Identity theft: il furto d’identità

Il furto di identità, noto anche come identity theft, è un fenomeno sempre più diffuso nell’era digitale. Consiste nell’uso illecito dei dati personali di un’altra persona, come nome, foto o credenziali di accesso, per impersonarla online, spesso con l’obiettivo di trarne un vantaggio economico o di arrecarle un danno reputazionale.

Questa pratica sfrutta la crescente condivisione di informazioni su internet e sui social network, trasformando dati apparentemente innocui in strumenti per commettere illeciti. Comprendere come funziona e quali sono le tutele a disposizione è il primo passo per proteggersi efficacemente.

Come avviene il furto di identità online

I criminali informatici utilizzano diverse tecniche per appropriarsi dell’identità altrui, spesso facendo leva sulla disattenzione o sull’ingenuità delle vittime. Le modalità più comuni includono strategie di ingegneria sociale e l’uso di software malevoli.

Le principali metodologie sono:

• Phishing: Tramite email, SMS o messaggi su app di messaggistica che imitano comunicazioni ufficiali (di banche, poste, corrieri o social network), i truffatori inducono l’utente a cliccare su link malevoli e a inserire le proprie credenziali su siti web contraffatti.
• Social Engineering: Consiste nella manipolazione psicologica delle vittime per indurle a rivelare informazioni sensibili, come password o dati personali, facendo leva su sentimenti come urgenza, curiosità o paura.
• Creazione di profili falsi: Utilizzando nome, cognome e fotografie di un’altra persona, vengono creati account fasulli su social network o siti di incontri. Questi profili possono essere usati per diffamare la vittima, ingannare i suoi contatti o commettere truffe.
• Malware e Spyware: L’installazione involontaria di software malevoli sul computer o sullo smartphone può permettere ai criminali di registrare tutto ciò che viene digitato, incluse le password di accesso a servizi online e home banking.

Il quadro normativo: il reato di sostituzione di persona

In Italia, il furto di identità digitale non è disciplinato da una norma specifica, ma viene ricondotto dalla giurisprudenza al reato di sostituzione di persona, previsto dall’articolo 494 del Codice Penale. Questa norma punisce chiunque, al fine di procurare a sé o ad altri un vantaggio o di recare ad altri un danno, induce qualcuno in errore sostituendo illegittimamente la propria all’altrui persona.

La tutela non riguarda solo l’uso del nome, ma l’intera essenza dell’identità di un individuo. La giurisprudenza ha chiarito che questo reato si applica pienamente al mondo digitale. Creare un falso profilo social utilizzando i dati di un’altra persona, infatti, non inganna solo il fornitore del servizio, ma l’intera platea di utenti che interagiscono con quel profilo, credendo di comunicare con la persona la cui identità è stata usurpata.

Frode informatica e furto di identità digitale

Quando il furto di identità è finalizzato a commettere una frode informatica, le conseguenze legali diventano ancora più severe. Il legislatore ha introdotto un’aggravante specifica nell’articolo 640-ter del Codice Penale, che punisce più duramente chi si procura un ingiusto profitto utilizzando l’identità digitale di un’altra persona.

Questo caso si verifica, ad esempio, quando le credenziali rubate vengono usate per accedere a un conto bancario online ed effettuare transazioni non autorizzate. In questa situazione, il reato non è più solo la sostituzione di persona, ma una vera e propria frode informatica aggravata, con pene significativamente più alte.

Rischi concreti e strategie di difesa per i consumatori

Le conseguenze del furto di identità possono essere gravi e colpire diversi aspetti della vita di una persona. I rischi principali includono danni economici, danni reputazionali, conseguenze legali (se l’identità viene usata per commettere altri reati) e un forte stress psicologico. Per proteggersi, è fondamentale adottare buone pratiche di sicurezza digitale.

Ecco alcune azioni concrete per ridurre il rischio:

• Gestire le password con cura: Utilizzare password complesse, uniche per ogni servizio, e cambiarle periodicamente. Evitare di usare informazioni personali facilmente reperibili come date di nascita o nomi.
• Attivare l’autenticazione a due fattori (2FA): Quando disponibile, questo sistema di sicurezza aggiunge un ulteriore livello di protezione, richiedendo un secondo codice (solitamente inviato sullo smartphone) per accedere a un account.
• Diffidare delle comunicazioni sospette: Non cliccare su link o allegati provenienti da mittenti sconosciuti o sospetti. Verificare sempre l’autenticità delle comunicazioni prima di fornire dati personali.
• Controllare le impostazioni della privacy: Limitare la visibilità delle informazioni personali sui social network, condividendo i propri contenuti solo con una cerchia ristretta di contatti fidati.
• Monitorare i propri conti: Controllare regolarmente gli estratti conto bancari e delle carte di credito per individuare eventuali transazioni anomale.

Se si sospetta di essere vittima di un furto di identità, è fondamentale agire tempestivamente. Raccogliere tutte le prove possibili, come screenshot e messaggi, e sporgere denuncia presso la Polizia Postale è il primo passo per bloccare le attività illecite e avviare le procedure di tutela.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp