OS.online

Home | Chi siamo | Contattaci

GUERRA AL CYBERCRIME
I PROTAGONISTI. LE VITTIME. E I TUTORI DELLA LEGGE

seconda parte

Of.online: La macchina della giustizia ha iniziato a colpire questi criminali informatici e ne parlate ampiamente nel libro. Siete soddisfatti del lavoro fatto?
Costabile: Sì, è stata chiusa una finestra, quella relativa alle organizzazioni a delinquere che operava utilizzando il phishing per rubare denaro dal conto on line o dalla carta, anche dalla prepagata. Piccole cifre in molti casi, ma numerose. E con la complicità spesso dei cosiddetti financial manager, persone al di sopra di ogni sospetto che credevano di "lavorare" partecipando alla mega truffa internazionale. La recente sentenza emessa dal giudice Piero Gamacchio, un vero esperto di questi crimini, è esemplare nelle pene irrogate e riconosce, per la prima volta in Italia, un inquadramento giuridico proprio al fenomeno del phishing. Il lavoro è stato un momento di valida collaborazione tra forze di Polizia, Guardia di Finanza, Provider, Banche e Poste Italiane. A luglio poi si terrà a Milano l'udienza preliminare per il processo ai financial manager (riciclatori dei proventi del phishing) con ben 120 imputati e 200 persone offese (oltre ai quattro istituti di credito interessati, che avevano denunciato il fenomeno illecito).

sicu sicurezza

Speciale Cybercrime. Il Programma

GLI ARTICOLI
– Venti di guerra. Le banche rispondono
– E ora ci rubano la nostra identità
– Diventare zombie e perdere soldi
– Il web che fa paura. Come dire basta
– Cybermafie all'attacco
– Il volto della criminalità sul web
– Guerra al Cybercrime

PROSSIMAMENTE
Poliziotti contro Cybercriminali
Cosa ne pensa la Microsoft

Of.online: C'è ancora molto lavoro da fare. Ho letto nel libro che mentre lo Stato non dà le tecnologie necessarie per indagare su queste frodi informatiche, le organizzazioni internazionali sono sempre più agguerrite tanto che, si legge, che l'estate 2008 si preannuncia "per il quarto anno consecutivo come la più calda per una vertiginosa ascesa su scala internazionale dei casi di furto di informazioni delicate come quelle bancarie e finanziarie". Cosa ne pensa?
Costabile: Queste organizzazioni criminali, molte delle quali agiscono alla luce del sole come software house "pulite" stanno infettando miliardi di siti, moltissimi anche da noi, di privati o editori, associazioni oppure singoli blog, magari molto letti, per iniettare codice maligno, malware, che rimane silenzioso nel computer e manda informazioni a comando. Questo malware non è rilevato spesso nemmeno da un buon antivirus aggiornato. E anche i proprietari dei siti se ne accorgono in ritardo e molti non fanno nemmeno nulla per ovviare all'incoveniente.

Of.online: Domanda: L'utente non se ne può accorgere mai?
Costabile: Deve pulire spesso il proprio Pc da file che si trovano il più delle volte nella cosiddetta cache, file temporanei da Internet, spesso zippati, cioè compressi e quindi non rilevabili dall'antivirus. E deve tenere sotto controllo i propri conti correnti, carte di credito eccetera. Attivare i servizi di allarmistica via sms, se possibile, è un suggerimento che può velocizzare la reazione del cliente. Ma attenzione all'SMSishing, quindi chiamate sempre il numero verde ufficiale e non quello che vi viene scritto nell'SMS di volta in volta.

– Non conosci il significato di un termine tecnico? Consulta il Dizionario di Aiutoooo
– Continua >>

Of.online: Mi sembra di capire che il numero delle frodi potrebbe essere molto inferiore solo se la gente, ciascuno di noi, stesse più attento al proprio estratto conto. In altre parole, sono moltissimi coloro che non si accorgono nemmeno di essere stati derubati?
Costabile: Purtroppo è così. Ci sono pochi controlli, sia da parte del cliente che da parte delle banche per cifre definite 'normali transazioni' di alcune centinaia di euro. Sulle carte di credito i controlli sono più raffinati, per una storia più lunga di frodi e prevenzione frodi.

Of.online: A noi di OF, che monitoriamo dal 2002 il livello di sicurezza dei 50 principali gruppi bancari nazionali, sembra che qualche passo avanti però le banche lo abbiano fatto...
Costabile: A macchia di leopardo, alcune banche hanno fatto molto, purtroppo altre banche assolutamente nulla. Il problema è che manca uno standard unico per tutte, in particolare per i sistemi di autenticazione, nonostante i molti sforzi di alcune associazioni di settore.

Of.online: Che tipo di standard? Sono ormai molte le banche con certificazione ISO...
Costabile: A mio personale avviso non basta. Bisogna assolutamente elevare lo standard di sicurezza dei sistemi di disposizione di denaro. Tutte le banche, dalla grande alla piccola, devono avere un livello standard elevato, che garantisca l'utente, anche il meno esperto, in modo semplice ma efficace. E bisogna fare in modo che l'utente, neppure involontariamente, possa fornire le chiavi del proprio conto on line a chi gliele chiede via e-mail. Questo aiuterebbe tutto il sistema e certamente infonderebbe più fiducia negli strumenti elettronici.

Of.online: Le banche però in questi ultimi tre anni, dal primo caso di phishing ad oggi hanno tutte cercato nuovi dispositivi di sicurezza, chi il token, chi il tastierino virtuale...
Costabile: Certamente situazioni critiche come nel 2005 non ci sono più, c'è più controllo. Tutti erano assolutamente impreparati, nonostante le informazioni e gli avvisi degli esperti del settore oltre che da ambienti istituzionali. Purtroppo il mondo delle frodi on line va più veloce degli strumenti di contrasto al riciclaggio, legislativi e di processo aziendale.

Of.online: C'è un futuro per la banca on line davvero sicura e davvero semplice da usare?
Costabile: C'è ed è la banca mobile. Dove la sicurezza è all'interno della Sim card, senza la necessità di digitare un'infinità di password, di ricordarsi dove si è messo il token o quant'altro. Nella Sim ci sono tutte le informazioni riservate crittografate in modo sicuro e con una tecnologia messa a punto da un pool di aziende leader a livello internazionale che operano in consorzio. Significa che le organizzazioni internazionali devono combattere contro le migliori e più avanzate società, centri di ricerca, università del mondo. E' una corsa contro il tempo, si sa, ma siamo avanti di almeno tre anni e si continua a migliorare a ritmi accelerati.

Of.online: Perchè la sicurezza è dinamica, appunto. Ma come combattere la sfiducia nella gente, quella che li allontana da servizi ottimi come i conti correnti on line fai-da-te?
Costabile: La sfiducia è un istinto oscuro che va combattuto con l'informazione corretta. Per questo vi chiedo di pubblicare per intero il capitolo VI del nostro volume che contiene tutte le informazioni utili per evitare le frodi.

Scarica in formato Adobe Acrobat PDF (684 Kb)
il Capitolo VI - CONSIGLI ALLA CLIENTELA PER DIFENDERSI DAL PHISHING del libro "Phishing e Furto d'identità digitale"

ritorna alla prima parte