Identity theft: il furto d’identità

Il furto di identità, noto anche come “identity theft”, è un reato che consiste nell’appropriazione e nell’utilizzo illecito dei dati personali di un’altra persona, spesso per commettere frodi o altre attività illegali. Con la crescente digitalizzazione, questo fenomeno si manifesta principalmente online, attraverso social network, email e altri servizi digitali, esponendo gli utenti a rischi significativi per la propria reputazione e il proprio patrimonio.

Come avviene il furto di identità online

I criminali informatici utilizzano diverse tecniche per sottrarre l’identità digitale delle loro vittime. Comprendere questi metodi è il primo passo per proteggersi efficacemente. Le strategie più comuni includono la creazione di profili falsi sui social media, l’uso di email ingannevoli e lo sfruttamento di vulnerabilità nei sistemi informatici.

Tra le tecniche più diffuse troviamo:

• Phishing e Social Engineering: L’utente viene ingannato con email o messaggi che sembrano provenire da fonti affidabili (come banche o servizi online) e indotto a fornire le proprie credenziali di accesso, dati personali o informazioni finanziarie su siti web contraffatti.
• Creazione di profili falsi: Un malintenzionato crea un account su un social network utilizzando il nome, le fotografie e altre informazioni personali di un’altra persona. Questo profilo può essere usato per diffondere informazioni false, danneggiare la reputazione della vittima o truffare i suoi contatti.
• Accesso abusivo a sistemi informatici: I criminali possono sfruttare password deboli o sistemi di sicurezza inadeguati per accedere direttamente agli account di posta elettronica, ai profili social o ad altri servizi online della vittima.

Il furto di identità come reato: le tutele legali

Sebbene non esista una legge specifica che definisca l'”identity theft”, il sistema giuridico italiano offre strumenti per perseguire queste condotte. Il furto di identità digitale viene generalmente ricondotto a due principali figure di reato previste dal Codice Penale, tutelando così sia la fede pubblica che il patrimonio del singolo cittadino.

La principale norma di riferimento è l’articolo 494 del Codice Penale, che punisce il reato di sostituzione di persona. Questo reato si configura quando qualcuno, al fine di ottenere un vantaggio per sé o per altri o di recare un danno, induce qualcuno in errore sostituendo illegittimamente la propria all’altrui persona. La giurisprudenza ha confermato che la creazione di un falso profilo online, utilizzando dati e foto di un’altra persona, rientra pienamente in questa fattispecie, poiché inganna gli altri utenti sulla reale identità di chi sta comunicando.

Inoltre, quando il furto di identità è finalizzato a ottenere un profitto economico, si può configurare il reato di frode informatica (articolo 640-ter del Codice Penale). La legge prevede un’aggravante specifica se il reato è commesso attraverso il furto o l’utilizzo indebito dell’identità digitale, con pene più severe.

Rischi per le vittime e come difendersi

Le conseguenze per chi subisce un furto di identità possono essere gravi e di varia natura, dal danno economico alla lesione della reputazione personale e professionale. È fondamentale adottare misure preventive per ridurre al minimo il rischio di cadere vittima di queste truffe.

Principali rischi

• Danno alla reputazione: I profili falsi possono essere usati per pubblicare contenuti offensivi, degradanti o illegali, associandoli all’immagine della vittima.
• Truffe finanziarie: Le credenziali rubate possono essere utilizzate per effettuare acquisti online, richiedere prestiti o svuotare conti correnti.
• Molestie e stalking: L’identità rubata può essere usata per perseguitare la vittima o altre persone.
• Truffa ai danni di terzi: I criminali possono usare l’identità della vittima per ingannare amici, parenti o colleghi, chiedendo loro denaro o informazioni.

Consigli di prevenzione

Per proteggere la propria identità digitale è consigliabile seguire alcune buone pratiche:

• Utilizzare password complesse, uniche per ogni servizio, e cambiarle regolarmente.
• Attivare l’autenticazione a due fattori (2FA) ovunque sia disponibile.
• Non condividere mai dati personali o credenziali di accesso in risposta a email o messaggi sospetti.
• Controllare attentamente l’indirizzo del mittente delle email e l’URL dei siti web prima di inserire dati.
• Gestire con attenzione le impostazioni sulla privacy dei propri profili social, limitando la visibilità delle informazioni personali.

Cosa fare se si è vittima di furto d’identità

Se sospetti che la tua identità digitale sia stata rubata, è cruciale agire tempestivamente per limitare i danni. Il primo passo è raccogliere tutte le prove possibili, come screenshot del profilo falso, messaggi o email ricevute. Successivamente, è necessario segnalare immediatamente l’abuso alla piattaforma su cui è avvenuto (social network, provider di posta elettronica) e procedere con una denuncia formale presso la Polizia Postale. Informare amici e contatti dell’accaduto può evitare che cadano a loro volta nella trappola. Se sono coinvolti dati finanziari, contatta subito la tua banca per bloccare carte e conti.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp