Prevenzione e contrasto dei crimini informatici, pubblicati i dati 2024

Sono state molteplici nel 2024 le sfide affrontate dalla Polizia Postale e compendiate nel report diffuso sabato 4 gennaio, che può contare su una rete di 100 uffici territoriali coordinati dal Servizio Polizia Postale e per la Sicurezza Cibernetica, oggi inserito nella nuova Direzione Centrale per la Polizia Scientifica e la Sicurezza Cibernetica del Dipartimento della Pubblica Sicurezza, dedicata all’alta investigazione tecnologica e alle scienze forensi.

Una struttura, quella della Polizia Postale, strategicamente diffusa e in grado di rispondere prontamente alle istanze di sicurezza dei cittadini, sempre più proiettate nel dominio cibernetico, anche attraverso l’azione dei suoi Centri: il Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (CNAIPIC), presidio di sicurezza per le pubbliche amministrazioni e le imprese strategiche del Paese, in un unico grande “sistema” di pubblica sicurezza cyber; il Centro Nazionale per il Contrasto alla Pedopornografia Online (CNCPO), in prima linea nella lotta contro lo sfruttamento sessuale dei minori sulla rete; il Commissariato di PS online, sito ufficiale della Polizia Postale e strumento di diretto contatto con i cittadini, ai quali vengono fornite informazioni, approfondimenti e aiuto, nelle situazioni più delicate.

CENTRO NAZIONALE PER IL CONTRASTO ALLA PEDOPORNOGRAFIA ONLINE

I dati del 2024 relativi alle attività del Centro Nazionale per il Contrasto alla Pedopornografia Online (CNCPO) mostrano un aumento complessivo di casi trattati e di operazioni di contrasto, con un maggior numero di persone arrestate e di perquisizioni effettuate. Il Centro ha coordinato oltre 2.800 indagini, con circa 1.000 perquisizioni, 144 arresti e 1.028 denunce. Molte di queste indagini hanno riguardato la detenzione, lo scambio e la produzione di materiale pedopornografico, oltre all'adescamento online di minori.

L'attività di monitoraggio della rete ha portato all'analisi di oltre 42.000 siti web, di cui 2.775 inseriti nella black list per contenuti pedopornografici.

Con riferimento al cyberbullismo, rispetto al 2023 si è registrato un lieve aumento dei casi, oltre 300. L’analisi dei dati ha consentito di osservare come la fascia d’età più colpita sia quella 14-17 anni, sebbene gli incrementi più significativi siano legati alle fasce d’età 0-9 e 10-13 anni.

Estorsioni sessuali in rete e diffusione non autorizzata di immagini o video intimi hanno colpito vittime anche minorenni; l’analisi dei dati evidenzia che dal 2023 al 2024, i primi sono in diminuzione e i secondi in aumento.

Per quanto riguarda l’Emilia Romagna, il Centro Operativo per la Sicurezza Cibernetica ha svolto 60 indagini, eseguendo 74 perquisizioni, 8 arresti e 89 denunce.

Inoltre, durante l'attività di monitoraggio della rete, sono stati analizzati oltre 1200 siti web, 1 dei quali sequestrato ed altri 28 inseriti nella black list per contenuti pedopornografici.

LA SEZIONE OPERATIVA

Nel corso dell’anno 2024 incisiva è stata l’attività della Sezione Operativa riguardo il contrasto ai reati contro la persona commessi attraverso l’utilizzo dei dispositivi informatici e i social network, e particolare attenzione è stata dedicata a tutte quelle forme di aggressione previste dal “codice rosso”. In generale, i reati contro la persona perpetrati attraverso la rete sono in aumento. Tra questi, 1500 casi di sextortion – le cui vittime maggiorenni sono state principalmente uomini – e 264 casi di diffusione non consensuale di immagini o video intimi, prevalentemente nei confronti di donne – che hanno portato alla denuncia di oltre 200 persone.

Il C.O.S.C. Emilia Romagna ha trattato128 casi di sextortion (le cui vittime maggiorenni sono state principalmente uomini), 62 casi di diffusione non consensuale di immagini o video intimi (prevalentemente nei confronti di donne) e 7 casi di stalking; l’attività d’indagine hanno consentito di denunciare 47 persone.

CENTRO NAZIONALE ANTICRIMINE INFORMATICO PER LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE (CNAIPIC)

Nel 2024 l’azione della Polizia Postale svolta dal Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (CNAIPIC) nel settore della protezione dagli attacchi informatici verso le infrastrutture critiche informatizzate si è declinata lungo il duplice crinale dell’attività di prevenzione a beneficio delle realtà pubbliche o private, di rilevanza nazionale e locale eroganti servizi pubblici essenziali e nella gestione dei grandi eventi – tra tutti, per il 2024, il Vertice del G7 svoltosi in Puglia dal 13 al 15 giugno – e l’attività di contrasto, con rilevanti attività d’indagine concluse nell’anno.

Il Centro nel 2024 ha gestito circa 12.000 attacchi informatici significativi, diramando oltre 59.000 alert per prevenire e contrastare attacchi ai sistemi informatizzati di interesse nazionale. Quale punto di contatto nazionale e internazionale per il monitoraggio e la gestione degli eventi di sicurezza cibernetica, il CNAIPIC ha gestito 63 richieste di cooperazione internazionale, consentendo l’identificazione e il deferimento di circa 180 persone.

Le metodologie criminali confermano un’elevata incidenza di attacchi ransomware e di DDoS diretti ad ampio spettro a infrastrutture pubbliche, nazionali e territoriali – con particolare riferimento alle pubbliche amministrazioni locali, specie Comuni e Aziende Sanitarie – e verso aziende erogatrici di servizi essenziali in diversi settori (es. Trasporti, Finanze, Sanità, Telecomunicazioni).

In linea generale, lo scenario aggiornato della minaccia cyber vede ormai stabilmente aggiungersi, a una matrice puramente criminale, un’origine riconducibile all’operare di attori state-sponsored, anche in conseguenza del contesto geopolitico internazionale.

Nel 2024, il Centro Operativo Emilia Romagna ha gestito circa 50 attacchi informatici significativi, diramando oltre 600 alert.

Inoltre, nell’ambito del rafforzamento delle sinergie tra pubblico e privato sono stati formalizzati due importanti protocolli, rispettivamente con A.N.C.I. Emilia Romagna e INALCA S.p.A.

CYBERTERRORISMO

Con riferimento al contrasto al cyberterrorismo, il costante monitoraggio della rete risulta essenziale per la precoce individuazione di minacce e per la corretta gestione dell’ordine e la sicurezza pubblica. In tale ambito, la Polizia Postale opera in costante raccordo con gli uffici specialistici della Polizia di Stato per prevenire fenomeni di radicalizzazione sul web e garantire quindi una completa analisi della minaccia estremista. Nel 2024 sono stati monitorati oltre 290.000 siti web, dei quali 2.364 oscurati.

I siti monitorati dal COSC Emilia Romagna sono stati oltre 7.200, dei quali 51 oscurati.

FINANCIAL CYBERCRIME

Le esperienze di contrasto ai fenomeni del crimine finanziario online hanno fatto registrare una persistente diffusione di condotte truffaldine che hanno portato, nel quadro del generale rinnovamento della struttura organizzativa del Servizio Polizia Postale, all’istituzione di una Divisione operativa dedicata.

I principali fenomeni criminosi osservati riguardano campagne di phishing (anche nelle varianti del c.d. “vishing” e del c.d. “smishing”) in danno di persone fisiche, PMI e grandi società e le frodi basate sulle tecniche di social engineering, con particolare riferimento alla c.d. BEC fraud, facilitata anche dall’aumento delle comunicazioni commerciali a distanza e dall’uso della rete nelle transazioni commerciali. In forte espansione il fenomeno delle truffe attuate tramite proposte di investimenti di capitali online (falso trading online).

Nel contesto investigativo, elemento di interesse è costituito dal sempre più frequente ricorso alle “criptovalute”, le cui transazioni (registrate attraverso sistemi di blockchain) si caratterizzano per una maggiore difficoltà di tracciamento e per la conseguente necessità di impegnare professionalità con elevati livelli di competenze.

In tale ambito, nel 2024, il Centro Operativo Emilia Romagna ha svolto 1.644 indagini, eseguendo 22 perquisizioni, 5 arresti e 250 denunce.

COMMISSARIATO DI P.S. ONLINE E CAMPAGNE DI PREVENZIONE

Nel contesto della crescente digitalizzazione della società, la sicurezza cibernetica assume un ruolo fondamentale nella protezione delle infrastrutture critiche e nella salvaguardia dei cittadini. Il Commissariato di P.S. Online rappresenta un punto di contatto essenziale tra la Polizia Postale e i cittadini, offrendo un servizio continuo e accessibile per la segnalazione di reati informatici e per la diffusione di informazioni e consigli sulla sicurezza online.

Il Commissariato di P.S. Online, infatti, non solo risponde alle segnalazioni e ai bisogni dei cittadini, ma svolge anche un ruolo proattivo nella prevenzione delle attività criminali sul web: attraverso il sito www.commissariatodips.it, il Commissariato promuove campagne di sensibilizzazione e prevenzione, informando gli utenti sui rischi della rete e favorendo comportamenti sicuri online. Il sito web ha ricevuto quest’anno circa 3.000.000 di visite, oltre 82.000 segnalazioni e 23.000 richieste di assistenza, riguardanti fenomeni come truffe online, spoofing, smishing ed estorsioni a sfondo sessuale.

Accanto alle attività di contrasto nei settori di specifica competenza, la Polizia Postale è impegnata in attività di sensibilizzazione e prevenzione, considerate fondamentali nella costruzione di consapevolezze circa i rischi presenti in rete, per lo sviluppo di competenze in termini di sicurezza che preparino i cittadini digitali del futuro. Attraverso campagne come "Una vita da social”, “Cuori Connessi” e il progetto avviato con la Fondazione Geronimo Stilton dedicato proprio ai più piccoli, viene portata avanti la collaborazione con scuole e comunità per educare i giovani sui pericoli della rete e promuovere comportamenti sicuri online.

In particolare, nella regione Emilia Romagna, è stato realizzato il progetto “Pillole di cybersicurezza” che coinvolge partner pubblici e privati, quali l’Aeroporto di Bologna, il Centro Commerciale Gran Reno e il gruppo UNIPOL Arena. L’iniziativa ha interessato un elevato numero di utenti attraverso la diffusione di brevi messaggi video informativi, realizzati dalla Polizia Postale, sui rischi delle frodi on-line.

Importanti contributi informativi dedicati ai più giovani sono stati forniti in occasione del “Safer Internet Day”- giornata mondiale sulla sicurezza informatica; nell’ambito dei progetti formativi della Polizia di Stato “Incroci”, “Una vita da Social” e “Cuori Connessi”, nonché attraverso l’iniziativa “Cybersummer” rivolta ai giovani frequentatori dei centri estivi e dei luoghi di aggregazione giovanile emiliano romagnoli, coinvolgendo più di 20.000 utenti, tra studenti e insegnanti.

È stato inoltre realizzato, in collaborazione con Poste Italiane, presso la sede della Filiale postale di Ferrara, il progetto “Giornate della prevenzione frodi”. Nel corso dell’iniziativa gli operatori di Polizia, affiancati da dipendenti postali, hanno fornito informazioni agli utenti su come tutelarsi dalle frodi.

Nel corso dell’anno 2024, sono stati forniti contributi informativi nell’ambito di conferenze organizzate da enti pubblici e privati, quali la Camera Minorile dell’Emilia Romagna, Confindustria Emilia, A.N.T.; nonché nell’ambito dell’ultima edizione di “HackingBO”, evento incentrato sulla sicurezza informatica.

Nell’ambito del protocollo d’intesa tra C.O.S.C. e la “Regione Emilia Romagna – Lepida S.p.A.” per la prevenzione ed il contrasto dei crimini informatici, nel mese di dicembre il COSC ha contribuito alla realizzazione di 4 cortometraggi, ispirati a casi reali e prodotti in un’ottica di prevenzione, sui temi della diffusione illecita di immagini o video sessualmente espliciti, dei comportamenti o delle forme di espressione d’intolleranza rivolti contro le minoranze (hate speech), delle romantic scam (truffe romantiche) e del falso trading on-line.

Presso il C.O.S.C. Emilia Romagna e la Sezione Operativa di Parma sono state inaugurate le sale d’ascolto per le fasce deboli, realizzate rispettivamente insieme a Gruppo Generali e Soroptimist International, per garantire alle vittime di particolari tipologie di reato un ambiente idoneo, in cui sentirsi a proprio agio durante le audizioni e, nel contempo, per rendere più efficace l’azione di polizia giudiziaria e di prevenzione svolta dal personale di Polizia.

Leggi anche: Crimini informatici, quattro cortometraggi per informare sui meccanismi dei reati online