Come ti rubo la faccia in Facebook

I dati pubblicati sui social network da parte degli stessi utenti

sono miniere d’oro per i ladri d’identità

L’allarme, che riguarda tutti i siti in cui è possibile condividere dati privati, è stato lanciato negli scorsi giorni dall’Australia, dove si è tenuto un simposio di esperti internazionali dedicato alle ultime innovazioni nella lotta alla crescente minaccia dei furti d’identità. I truffatori, ha spiegato chi si occupa del problema, usano software in grado di rastrellare automaticamente dati tramite il web e costruire così massicci archivi di identità da sfruttare. Spesso le informazioni sensibili sulla propria personalità sono fornite gratuitamente dalle stesse vittime, tanto da far commentare al commissario della polizia del Queensland Ian Steward che la quantità di dati che può essere ricavata dai siti sociali «è allarmante».

«Questo tipo di furto – spiega a laRegioneTicino il giornalista ed esperto informatico Paolo Attivissimo – comporta, per chi ne è vittima, il rischio di essere impersonati sia nelle attività in rete sia in quelle della vita reale». Concretamente, prosegue, «qualcuno potrebbe seminare zizzania tra i nostri amici oppure pubblicare foto a nostro nome». Ma, avverte l’esperto, questa è solo la punta dell’iceberg. «È il livello più facile da realizzare». Volendo fare di più, i malintenzionati possono sfruttare i dati sottratti in rete per vere e proprie attività penalmente perseguibili. «È successo che alcuni criminali, avendo carpito la password di un profilo di Facebook, si siano sostituiti al legittimo proprietario nel controllo dell’account. Hanno così potuto inviare messaggi in cui facevano credere agli amici della vittima di trovarsi in vacanza all’estero e di aver bisogno di soldi in quanto derubati di portafogli e documenti». La richiesta era, ovviamente, completata con un recapito dove inviare il contante. «Alcuni amici, constatando che la domanda proveniva effettivamente dall’account del conoscente, hanno inviato dei soldi». Soldi, ovviamente, andati nelle tasche dei malfattori.

Commenta Attivissimo: «In- ternet permette questo genere di truffe poiché mancano i riscontri della comunicazione verbale: mancano in particolare l’intonazione e il timbro di voce». Ciò non toglie che i cybercriminali possano sfruttare le informazioni raccolte sul web anche nel mondo reale. «Ovviamente è più complicato – rileva Attivissimo –. Questo genere di truffe è realizzabile soprattutto in paesi come l’Inghilterra, dove l’identità personale non viene mai accertata attraverso un documento, ma piuttosto tramite la presentazione di una serie di dati personali». Nel Regno Unito basta, per esempio, mostrare tre bollette intestate a uno stesso nome «per aprire un conto in videoteca o un conto in banca. Se si dispone delle informazioni necessarie è dunque facile aggirare il sistema e intestare il conto in banca a nome di una ignara vittima, creandosi di fatto una finta identità con la quale commettere attività criminali».

Come difendersi dunque? «Innanzitutto è utile sapere che esiste questo genere di truffa, cosicché, se dovesse capitare di incontrarla, la si possa riconoscere. In generale vale però il principio di prudenza e il senso critico è sempre d’obbligo. Qualora si ricevano messaggi da amici in difficoltà, non bisogna farsi prendere dall’emotività; anzi, bisognerebbe far capo alla razionalità e, ad esempio, chiedersi se è logico che, qualora un nostro amico venisse derubato in Tanzania, questi, come prima cosa, ci spedirebbe un messaggio tramite Facebook chiedendoci soldi». In Internet non va comunque dimenticata la prevenzione: «Posto che chiunque può rubare i dati che noi stessi abbiamo pubblicato sulla rete, è cosa saggia rendere disponibili solo le informazioni indispensabili». Indicazioni riguardanti l’operatore telefonico, l’abbonamento alla tv via cavo, la compagnia assicurativa «sono indizi che permettono di creare un profilo d’identità efficace». Un profilo che potrebbe rivelarsi un tremendo autogoal per il proprietario.

FONTE: http://epaper2.laregione.ch/ee/lareg/_main_/2009/10/28/005/