Tre tipi comuni di crimine digitale: cyberbullismo, furto d'identità e malware

Il crimine digitale (cybercrime) copre uno spettro vasto. Tre categorie prevalenti che colpiscono gli individui ogni giorno:

1. Cyberbullismo / Molestie online

• Definizione: Danno ripetuto e intenzionale tramite canali digitali.
• Forme: Messaggi minacciosi, doxxing, revenge porn, personificazione, campagne di esclusione, diffusione voci, deepfake.
• Piattaforme: Social media, messaggistica, gaming, email, piattaforme scuola/lavoro.
• Impatto: Ansia, depressione, suicidio (soprattutto adolescenti), danno reputazionale, perdita accademica/lavorativa.
• Legale: 48 stati USA hanno leggi sul cyberbullismo. Federale: cyberstalking (18 USC 2261A), pornografia non consensuale (SHIELD Act). I Termini di servizio delle piattaforme vietano.
• Difesa: Documenta (screenshot, URL, timestamp). Segnala alla piattaforma. Blocca. Coinvolgi scuola/datore di lavoro/polizia se minacce. StopBullying.gov, CyberCivilRights.org risorse.

2. Furto d'identità

• Definizione: Uso non autorizzato di PII (SSN, DOB, patente, conti finanziari, ID medico) per frode.
• Tipi: Finanziario (nuovi conti, prestiti), Fiscale (dichiarazione fraudolenta), Medico (servizi a tuo nome), Penale (fedina penale), Bambino (storia creditizia pulita).
• Vettori: Violazioni dati, phishing, skimming, furto posta, ingegneria sociale, acquisto dark web.
• Impatto: Credito rovinato, furto rimborso fiscale, corruzione cartella medica, coinvolgimento legale. Media risoluzione: 100–200 ore, 1.000+ $ spese vive.
• Difesa: Congela credito (Equifax, Experian, TransUnion — gratuito). Monitora (Credit Karma, annualcreditreport.com). 2FA ovunque. Distruggi posta. Limita condivisione SSN. IdentityTheft.gov per piano di recupero.

3. Malware (Software dannoso)

• Definizione: Codice progettato per danneggiare, rubare, disturbare o ottenere accesso non autorizzato.
• Tipi principali:
  • Ransomware: Crittografa file → richiede pagamento crypto. (WannaCry, LockBit, Cl0p).
  • Info-stealers: Keylogger, form grabber, cookie stealer → credenziali, wallet crypto, token sessione. (RedLine, Raccoon, Vidar).
  • Remote Access Trojans (RAT): Controllo completo dispositivo (webcam, microfono, file, tastiere). (njRAT, AsyncRAT).
  • Banking Trojans: Attacchi overlay, iniezione transazioni. (TrickBot, Emotet, Dridex).
  • Cryptojackers: Rubano CPU/GPU per mining.
  • Worm / Virus: Auto-replicanti (meno comuni ora; i trojan dominano).
• Consegna: Email phishing (allegato/link), malvertising, drive-by download, aggiornamenti falsi, software pirata, drop USB, supply chain.
• Difesa: Aggiornamento automatico OS/app. UBlock Origin + HTTPS Everywhere. Nessun amministratore come utente quotidiano. EDR (Defender, CrowdStrike, SentinelOne). Backup offline (regola 3-2-1). Formazione phishing.

Sovrapposizione ed escalation

• Phishing → furto credenziali → furto d'identità.
• Malware → ransomware → fuga dati → doxxing → cyberbullismo.
• Spyware (stalkerware) → sorveglianza partner intimo → abusi.

In sintesi

Il cyberbullismo attacca la dignità. Il furto d'identità attacca le finanze/la posizione legale. Il malware attacca l'integrità del dispositivo. Tutti e tre sono su scala industriale, automatizzati e in evoluzione. La difesa è a strati: tecnica (congelamento credito, 2FA, aggiornamenti, backup) + comportamentale (scetticismo, verifica, compartimentazione) + legale (conosci i tuoi diritti, segnala rapidamente).