Secondo uno studio condotto dalla Camera dei Comuni britannica nel 2017, la frode online è il crimine più diffuso in Inghilterra e Galles, con un impatto sulle vittime non solo finanziario, ma anche con un'incalcolabile sofferenza per le persone colpite. [1]

Solo nel Regno Unito il costo del crimine è stimato in 10 miliardi di sterline, con circa 2 milioni di frodi online segnalate lo scorso anno. Tuttavia, la reale portata del problema rimane sconosciuta. A seconda del Paese, solo il 5-20% delle frodi viene denunciato alla polizia locale.

Truffe online: Una piaga globale

L'Internet Crime Complaint Center (IC3) dell'FBI raccoglie dati relativi ai crimini facilitati da Internet dal 2000. Come mostra il grafico sottostante, le frodi online sono in rapida crescita sia per numero di denunce che per valore perso. [2]

Figura 1: Denunce di truffa su Internet e milioni di dollari persi, FBI - Rapporto annuale IC3 2019

Letruffe online sono un business in piena espansione. Negli Stati Uniti il numero di denunce è cresciuto del 17% nel 2018 rispetto al 2017, mentre il denaro effettivamente perso è cresciuto di un impressionante 31%. Allo stesso modo, in Australia per il 2019, se la tendenza attuale continua, si prevede una crescita del 17% del numero di denunce e un aumento del 91% del denaro perso. [3]

Il tipo di truffa varia da Paese a Paese. Mentre negli Stati Uniti la categoria più grande è quella delle truffe sugli acquisti online, con merci che non vengono pagate o consegnate (14%), in Cina il 61% degli utenti di Internet è stato truffato per una vincita di premi e lotterie, mentre le truffe sugli acquisti online occupano il quarto posto con il 35,7%.[4]

Nei Paesi Bassi, i consumatori che subiscono truffe online sono più numerosi (4%) di quelli che subiscono il furto di biciclette (3%). Secondo l'Associazione olandese per la tutela dei consumatori, oggi 1 negozio online olandese su 5 è un falso. Questi falsi negozi online sono costituiti principalmente da commercianti cinesi che vendono prodotti contraffatti e da criminali professionisti che sperano di ottenere l'accesso alle carte di credito e ai dati bancari.[5]

Perché le frodi online sono in crescita

La risposta più ovvia al perché le frodi online stiano crescendo così rapidamente è che il numero di utenti di Internet è in costante aumento, fino a raggiungere i 5,5 miliardi nel 2019. Allo stesso modo, il mercato globale dell'e-commerce sta raggiungendo i 2,1 trilioni di dollari e cresce di circa il 14% all'anno (si veda il nostro Global Ecommerce Report 2018 gratuito). Con tutti i benefici che Internet e l'e-commerce portano, cresce anche il lato ombra[6].

Figura 2: Il mercato globale dell'e-commerce, Ecommerce Foundation, 2018

Tuttavia, ci sono altre tre ragioni fondamentali per cui le truffe online stanno crescendo così rapidamente. Le frodi online, in parole povere, sono sicure, facili ed economiche da commettere.

Le frodi online sono sicure

Per cominciare, le frodi online sono relativamente sicure da commettere. Uno dei maggiori problemi delle truffe online è che le vittime raramente agiscono o denunciano una truffa.

Le ragioni sono molteplici. Il primo è che l'importo truffato è spesso basso. In uno studio condotto tra i consumatori spagnoli, il 68,3% ha dichiarato di aver perso meno di 100 euro e solo l'1,9% ha dichiarato di averne persi più di 1.000.[7] Per molti consumatori, semplicemente non ne vale la pena. Si accollano la perdita se un caricabatterie per iPhone da 4,99 dollari proveniente dalla Cina si rivela un falso (sorpresa, sorpresa) o non viene consegnato.

"Vi stupireste di quanti medici, avvocati, ingegneri e professori universitari ho fregato. "
John - Truffatore in carriera

Allo stesso modo, le vittime spesso si sentono stupide o si vergognano, soprattutto per grandi investimenti in criptovalute (soprattutto anziani) o per argomenti delicati come le frodi sentimentali (sorprendentemente più donne che uomini). Diversi studi hanno dimostrato che le truffe colpiscono qualsiasi genere, gruppo di età o livello di istruzione, solo che il tipo di truffa online e il livello di sofisticazione differiscono.

La frode online è sicura

A peggiorare le cose, molte forze di polizia non considerano le truffe online una priorità. La vittima non ha pagato volontariamente il truffatore? È davvero un crimine? La vittima non è forse solo stupida? I pochi consumatori che denunciano una truffa spesso si sentono umiliati nel denunciare il reato.

Inoltre, il numero di frodi online è così alto da sconvolgere le statistiche sulla criminalità. Il numero di crimini nel Regno Unito è quasi raddoppiato quando sono stati inclusi nel 2016. Allo stesso modo, mentre la criminalità complessiva a Singapore è diminuita dell'8,6% nel 2018, le truffe online sono aumentate del 20,6%, incrementando le statistiche sulla criminalità complessiva dell'1,4%.[8] Molte forze di polizia preferiscono non includere le truffe online nei loro rapporti perché ritengono che le statistiche non mostrino tutto il buon lavoro svolto.

Infine, la maggior parte delle forze di polizia opera ancora a livello regionale e non nazionale, per non parlare di quello continentale o globale. La frode online è un'attività davvero globale. Molti truffatori si concentrano su altre parti del mondo per commettere i loro crimini, sapendo che le forze di polizia hanno difficoltà a scambiarsi informazioni e rendendo difficile per le vittime denunciare il reato nel posto giusto. Alcuni Paesi sono addirittura identificati con determinati tipi di truffe. Le truffe alla nigeriana, ad esempio, prevedono che qualcuno all'estero offra denaro a condizione che si aiuti a trasferire il denaro (illegalmente) fuori dal paese.

Le truffe online sono facili ed economiche

Tutti possono truffare. Anche per i truffatori principianti è diventato molto facile organizzare una truffa online:

• Comprare un url: è possibile acquistare un nome di dominio per meno di 1,50 dollari all'anno senza dover mostrare un documento d'identità. Anche per i nomi di dominio seri come ".com" e ".org" sono necessarie poche convalide.
• Creare un negozio: È facile creare un negozio online utilizzando software open source o piattaforme di ecommerce online come Shopify (800.000 negozi online) e BigCommerce (600.000).
• Ottenere traffico: L'invio di e-mail è diventato quasi gratuito. La maggior parte dei truffatori usa semplicemente Gmail. Per 699 dollari è possibile acquistare 85 milioni di indirizzi e-mail americani. [9]

I truffatori professionisti adottano un approccio più industriale e acquistano URL a centinaia. Ospitano i propri server, copiando semplicemente il codice da un negozio online all'altro. Utilizzano carte di credito false per inviare 500.000 e-mail all'ora per meno di 100 dollari o per promuovere sconti dell'80% sulle scarpe Adidas per pochi centesimi a clic su Google, Facebook e altri social media.

I truffatori sono diventati professionisti

Molti pensano ancora che sia relativamente facile identificare una truffa online o un negozio online che vende prodotti falsi. Tuttavia, la regola generale secondo cui "se è troppo bello per essere vero, probabilmente lo è" non è più valida. I truffatori sono diventati professionisti e le regole semplici come quella indicata non si applicano più. I truffatori professionisti praticano piccoli sconti solo per i marchi di qualità superiore, rendendoli un po' più economici che altrove.

Anche altri trucchi tipici per identificare le frodi online non funzionano più:

• Quali sono le recensioni: Il 63% dei consumatori controlla le recensioni prima di acquistare. Tuttavia, il 61% delle recensioni su siti come Amazon sono false[10].
• La comunicazione è sicura: Il 43% dei consumatori verifica la presenza di un certificato SSL. Purtroppo, i certificati SSL possono essere ottenuti gratuitamente. Il 50% di tutti i siti di phishing ha un certificato SSL. [11]
• Controllare la lingua: Il 39% dei consumatori analizza la grammatica e l'ortografia del sito web alla ricerca di un lavoro approssimativo di Google Translate. DeepL Translator è considerato tre volte più efficiente di Google Translate e sta lentamente sostituendo i traduttori professionisti. [12]

Senza conoscenze tecniche e dati avanzati, è diventato quasi impossibile identificare una truffa online. I truffatori professionisti stanno addirittura acquistando negozi online messi in vendita da rivenditori legittimi. Utilizzano la reputazione e le vecchie recensioni per infondere fiducia, abbassano i prezzi dell'assortimento solo del 20-30% (abbastanza per renderlo interessante, ma non abbastanza per insospettirlo) e organizzano campagne pubblicitarie e di social media professionali per ottenere rapidamente traffico. In pochi giorni, i truffatori online prendono i soldi, non li consegnano mai e quando la truffa diventa pubblica, semplicemente scappano.

Lotta alle truffe online

Le forze di polizia di tutto il mondo stanno cercando (con diversi livelli di entusiasmo e successo) di combattere le truffe online e i negozi online che vendono prodotti falsi. Tuttavia, come nel caso della "guerra alla droga", l'attenzione sembra concentrarsi sulla cattura degli spacciatori locali e non dei signori del crimine dietro le tende. Le azioni da intraprendere sono due: rimuovere l'infrastruttura per i truffatori online e creare una lista nera globale.

Rimuovere l'infrastruttura delle truffe

Nel caso delle frodi online, è semplicemente troppo facile ed economico organizzare una truffa online. Dobbiamo eliminare l'infrastruttura che consente ai truffatori di aprire un negozio. Ora è possibile acquistare un nome di dominio, affittare uno spazio webserver, creare un negozio online avanzato e fare pubblicità online su Google, Facebook e altri social media con solo un numero di carta di credito (rubato) e un indirizzo e-mail (gratuito). Non è necessaria alcuna identificazione reale.

Le aziende che forniscono l'infrastruttura Internet e fanno la dovuta diligenza, mostrano risultati notevoli. Il registro del dominio danese .dk, ad esempio, ha iniziato a chiedere un numero di partita IVA o un codice fiscale della società nel 2017. Di conseguenza, il numero di domini .dk utilizzati per le truffe online è sceso dal 6,73% all'1,03% in un anno.[13]

Naturalmente, i privati e le aziende non devono essere ostacolati nello svolgimento di attività legittime e l'autenticazione online è lungi dall'essere perfetta. Tuttavia, un semplice processo di due diligence può rendere la vita molto più difficile ai truffatori online.

Creare liste nere di truffe

Naturalmente, la due diligence non è sufficiente. Anche se i fornitori legittimi di infrastrutture Internet potessero controllare ogni loro cliente, non sarebbe mai infallibile. Allo stesso modo, ci saranno sempre fornitori che non investiranno in un processo di due diligence adeguato, nascondendosi dietro scuse come i costi elevati e la minore esperienza dei clienti.

Inoltre, per aiutare i provider di hosting sono necessarie liste nere di siti web truffaldini online. Le blacklist online non sono una novità (la prima è stata creata nel 1997). Esistono già blacklist per gli spammer di e-mail come DNSBL e per i siti di malware e phishing come Google Safebrowsing.

Scamadviser.com è una di queste blacklist per le frodi online e i siti web di vendita di prodotti falsi. Scamadviser ha sviluppato un algoritmo di intelligenza artificiale che utilizza 40 fonti di dati indipendenti per identificare i siti web truffaldini. Dall'indirizzo IP del server web, alla disponibilità di dettagli di contatto sul sito web, all'età dell'URL, alle valutazioni sui siti di recensioni e altro ancora. Inoltre, riceve settimanalmente elenchi di prodotti falsi che vendono negozi online da oltre 300 agenzie di tutela dei marchi e delle marche. La lista nera di Scamadviser contiene 65 milioni di siti web e cresce di oltre 1 milione di siti al mese.

Mentre 2,5 milioni di consumatori controllano Scamadviser.com ogni mese, Scamadviser offre anche ai social media e ad altre piattaforme pubblicitarie l'accesso diretto al suo database per controllare gli URL inclusi negli annunci. Allo stesso modo, i fornitori di hosting e i registri possono eseguire controlli frequenti per verificare se la loro infrastruttura viene utilizzata in modo improprio.

Se i fornitori di infrastrutture Internet facessero una due diligence più adeguata e utilizzassero le blacklist per rimuovere quelli che non vengono individuati, renderemmo il mondo un posto molto più sicuro per navigare e fare acquisti online.

Fonti

[1] https://www.statista.com/statistics/765291/users-what-they-suffered-fraud-economic-by-internet-in-spain-by-quantity/

[2] https://www.channelnewsasia.com/news/singapore/increase-reported-crimes-due-to-more-scam-cases-overall-crime-11261972?cid=h3_referral_inarticlelinks_24082018_cna

[3] Chi mi scrive per chiedere dove non riceverà risposta per ovvi motivi.

[4] https://marketingland.com/study-finds-61-percent-of-electronics-reviews-on-amazon-are-fake-254055

[5] http://docs.apwg.org/reports/apwg_trends_report_q4_2018.pdf

[6] https://mastercaweb.u-strasbg.fr/deepl-versus-google-translate/?lang=en

[7] euipo.europa.eu/tunnel-web/secure/webdav/guest/document_library/observatory/documents/reports/Research_on_Online_Business_Models_Infringing_IP_Rights.pdf

[8] www.ecommercefoundation.org/reports

[9] https://www.scamwatch.gov.au/

[10] https://www.statista.com/statistics/1003979/china-main-online-frauds-by-type/

[11] https://www.consumentenbond.nl/online-kopen/nep-webwinkels

[12] https://www.ic3.gov/media/annualreport/2018_IC3Report.pdf

[13] https://publications.parliament.uk/pa/cm201719/cmselect/cmpubacc/399/399.pdf