Wwc2
1 like329 views
Il documento analizza la natura e le problematiche di Internet, evidenziando come la sua struttura decentralizzata e l'anonimato degli utenti favoriscano crimini informatici, tra cui truffe e frodi. Viene descritto il fenomeno del phishing e altre forme di cybercrime, insieme alla mancanza di adeguate misure di sicurezza e regolamentazione globale. La difficoltà di tracciabilità delle azioni online e la scarsa cultura della legalità contribuiscono a rendere Internet un ambiente vulnerabile e pericoloso.
Wwc2
- 1. Daniele Cipri’ Truffe e frodi online
- 2. Interconnessione globale tra reti informatiche di natura ed estensione diversa (resa possibile da un insieme di protocolli di rete) che attualmente rappresenta il principale mezzo di comunicazione di massa, offrendo all'utente una vasta serie di contenuti informativi e servizi. 2 Cos’è internet? Quali sono le peculiarità? • Struttura fisica dinamica ed eterogenea • Trasparenza ai diversi mezzi trasmissivi • Logica distribuita (servizi) • Struttura “logica” di funzionamento a pacchetti • Indipendenza da vincoli di natura geografica • Necessita di una modalità di accesso (ISP) Internet è una rete globale di difficile regolamentazione. Ciascun utente può veicolare informazioni di qualunque tipo ai propri scopi e spesso in maniera del tutto anonima con l’inevitabile rischio che le stesse siano utilizzate per fini illeciti.
- 3. punto di forza di internet risiede nella possibilità di operare connessioni a livello globale, 3 consentendo lo scambio di informazioni in tempo reale La diffusione di internet è dovuta in larga parte al crescente numero di servizi di facile fruizione presenti in rete La difficoltà di regolamentazione ha reso internet un potente strumento di comunicazione di massa, determinando conseguenti vulnerabilità intrinseche dovute all’impossibilità di stabilire delle politiche di controllo universali e dei criteri di attribuzione del potere. In questa struttura democratica (anarchica?) i problemi di protezione e sicurezza ricadono inevitabilmente su mittenti e fruitori. PROBLEMA DEL BILANCIAMENTO: TRA LIBERTA’ E CONTROLLO Cybercrime: fenomeno indotto dalla natura della rete stessa
- 4. Un crimine informatico è un fenomeno criminale che si caratterizza nell'abuso della tecnologia informatica al fine di perseguire scopi illeciti 4 Crimini informatici: • Frode informatica o alterazione di un procedimento di elaborazione di dati con lo scopo di procurarsi un ingiusto profitto; • Falso in documenti informatici; • Danneggiamento o alterazione di dati e programmi; • Sabotaggio informatico di software, hardware o procedure; • Accesso abusivo e violazione delle misure di sicurezza del sistema; • Utilizzo abusivo di risorse e servizi; • Intercettazione di informazioni non autorizzata; • Riproduzione e divulgazione non autorizzata di programmi protetti; • Spionaggio informatico e divulgazione di informazioni legate al segreto industriale o commerciale; • Commercio di codici d'accesso ottenuti illegalmente; • Diffusione di virus e malware. • Cyberstalking • Furto di identità • Diffusione o riproduzione o commercio di materiale illecito (pedopornografia, terrorismo, eversione, …) • Phishing • Information warfare
- 5. 5 • Scarsa cultura della legalità: un mondo dove tutto è lecito • Distorta percezione della realtà • Falsa percezione di sicurezza: virtuale e reale • Difficile tracciabilità delle azioni compiute • Anonimato garantito in diversi modi • Assenza di un coordinamento a livello globale • Strumenti user freendly per ogni tipo di azione, lecita o illecita Un problema culturale legato alle «nuove generazioni»
- 6. Truffa La truffa è il delitto che è commesso da chiunque con artifizî o raggiri, inducendo taluno in errore, procura a sé o ad altri un ingiusto profitto con altrui danno (art. 640 cod. pen.). 6
- 7. Frode informatica La fattispecie incriminatrice della frode informatica punisce, con la reclusione, chiunque, alterando o intervenendo su un sistema informatico o telematico, o anche su dati, informazioni o programmi da questi utilizzati, consegue un ingiusto profitto, con altrui danno. 7
- 8. E’ bravo il truffatore o la rete non è altro che un pollaio? 8
- 9. 9
- 10. 10
- 11. Annunci su Siti Web
- 13. Vi è mai capitato che qualcuno vi fermi per strada e vi regali 100€, un cd, una ricarica ????? Perchè questo dovrebbe accadere in rete? 13 Offrireste ad uno/a sconosciuto/a le vostre foto private? Perchè farlo in rete? Vi fidereste di uno/a sconosciuto/a confidando i vostri segreti più intimi? Perchè farlo in rete? Dite sempre tutto quello che volete a chiunque? Perchè in rete si è liberi di farlo? Nella vita di tutti i giorni avete un enorme successo con l'altro sesso? In rete si diventa irresistibili? Uscireste di casa lasciando la porta aperta? Perchè in rete non occorre proteggersi (l'informazione non vale niente)? Se uno sconosciuto vi dicesse che un ladro vuole entrare in casa vostra e che fornendogli le chiavi risolverebbe il problema,vi fidereste di lui? Perchè considerare attendibile un modulo sul web, una mail o un messaggio sullo schermo del vostro pc? Chi ha tanto a cuore la vostra sicurezza nella vita di tutti i giorni?
- 14. Internet illimitatamente Nella rete mancano i confini; Non esiste il limite; Tutto è concesso ; Posso dare facilmente sfogo ai miei bisogni di «beni materiali» (possesso di oggetti status simbol ad esempio tecnologia dal costo elevato che non potrei normalmente permettermi) che mi consentono di conformarmi (desiderabilità sociale); Posso soddisfare il bisogno di incontri trasgressivi di natura sessuale (colpisce per lo più gli uomini che talvolta ne diventano vittime) 14 Posso essere truffato
- 15. Un esempio italian stupid masturbation ovvero dammi 500 euro o pubblico i tuoi video che ho realizzato mentre ti guardavo in cam 15
- 16. false mail link di dubbia provenienza pagine che “si aprono da sole” la privacy e i cookie 16
- 17. Cos’ è il Phishing “Si butta l’amo e si spera che qualche pesce abbocchi” Si mandano migliaia di e-mail sperando che qualche lettore creda di aver ricevuto una comunicazione dall’Azienda di cui è Cliente.
- 18. Fenomeno Phishing - Dinamica della truffa 1° fase - L’acquisizione delle credenziali dei clienti Il truffatore, usando dei server di appoggio (esteri) invia dei messaggi e-mail richiedendo azioni ad un insieme di utenti della rete (indirizzi e-mail di clienti Banca e non) Un utente riceve una e-mail con riferimenti e logo di una Banca contenente la richiesta (motivata in vario modo, ad es. per verifiche) di fornire le proprie credenziali di sicurezza per il servizio internet Banking; l’utente risponde fornendo i dati richiesti e diventando così “cliente passivo” Un altro utente, cliente di una Banca, riceve un’altra e-mail (ad es. per offerte di lavoro e/o di collaborazione da parte di Società estere) e risponde alla richiesta fornendo al truffatore le coordinate bancarie del suo conto corrente, diventando così “cliente attivo”
- 19. 19
- 20. Fenomeno Phishing - Dinamica della truffa 2° fase - L’accesso fraudolento via Internet Banking ai conti dei clienti Il truffatore, tramite diversi provider esteri, usando le credenziali di sicurezza fornite dai clienti, accede impropriamente al servizio internet della Banca ed opera in nome e per conto del cliente truffato Il truffatore dispone bonifici verso le coordinate bancarie a sua disposizione dai clienti “attivi” Il truffatore informa (via sms o e-mail) i clienti “attivi” che sui loro conti hanno delle somme disponibili e da loro istruzioni in merito al prelevamento e riversamento delle stesse
- 21. Fenomeno Phishing - Dinamica della truffa 3° fase - Il prelievo delle somme derubate Il “cliente attivo”, si reca in Filiale per prelevare la somma indicata dal truffatore, tramite prelievo per contanti allo sportello o con cambio di assegni propri, trattenendosi la sua “commissione” pattuita Il “cliente attivo” trasferisce direttamente o tramite intermediario - le somme su società internazionali di “money transfer”
- 22. Prevenzioni del Phishing Gli istituti bancari in generale e le Poste Italiane, non inviano mai comunicazioni per e-mail ai propri correntisti, quindi mai cliccare sui link indicati; I recenti sistemi antivirus e antispyware riescono a identificare e-mail e siti web di phishing; Esistono tool per i browser più usati, che individuano e allertano se si sta navigando su un sito non sicuro o “clone” (es. Netcraft – http://toolbar.netcraft.com); Non accettare offerte di lavoro pubblicizzate via e-mail, che indicano apertura di conti correnti per intermediazioni bancarie; Visitare il sito www.anti-phishing.it per tenersi aggiornati sul fenomeno.
- 23. Di cosa si tratta? Come avviene l’infezione? Link ingannevoli (siti pericolosi, cookie traccianti, …) Download rischiosi (software pirata, crack, keygen, …) Memorie di massa (usb, schede sd-mmc, hd esterni, cd/dvd, …) Email ingannevoli Quali i sintomi? Rallentamenti (processi o servizi che occupano il 100% della CPU) Iperattività delle memorie di massa (hd sollecitato in modo sospetto) Saturazione della banda (rallentamenti nella navigazione) Cambio della homepage e delle impostazioni del browser Apertura improvvisa di pagine web o comparsa di messaggi Chiusura improvvisa dell’antivirus Impossibilità di uso e installazione di antivirus/antispyware/antimalware Software dannoso progettato per controllare o danneggiare apparati informatici 23 Una nuova generazione di virus (non distruttivi)
- 24. Virus: un programma informatico in grado di copiare se stesso e infettare un computer Worm: un programma informatico malware autoreplicante che utilizza una rete di computer per inviare copie di se stesso ad altri computer sulla rete Spyware: malware che raccoglie piccoli frammenti di informazioni sugli utenti a loro insaputa Adware: qualsiasi pacchetto software che riproduce, visualizza o scarica automaticamente pubblicità su un computer Trojan horse: un programma di natura distruttiva che assume le sembianze di un’applicazione. Il software all’inizio sembra svolgere una funzione utile per l’utente prima dell’installazione, ma ruba informazioni o danneggia il sistema 24
- 25. La legislazione relativa ai malware è estremamente variabile a seconda delle nazioni ed è in continua evoluzione. I virus, i worm e i trojan sono illegali in quasi ogni parte del mondo non si può dire lo stesso per le altre categorie. L'ambiguità è peggiorata dal fatto che molti software si situano sul limite che separa un vero e proprio malware da un programma forse fastidioso ma non dannoso. Attualmente i malware (in particolare trojan, worm, spyware e malware) vengono utilizzati per inviare grandi quantità di file non richiesti dall'utente; quest'ultimi vengono solitamente venduti agli spammer. Esiste un vero e proprio mercato nero legato ai malware: • compravendita di dati personali • acquisto di credenziali per l'utilizzo di computer infetti, cioè la possibilità di impiegare, per i propri fini e a insaputa dei legittimi proprietari, una certa quantità di computer controllati da remoto tramite una backdoor. La rapida diffusione del codice dannoso non consente di individuare l’origine 25 dell’infezione ed è utopistico pensare di risalire all’autore
- 26. Internet Service Provider 217.79.142.73 ROUTER 192.168.0.1 192.168.0.1 ISP 97.161.4.22 109.31.14.204 ? Subnet 192.168.0.2 192.168.0.3 192.168.0.4 26 log 42.61.94.224 62.63.81.127 Subnet NAT ? ? ? Subnet Subnet Subnet INTERNET Timezone Identificazione A quale utenza hai assegnato L’IP 217.79.142.73 giorno 11/06/2009 alle 10:00
- 27. 27 Chi controlla tutto questo? Accounting – Security – Access control INTERNET OFFICE HOME PUBBLIC UNIVERSITY log log log log anonimato Cyber-criminale
- 28. 28 Criminale Vittima log log log log log proxy proxy proxy proxy proxy
- 29. 29 TOR Network
- 30. 30
- 31. ISP comunicazione notizia di reato Denuncia Documentazione 31 log Pub. IP Vittima log log log Log request Log request ISP italiano? Fornisce i log? proxy delega Utenza domestica? Utenza aziendale? Internet Point? WiFi zone? … Servizio italiano? Fornisce i log? ? ? ? Perquisizione, sommarie informazioni, ---
- 32. 32 1) Un hacker, operante dall'Italia, accede abusivamente ad un server tedesco. 2) Un hacker , operante dalla Germania, accede ad un server italiano. Applicando l'articolo 6 al primo caso sarà competente l'AG italiana poiché il reato si considera commesso nel territorio dello Stato, quando l'azione o la omissione, che lo costituisce, è ivi avvenuta. Nel secondo caso sarà comunque competente l'AG italiana poiché si è ivi verificato l'evento che è la conseguenza dell'azione od omissione. Il problema della competenza territoriale è stato al centro di molti dibattiti internazionali tra magistrati e Forze di Polizia europee ed extra europee. Le conclusioni a cui si è giunti sono state che opererà l'Autorità Giudiziaria del paese in cui si trova il server acceduto abusivamente Il reato di intrusione informatica è previsto nel codice penale del Paese? L'Istituto che permette la cooperazione tra le Autorità giudiziarie dei diversi paesi è quello della Rogatoria internazionale il quale è espressamente previsto dal nostro Codice di Procedura penale.