Carte di credito, sul dark web aumentano i dati utili per le frodi

Cosa dice il rapporto CRIF

Il rapporto CRIF fotografa i primi sei mesi dell'anno. Il primo numero che colpisce è la mole di informazioni esposte: sul dark web circolano 2,5 miliardi di dati univoci, una vera e propria miniera per i cybercriminali, che li utilizzano per ricostruire profili dettagliati delle vittime e rendere più convincenti truffe, tentativi di phishing e furti d'identità. 

Per quanto riguarda le carte, secondo l'Osservatorio si tratta di una combinazione tra numero, dati di sicurezza e scadenza «in forte crescita». Il 99,8% va comunque letto per quello che è: una misura della completezza dei dati trovati, non della quota di carte frodate né delle truffe andate a segno.

Perché i dati incrociati sono più pericolosi

Un singolo dato, preso da solo, vale poco. Il rischio sale quando le informazioni vengono messe insieme. Nel periodo preso in considerazione dal report Crif, la password è associata all'e-mail nel 95,9% dei casi e allo username nel 96%.

Il numero di telefono è legato a una password nel 61,7% dei casi e a nome e cognome nel 18,8%. Con combinazioni di questo tipo, un truffatore può confezionare un messaggio di phishing su misura, molto più difficile da riconoscere.

Infostealer: il furto che non si vede

I furti di questi dati avvengono sempre più spesso attraverso gli infostealer, programmi malevoli che rubano in automatico le informazioni salvate sui dispositivi infettati. Secondo CRIF arrivano soprattutto tramite phishing, cioè messaggi costruiti per ingannare, e software contraffatti.

Il problema è che lavorano in silenzio: chi viene colpito spesso non se ne accorge. A farli crescere c'è anche il modello «stealer-as-a-service», con malware, pannelli di controllo e manuali venduti pronti all'uso anche a chi non ha alcuna competenza tecnica.

Il fenomeno in Italia rispetto al resto del mondo

Il fenomeno in Italia è piuttosto rilevante, basti pensare che il nostro Paese, nei primi sei mesi dell'anno, è risultata

• 6ª al mondo e 4ª in Europa per indirizzi e-mail compromessi;
• 22ª al mondo e 6ª in Europa per dati di carte di credito;
• 51ª al mondo e 16ª in Europa per numeri di telefono;
• 3ª al mondo, dietro Stati Uniti e Francia, per account rubati tramite infostealer.

Anche qui, si tratta di classifiche sui dati esposti e non sulle frodi subite. I dati CRIF evidenziano inoltre come il 32,3% degli utenti abbia ricevuto almeno un alert e come le regioni più colpite siano Lombardia, Lazio e Sicilia.

Come proteggere la tua carta

Per salvaguardare il più possibile la sicurezza dei propri dati è innanzitutto necessario essere consapevoli dei pericoli a cui possono essere esposti e mettere quindi in pratica qualche accorgimento pratico, come:

• usare una password diversa per ogni servizio e attivare l'autenticazione a due fattori dove disponibile;
• non installare software da fonti non ufficiali e non aprire link o allegati di mittenti non verificati o sicuri;
• attivare le notifiche di spesa nell'app della banca e controllare spesso i movimenti;
• quando si è di fronte ad un addebito che non si riconosce, bloccare subito la carta e contattare la banca o l'emittente.