Spagna, Lussemburgo, Svezia, Cipro, Polonia, Bulgaria 7 Francia, Paesi Bassi, Estonia 6 Germania 5 Finlandia, Repubblica Ceca, Lettonia, Malta, Slovacchia 3 Danimarca, Grecia 2 Lituania, Slovenia Fonte: elaborazione di dati Eurobarometer, 2012 1. Definizioni 2. Andamento dei crimini d identità 12
Crimini d identità nel Regno Unito Andamento delle segnalazioni di frode d'identità a CIFAS - Uk Fraud Prevention Service. 2007-2012 140.000 120.000 100.000 80.000 102.300 102.600 113.259 123.589 60.000 40.000 20.000 7.750 0 7.760 2007 2008 2009 2010 2011 2012 1. Definizioni 2. Andamento dei crimini d identità 13
Perdite economiche da furto d identità Persone fisiche Da 500 a 2.000 dollari (valori medi) (Synovate, 2007; ITRC, 2010) Aziende Da 29.000 a 100.000 dollari (valori medi) (ITRC, 2010) 1. Definizioni 2. Andamento dei crimini d identità 14
Andrea Cauduro\ Conferenza finale WPI, 27-28 febbraio 2014 Sezione 3 Strategie di contrasto
Strategie di contrasto In generale Adottare definizioni giuridiche univoche a livello internazionale e comunitario In Italia dare piena attuazione al D.Lgs. 64/2011 Sviluppare formazione per gli stakeholder per individuare le strategie più efficienti A tutela delle persone fisiche Prevenzione situazionale (riduzione delle opportunità criminali) Informazione e sensibilizzazione dei cittadini Attenzione al Web come fonte di dati per i ladri d identità A tutela delle aziende Sviluppare/potenziare sistemi di collaborazione pubblico-privato Soluzioni ICT 1. Definizioni 2. Andamento dei crimini d identità 16
WEB PRO ID - Developing web-based data collection modules to understand, prevent and combat ID related crimes and facilitate their investigation and prosecution With financial support of the Prevention of and Fight against Crime Programme European Commission - Directorate-General Home Affairs Crimini d identità: problema e strategie di contrasto a livello nazionale ed internazionale Andrea Cauduro Trento, 27-28 febbraio 2014 Facoltà di Giurisprudenza, Università degli Studi di Trento Coordinatore Partner scientifico Partner tecnologici e istituzionali