Le truffe online sono diventate un'epidemia globale

Secondo le stime, nel 2021 sono state presentate 293 milioni di denunce di truffa e sono stati persi 55,3 miliardi di dollari in truffe in tutto il mondo.

I truffatori truffano tutto

Nel 2021 i truffatori hanno avuto più successo che mai. Il numero di truffe denunciate è aumentato del 10,2%, passando da 266 nel 2020 a 293 milioni di segnalazioni nel 2021. L'ammontare di denaro perso nelle truffe è cresciuto del 15,7%, passando da 47,8 miliardi di dollari nel 2020 a 55,3 miliardi di dollari nel 2021, soprattutto a causa dell'aumento delle truffe sugli investimenti (leggi anche: Informazioni sui dati).

Figura 1: Denaro perso e numero di truffe denunciate in tutto il mondo

I truffatori sfruttano qualsiasi crisi per truffare le persone; si va dal preordine della vaccinazione contro il Coronavirus all'inizio del 2021, ai biglietti aerei a basso costo per i pellegrini del Hajj, al "sostegno" delle vittime degli incendi australiani, all'"aiuto" ai rifugiati ucraini e, più recentemente, ai biglietti per il funerale della Regina Elisabetta e ai sussidi governativi per la crisi energetica.

I fatti di sangue

Con 4,72 miliardi di utenti di Internet(60,1% della popolazione mondiale) che trascorrono quasi 7 ore al giorno online, l'economia continua a digitalizzarsi a un ritmo crescente. La criminalità la segue a ruota. Nella maggior parte dei Paesi occidentali le truffe online sono oggi il tipo di reato più denunciato.

Figura 2: In molti Paesi le truffe sono oggi il tipo di reato più denunciato.

Secondo l'Australian Competition & Consumer Authority, il 96% degli australiani è stato esposto a una truffa negli ultimi 5 anni e la metà di questi è stata contattata settimanalmente o quotidianamente dai truffatori. In Francia, l' anno scorso il 61% delle persone è stato esposto a offerte di investimento "alternative". Nel Regno Unito, il 50% dei partecipanti a un sondaggio telefonico ha riferito di aver ricevuto un'e-mail, un testo o un messaggio sui social media che potrebbe essere stato un phishing in un mese.

Non più una malattia occidentale

Tuttavia, le truffe non sono più una malattia "occidentale". Il 53% dei filippini ha dichiarato di essere stato preso di mira da truffatori nell'arco di 3 mesi. L'11% degli intervistati ha dichiarato di essere rimasto vittima. Allo stesso modo, altri Paesi in via di sviluppo come Brasile, Ghana, Nigeria e Kenya segnalano un forte aumento delle truffe online, soprattutto attraverso i telefoni cellulari.

L'introduzione in Brasile di un nuovo metodo di pagamento mobile facile da usare, chiamato Pix, ha portato a un afflusso di truffe. In Nigeria, il numero di transazioni attraverso i canali mobili è aumentato del 164% nel 2021. Di conseguenza, sono aumentate anche le truffe via cellulare. Il 62% dei consumatori dell'Arabia Saudita ha ricevuto messaggi di spam e truffa, principalmente sul cellulare. Il 14% ha ammesso di essere caduto nella truffa e di aver perso denaro. In Sudafrica, due massicce violazioni di dati hanno causato uno tsunami di attacchi di phishing che hanno utilizzato dati molto personali. L'Indonesia riferisce che il 25% dei suoi cittadini è stato vittima di una frode online, il che la rende il secondo tipo di crimine denunciato nel Paese.

Le truffe per gli investimenti continuano ad aumentare

Il forte aumento delle truffe non è causato solo dall'accelerazione della digitalizzazione, ma anche dall'inflazione elevata, dal rapido aumento del costo della vita e, in alcuni Paesi, dall'alto tasso di disoccupazione. Questo costringe le persone a cercare nuovi modi per investire o semplicemente per sbarcare il lunario. La disperazione rende cattivi consigli.

Nel 2020 abbiamo già assistito a un forte aumento degli investimenti, soprattutto in criptovalute truffa. Il governo turco si è visto costretto a sospendere una borsa di criptovalute, congelando oltre 2 miliardi di dollari di attività. Il Canada riferisce che le truffe di investimento sono state uno dei tipi di frode online in più rapida crescita, passando da 501 segnalazioni e 16,5 milioni di dollari persi nel 2020 a 3.442 segnalazioni e 164 milioni nel 2021. Gli Stati Uniti riportano una perdita di 575 milioni di dollari in truffe di investimento. Singapore riporta la somma maggiore sottratta in un singolo caso: 6,4 milioni di dollari.

Sfumatura delle truffe

Il 2021 ha introdotto una confusione tra le truffe di investimento e le truffe amorose. Laddove le vittime di truffe amorose erano solite perdere denaro per pagare l'ospedale, i viaggi o altre necessità urgenti dei loro amanti virtuali, questi truffatori stanno passando sempre più spesso a fare investimenti "congiunti" insieme. A peggiorare le cose, le vittime delle truffe vengono poi avvicinate da società di "recupero denaro". Spesso si tratta dello stesso gruppo di truffatori, che promette di aiutare la vittima a recuperare le perdite subite, ovviamente dopo aver pagato una commissione "amministrativa". Il denaro non viene mai effettivamente recuperato. Di conseguenza, nella maggior parte dei Paesi presi in esame, il numero di segnalazioni di truffe non solo è aumentato, ma è cresciuto sempre di più il denaro perso.

Uno dei tipi di truffa più recenti sono le app di prestito. Soprattutto nei Paesi in via di sviluppo come Brasile, Messico, Nigeria, India e Tanzania, questo tipo di truffe è in aumento. Anche in questo caso le truffe sono confuse: in alcuni casi i prestiti iniziano come truffe a pagamento anticipato, chiedendo alla vittima di pagare prima di poter concedere il prestito (cosa che alla fine non avviene mai). In altri casi, viene fornito un prestito online (spesso molto inferiore a quello richiesto) con interessi enormi. Se la vittima non è in grado di pagare, il prestatore inizia a chiamare e a messaggiare con minacce fino a quando la vittima non paga una moltitudine di ciò che è stato preso in prestito. Infine, le app di prestito sono spesso utilizzate in modo improprio per ottenere i dati necessari a richiedere prestiti o carte di credito altrove.

Figura 3: Il numero di truffe denunciate e di denaro perso varia notevolmente da paese a paese

Le truffe rimangono una delle tipologie di reato più sotto denunciate

Poiché le vittime di truffe spesso si vergognano o, secondo precedenti ricerche, non sanno dove denunciare una truffa, la segnalazione delle truffe rimane bassa.

In quasi tutti i Paesi, la segnalazione delle truffe rimane frammentata tra i CERT, le organizzazioni di tutela dei consumatori, le autorità finanziarie, le banche, gli operatori di telecomunicazioni, gli uffici di polizia locali, le squadre di criminalità informatica, le organizzazioni di assistenza alle vittime, le iniziative private, i siti di recensioni e i social media. In diversi Paesi, come Kenya e Pakistan, l'azione delle forze dell'ordine è descritta come lenta, frammentata e incoerente. Il processo di denuncia deve spesso avvenire fisicamente piuttosto che digitalmente.

In Australia si stima che venga denunciato il 13% di tutte le truffe. In Canada si stima che solo il 5% dei casi raggiunga le forze dell'ordine, mentre Israele ha stimato una percentuale del 9% e le stime olandesi e francesi oscillano tra il 12% e il 17%.

Alcuni Paesi stanno centralizzando la segnalazione delle truffe e stanno investendo per renderla più semplice. La Francia ha lanciato una nuova piattaforma online per denunciare le truffe su Internet senza doversi recare in una stazione di polizia. Diversi Paesi, come il Belgio, la Polonia, la Nuova Zelanda e il Regno Unito, offrono ora ai cittadini la possibilità di inoltrare e-mail e messaggi di testo dubbi per un'ulteriore analisi e azione.

I social media come trampolino di lancio per i truffatori

In quasi tutti i Paesi, i social media sono infestati da truffatori che cercano di adescare le vittime. Secondo le autorità pakistane, il 23% dei crimini online denunciati ha avuto inizio su Facebook. L'Indonesia afferma che il 51% delle truffe ha inizio sui social media. Negli Stati Uniti, più di una persona su quattro che ha dichiarato di aver perso denaro a causa di una frode nel 2021 ha detto che è iniziata sui social media con un annuncio, un post o un messaggio.

Sembra esserci una tendenza a rendere i social media più responsabili. La Commissione australiana per la concorrenza e i consumatori, ad esempio, sta intraprendendo un'azione legale per la presunta condotta ingannevole di Meta, che ha pubblicato su Facebook annunci truffaldini di celebrità della criptovaluta. Una nota positiva è che in Malesia Meta sta sostenendo una campagna di sensibilizzazione sulle truffe online.

Prendeteli finché sono giovani

Un'altra tendenza di molti Paesi, come Brasile, Cina, Finlandia, Paesi Bassi, Nuova Zelanda e Tailandia, è che i giovani vengono presi di mira di più e perdono più spesso denaro rispetto agli anziani. Gli anziani sono ancora quelli che perdono più denaro, soprattutto a causa di truffe su investimenti e criptovalute.

Soprattutto in Finlandia, gli studenti sembrano essere un gruppo preso di mira. La fascia d'età più colpita è stata quella tra i 18 e i 30 anni(23,3%), che è stata truffata l'8% in più rispetto al 2020. Allo stesso modo, l'Università olandese di Twente ha rilevato che i giovani hanno il 21,5% di probabilità in più di essere truffati rispetto agli anziani (13,1%). La Nuova Zelanda riferisce che il 55% delle persone che denunciano le truffe ha meno di 40 anni e uno studio condotto in Tailandia dimostra che la generazione Y e Z è la più vulnerabile alle truffe online a causa della quantità di tempo che trascorre in rete. Infine, un'indagine cinese condotta tra gli studenti universitari ha rivelato che più di un decimo degli intervistati ha perso denaro a causa di truffatori. Ciò ha spinto il governo cinese a lanciare una nuova ondata di campagne educative volte a rendere i giovani adulti più prudenti.

La truffa sta diventando un'industria

Le truffe si stanno industrializzando da anni. Le più note sono i call center in India, specializzati in truffe di Helpdesk e assistenza tecnica. Uno sviluppo più recente è rappresentato dal fatto che soprattutto i cittadini taiwanesi e cinesi vengono ingannati dai trafficanti di esseri umani. I trafficanti prendono di mira soprattutto giovani asiatici attraverso i social media, offrendo loro lavori ben pagati e alloggi in Paesi come Cambogia, Thailandia, Myanmar e Laos. All'arrivo, vengono presi i loro passaporti, venduti a diversi gruppi e costretti a lavorare in uffici che gestiscono truffe telefoniche o online illegali. Le autorità di Taiwan affermano che sono stati registrati quasi 5.000 cittadini che si sono recati in Cambogia senza farvi ritorno.

Un altro sviluppo, riportato dal Gruppo IB, è la rapida crescita del SaaS(Scam-as-a-Service). Le truffe sono automatizzate e sempre più perfezionate per gruppi specifici. Gli script di truffa (siti web) vengono sviluppati e distribuiti alle organizzazioni di truffa locali. I criminali informatici si professionalizzano anche in specializzazioni specifiche (generazione di traffico attraverso i social media, spamming via SMS ed e-mail, riciclaggio di criptovaluta, retargeting delle vittime di truffe. Secondo Group-IB le truffe (57%) superano ora il phishing (18%) e il malware (25%) come tipologia di crimine informatico.

Diffondere l'amore, non le truffe

Un numero crescente di governi sta investendo nella sensibilizzazione alle truffe. Con il titolo "Spread Love; Not Scams" (Diffondi l'amore, non le truffe), il governo della Tanzania sta cercando di educare i suoi cittadini sulle frodi online. In molti casi, le campagne di sensibilizzazione sono frammentate a livello di Stati (Brasile, Germania) o addirittura di comuni (Paesi Bassi) e di soggetti diversi (banche, operatori di telecomunicazioni, forze dell'ordine).

La Cina ha iniziato la "guerra del popolo" contro i truffatori, una campagna di educazione antifrode su scala nazionale che è stata lanciata dalle autorità cinesi nel 2019, dopo che il presidente Xi Jinping ha annunciato in una conferenza che la lotta alle frodi era una "priorità assoluta". La campagna è culminata all'inizio di quest'anno con il lancio del Centro nazionale antifrode e di un'applicazione mobile che è stata scaricata più di 500 milioni di volte, diventando una delle più popolari al mondo. Il governo utilizza una varietà di canali, dai manifesti stradali agli spot televisivi, per informare il pubblico sull'aspetto delle truffe e su come evitarle.

Le iniziative di prevenzione delle truffe sono in crescita

Come aziende private quali ScamAdviser.com e Trend Micro, un numero sempre maggiore di Paesi sta iniziando a offrire ai propri cittadini strumenti per verificare la presenza di siti web, indirizzi e-mail, conti bancari, indirizzi di criptovalute e numeri di telefono dannosi.

Gli elenchi dei mezzi di comunicazione dannosi sono pubblicati in modo frammentario su un numero crescente di siti web, principalmente delle autorità finanziarie e di alcune forze di polizia, come in Canada, Messico, Paesi Bassi, Nuova Zelanda e Sudafrica. Allo stesso modo, il CERT polacco ha iniziato a pubblicare un elenco di avvisi sui domini, elencando 33.000 domini nel primo anno.

LaMalesia sta facendo un ulteriore passo avanti offrendo un motore di ricerca e un'applicazione che consentono al pubblico di controllare i numeri di telefono e di conto bancario utilizzati dalle organizzazioni criminali.

Lotta alla criminalità informatica: Centralizzazione e scalata

Sempre più Paesi come Francia, Malesia, Messico e Svizzera stanno (lentamente) centralizzando i loro sforzi contro il crimine informatico. In Svizzera, ad esempio, il Nationale Zentrum für Cybersicherheit (NCSC) sta acquisendo un ruolo più centrale nella segnalazione delle frodi, nell'analisi del fenomeno e nell'azione penale. Come in Giappone, si tratta di un fenomeno raro, poiché in entrambi i Paesi vigeva un rigido approccio federale/prefettura.

I Paesi stanno anche investendo in risorse. L'Indonesia assumerà 200 cyberpoli in più solo nel 2021. L'Italia ha ora più di 2.000 agenti di polizia specializzati in reati informatici ed è stata istituita un'unità speciale di analisi del crimine informatico in stretta collaborazione con le università italiane per studiare i reati informatici.

Inoltre, si investe sempre più tempo nella formazione. La Qatar National Cybersecurity Agency, ad esempio, ha formato 25.000 dipendenti su diversi aspetti della sicurezza informatica in meno di un anno, anche in preparazione della Coppa del Mondo FIFA.

Le truffe non sono una priorità

Tuttavia, gli investimenti sopra elencati sono stati fatti principalmente per combattere i "grandi crimini informatici" che colpiscono le infrastrutture e le aziende. In nessun Paese la lotta alle truffe riceve lo stesso livello di attenzione. Da un lato, ciò è comprensibile, poiché i danni di un grosso caso di criminalità informatica sono spesso dell'ordine di milioni. D'altra parte, anche la quantità di truffe che danneggiano i singoli consumatori e il livello di sofferenza personale richiedono attenzione.

A parte il denaro perso per ogni singolo caso, la ragione principale per cui le forze dell'ordine ignorano o semplicemente ammettono di non essere in grado di gestire il caso è che le indagini si sono rivelate impraticabili a causa della burocrazia che comporta la comunicazione tra le agenzie investigative dei Paesi coinvolti. La polizia di Singapore, ad esempio, afferma che almeno il 90% delle truffe a Singapore ha origine all'estero e descrive i truffatori come sindacalizzati, dotati di buone risorse e tecnologicamente sofisticati. La polizia ha dichiarato che questi casi sono difficili da indagare e perseguire perché gli sforzi dipendono dal livello di cooperazione delle forze dell'ordine d'oltreoceano.

La cura per le truffe?

Secondo uno studio del World Economic Forum, solo lo 0,05% di tutti i crimini informatici viene perseguito. Questo numero è probabilmente ancora più alto per i truffatori online e sta diventando sempre più inaccettabile, dato che il numero di truffe continua a crescere rapidamente.

In molti casi, i Paesi hanno già investito da anni in campagne di sensibilizzazione. Tuttavia, man mano che le truffe diventano più sofisticate e avanzate, continueranno a crescere. La sensibilizzazione non è sufficiente.

Gli elenchi di avvertimento pubblicati dalle forze dell'ordine, dai CERT e dalle autorità finanziarie sono spesso troppo poco e troppo tardi. Le vittime hanno già perso il loro denaro e, poiché i truffatori operano in tutto il mondo, non si può chiedere ai consumatori di controllare tutti i siti degli elenchi di avvertimento. È necessaria una maggiore azione preventiva.

La prevenzione potrebbe assumere la forma di un sistema di condivisione globale dei dati sulle truffe (domini, indirizzi e-mail, indirizzi di criptovalute e conti bancari). I dati non possono essere utilizzati solo per aiutare i consumatori a verificare se corrono il rischio di essere truffati, ma anche per bloccare o eliminare in modo proattivo le attività dannose. Iniziative nazionali come quella del Belgium Cybersecurity Center, in cui i consumatori possono inoltrare le e-mail di phishing e in cui questi dati vengono utilizzati in tempo reale per bloccare i siti web dai provider di servizi Internet belgi, hanno già dimostrato di ridurre il numero di truffe. Il passo successivo è quello di portare questo tipo di iniziative a livello internazionale.

Per consentire una rimozione più rapida delle attività truffaldine, soprattutto le piattaforme utilizzate per promuovere le truffe (i motori di ricerca e i social media delle Big Tech) e quelle che facilitano la loro infrastruttura (società di registrazione, registri e fornitori di hosting) devono assumersi maggiori responsabilità. Sebbene alcune di esse si stiano già assumendo maggiori responsabilità, sarà necessaria una nuova legislazione per rendere le piattaforme più responsabili.

Per trovare maggiori risposte per contrastare l'aumento delle truffe online, la GASA sta organizzando il Global Anti Scam Summit che riunisce governi, autorità finanziarie e dei consumatori, forze dell'ordine, Internet Service Provider e organizzazioni di cybersecurity per condividere conoscenze e approfondimenti sulla lotta alle truffe online e definire azioni concrete per combattere le frodi online in modo più efficace ed efficiente.

I dati

I Paesi utilizzano definizioni diverse di frode online e anche il modo in cui le frodi online vengono denunciate, se mai lo sono, varia notevolmente da Paese a Paese. Per il nostro studio abbiamo talvolta dovuto utilizzare gli attacchi di phishing o gli incidenti informatici segnalati. In altre cause è disponibile il numero totale di segnalazioni di frode, ma non viene fatta alcuna distinzione tra frodi online e offline. Inoltre, il fatto che la maggior parte delle vittime non denunci affatto le truffe online rende difficile fornire un'immagine accurata. Le cifre mondiali presentate in questo articolo possono quindi essere considerate solo come una (sotto)stima approssimativa della reale situazione globale delle truffe.

Sembra che le indagini nazionali sulla vittimizzazione, come quelle condotte nei Paesi Bassi, in Messico e nel Regno Unito, forniscano una visione migliore dello stato delle truffe online. Inoltre, rende più visibile il divario tra il numero di truffe segnalate. Ad esempio, l'indagine sulla vittimizzazione nel Regno Unito ha stimato 4,5 milioni di reati di frode nel 2021, mentre le diverse fonti di segnalazione nel Regno Unito hanno ricevuto 965.161 denunce. Lo stesso vale per il denaro perso. La maggior parte delle fonti ufficiali non riporta l'ammontare del denaro perso. In questo caso, i rapporti di vittimizzazione sono spesso in grado di fornire una panoramica.