Negli ultimi mesi, Telegram — l’app di messaggistica fondata da Pavel Durov e nota per la sua reputazione di “piattaforma per la privacy” — è stata al centro di un acceso dibattito sulla sicurezza e sul rapporto tra la sua infrastruttura tecnica e i servizi di sicurezza russi.

L’indagine e la risposta ufficiale

Il tema è esploso dopo un’inchiesta pubblicata da IStories e OCCRP (Organized Crime and Corruption Reporting Project), che ha identificato possibili legami tra la gestione tecnica, di parte dell’infrastruttura di Telegram, e società con legami storici con il servizio di sicurezza federale russo, FSB. Secondo il rapporto, una compagnia chiamata Global Network Management (GNM), di un ingegnere russo, svolge un ruolo centrale nel routing del traffico globale di Telegram e controlla migliaia di indirizzi IP utilizzati dall’app.

In risposta a queste rivelazioni, Telegram ha pubblicamente negato ogni coinvolgimento con servizi di intelligence o accesso non autorizzato ai dati degli utenti. L’azienda ha ribadito che tutti i server sono gestiti internamente e che non concede a terze parti accesso alle conversazioni private. Anche GNM ha contestato le accuse, definendole tecnicamente imprecise e prive di fondamento.

Perché l’inchiesta ha attirato attenzione

L’inchiesta ha sollevato preoccupazioni per due motivi principali:

1. Metadati e vulnerabilità tecniche: alcuni esperti evidenziano che, pur con crittografia end-to-end attivabile, il protocollo di Telegram lascia alcune informazioni tecniche (come identificatori dei dispositivi) non crittografate, esponendo potenzialmente gli utenti a tracciamento o analisi delle comunicazioni.
2. Ruolo di GNM e rapporti con FSB: documenti e registrazioni giudiziarie citati dall’inchiesta suggeriscono che GNM e le società correlate abbiano collaborato in passato con agenzie governative russe, incluso il FSB. Questo solleva dubbi sulla completa indipendenza operativa dell’infrastruttura che smista il traffico degli utenti.

Telegram tra fiducia e scetticismo

La vicenda ha polarizzato opinioni tra sostenitori della privacy digitale e osservatori della sicurezza:

• Telegram mantiene la sua posizione difensiva, sottolineando che non è emersa alcuna prova diretta di accesso non autorizzato ai contenuti degli utenti o di collaborazione con agenzie di intelligence.
• Critici e analisti di cybersecurity, invece, affermano che il controllo di elementi chiave dell’infrastruttura da parte di entità con rapporti storici con servizi di sicurezza statali costituisce un rischio per la privacy, anche se non vi sia prova di uso improprio finora.

Questo dibattito si inserisce in un contesto più ampio di crescente attenzione globale sulla protezione dei dati, sulle tecnologie di messaggistica e sui rischi legati a infrastrutture critiche affidate a entità con possibili influenze statali.

Che cosa significa per gli utenti

Per gli utenti e le aziende che utilizzano piattaforme di messaggistica per comunicazioni sensibili, questa vicenda sottolinea alcuni punti chiave:

• La reputazione di sicurezza di un app non sempre riflette la complessità delle sue dipendenze tecniche.
• È fondamentale comprendere non solo la crittografia di un servizio, ma anche chi gestisce e mantiene l’infrastruttura sottostante.
• La distanza tra “nessuna prova di abuso” e “assenza di rischio strutturale” può essere sottile, soprattutto in ambiti geopoliticamente sensibili.

Conclusione

L’inchiesta che collega Telegram a possibili legami con infrastrutture tecniche collegate ai servizi di sicurezza russi non ha fornito prove definitive di sfruttamento dei dati degli utenti. Tuttavia, ha riacceso il dibattito sulla trasparenza delle piattaforme digitali, sulla governance delle infrastrutture di comunicazione e sui criteri con cui gli utenti valutano sicurezza e fiducia nelle tecnologie che adottano.

Conclusione

Lo spoofing è una minaccia sempre più diffusa nel mondo digitale e rappresenta uno strumento chiave nelle attività di cybercriminalità.

Per aziende e professionisti è fondamentale adottare misure di sicurezza adeguate e affidarsi a specialisti in cybersecurity e digital forensics, in grado di prevenire gli attacchi e supportare eventuali attività investigative.

La falsificazione dell’identità nel mondo digitale

Nel panorama della sicurezza informatica, lo spoofing rappresenta una delle tecniche di attacco più utilizzate dai cybercriminali per ingannare utenti, aziende e infrastrutture digitali.

Il termine deriva dall’inglese to spoof, che significa falsificare o imitare. In ambito informatico indica una pratica attraverso cui un attaccante si finge un’altra entità affidabile per ottenere informazioni sensibili, accessi non autorizzati o per diffondere malware.

Lo spoofing è spesso utilizzato in attività di cybercrime, frodi informatiche e attacchi mirati, ed è frequentemente oggetto di indagini digitali e informatica forense svolte in collaborazione con autorità giudiziarie e polizia giudiziaria.

Come funziona?

Lo spoofing sfrutta la fiducia che utenti e sistemi ripongono in determinati identificatori digitali, come:

• indirizzi email
• numeri di telefono
• indirizzi IP
• siti web
• reti informatiche

Attraverso strumenti e tecniche specifiche, un attaccante può alterare queste informazioni facendo apparire la comunicazione come proveniente da una fonte legittima.

Ad esempio, una e-mail spoofata potrebbe sembrare inviata dalla banca dell’utente, inducendolo a cliccare su un link fraudolento o fornire credenziali di accesso.

Le principali tipologie

• E-mail: È una delle forme più diffuse. L’attaccante falsifica il mittente di una e-mail per farla sembrare proveniente da:
• banche
• aziende
• colleghi di lavoro
• enti pubblici

Questa tecnica è spesso utilizzata negli attacchi di phishing o business e-mail compromise (BEC).

• IP: In questo caso viene falsificato l’indirizzo IP di origine di una comunicazione di rete. L’obiettivo può essere:
• nascondere la vera identità dell’attaccante
• bypassare sistemi di sicurezza
• lanciare attacchi informatici come i DDoS
• Caller: Questa tecnica permette di manipolare il numero di telefono visualizzato durante una chiamata. Il destinatario vede quindi un numero apparentemente affidabile (ad esempio quello di una banca o di un ente pubblico).

È molto utilizzata nelle truffe telefoniche e nel social engineering.

• Website: Consiste nella creazione di siti web falsi che imitano perfettamente quelli ufficiali di aziende o istituzioni. L’utente viene indotto a inserire:
• credenziali
• dati personali
• informazioni bancarie
• che finiscono direttamente nelle mani dei criminali.

I rischi per aziende e cittadini

Gli attacchi di spoofing possono causare conseguenze molto gravi:

• furto di dati sensibili
• frodi finanziarie
• accessi non autorizzati ai sistemi aziendali
• compromissione della reputazione aziendale
• diffusione di malware

Per le aziende, in particolare, un attacco di questo tipo può rappresentare un rischio legale, economico e reputazionale significativo.

Il ruolo dell’informatica forense nelle indagini

Quando si verifica un attacco di spoofing, è fondamentale avviare un’attività di analisi tecnica e investigativa per individuare l’origine dell’attacco.

Attraverso tecniche di digital forensics è possibile:

• analizzare header delle e-mail
• tracciare indirizzi IP
• ricostruire le comunicazioni di rete
• identificare infrastrutture utilizzate dagli attaccanti
• raccogliere prove digitali utilizzabili in sede giudiziaria

Queste attività vengono spesso svolte in collaborazione con la polizia giudiziaria e le autorità competenti, nel rispetto delle procedure di acquisizione e conservazione delle prove digitali.

Come difendersi

La prevenzione è l’arma più efficace contro questo tipo di attacchi. Alcune buone pratiche includono:

• verificare sempre il mittente delle e-mail
• non cliccare su link sospetti
• utilizzare autenticazione a due fattori
• implementare sistemi di sicurezza come SPF, DKIM e DMARC per la posta elettronica
• formare il personale aziendale sui rischi del phishing e del social engineering

Conclusione

Lo spoofing è una minaccia sempre più diffusa nel mondo digitale e rappresenta uno strumento chiave nelle attività di cybercriminalità.

Per aziende e professionisti è fondamentale adottare misure di sicurezza adeguate e affidarsi a specialisti in cybersecurity e digital forensics, in grado di prevenire gli attacchi e supportare eventuali attività investigative.

Cosa è?

Negli ultimi anni il Business E-mail Compromise (BEC) si è affermato come una delle forme di frode informatica più diffuse e dannose per il mondo aziendale. A differenza di molti attacchi informatici tradizionali, questo tipo di truffa non si basa principalmente su virus o malware complessi, ma sfrutta la fiducia, la comunicazione e i processi organizzativi interni alle aziende.

Nel Business E-mail Compromise i criminali informatici riescono a impersonare dirigenti aziendali, responsabili amministrativi o fornitori abituali con l’obiettivo di indurre l’azienda a effettuare pagamenti fraudolenti oppure a condividere informazioni sensibili. Proprio perché si inserisce nelle normali dinamiche di lavoro, questa tipologia di attacco può passare inosservata fino a quando il danno economico è ormai avvenuto.

Come si sviluppa

Gli attacchi di Business E-mail Compromise sono spesso il risultato di un’attività preparatoria accurata. I criminali informatici raccolgono informazioni sull’azienda attraverso fonti pubbliche, come siti web istituzionali, social network professionali e comunicazioni ufficiali. Questo lavoro preliminare consente loro di comprendere la struttura organizzativa dell’azienda, individuare i ruoli chiave e studiare i processi di pagamento.

Una volta ottenute queste informazioni, i truffatori possono tentare di accedere a un account e-mail aziendale tramite tecniche di phishing oppure creare indirizzi molto simili a quelli reali utilizzando domini quasi identici. In altri casi riescono addirittura a compromettere direttamente la casella di posta elettronica di un dipendente o di un dirigente, monitorando le comunicazioni interne per un certo periodo di tempo.

Quando il contesto è chiaro e credibile, viene inviata una richiesta di pagamento apparentemente legittima. Può trattarsi, ad esempio, di un dirigente che richiede con urgenza un bonifico per un’operazione riservata oppure di un fornitore che comunica un cambio di coordinate bancarie. Il messaggio è costruito in modo da apparire autentico e coerente con le normali attività aziendali, motivo per cui spesso le vittime non sospettano nulla.

Perché è così efficace

La pericolosità del Business E-mail Compromise deriva soprattutto dal fatto che non si tratta di un attacco puramente tecnologico. Il punto debole non è necessariamente il sistema informatico, ma il fattore umano e la fiducia tra colleghi e partner commerciali.

Molte organizzazioni dispongono di sistemi di sicurezza avanzati contro malware e intrusioni, ma non sempre esistono procedure sufficientemente strutturate per verificare richieste di pagamento urgenti o modifiche nelle coordinate bancarie. In questo contesto, un’e-mail ben costruita e apparentemente proveniente da un dirigente può indurre un dipendente ad agire rapidamente senza effettuare ulteriori verifiche.

Le conseguenze possono essere significative. Le aziende colpite da attacchi BEC possono subire perdite economiche importanti e, in alcuni casi, anche danni reputazionali. Spesso la truffa viene scoperta solo quando il pagamento è già stato eseguito e il denaro trasferito su conti esteri difficili da rintracciare.

L’importanza della prevenzione

Contrastare il Business E-mail Compromise richiede una combinazione di strumenti tecnologici e consapevolezza organizzativa. La sicurezza degli account e-mail aziendali rappresenta un elemento fondamentale, così come l’adozione di sistemi di autenticazione avanzata e il monitoraggio delle attività sospette.

Allo stesso tempo, è essenziale che il personale sia adeguatamente formato per riconoscere segnali di possibili tentativi di frode. Anche semplici procedure di verifica interna prima di autorizzare pagamenti rilevanti possono ridurre in modo significativo il rischio di subire una truffa.

La prevenzione, tuttavia, non elimina completamente la possibilità di attacco. Per questo motivo è importante che le aziende sappiano come reagire rapidamente qualora emergano sospetti di compromissione.

Cosa fare in caso di sospetta truffa

Quando un’azienda si rende conto di essere potenzialmente vittima di un attacco BEC, il tempo diventa un fattore determinante. Un intervento tempestivo può aumentare le possibilità di bloccare i trasferimenti di denaro e di ricostruire la dinamica della frode.

Le prime azioni consistono generalmente nel contattare immediatamente l’istituto bancario coinvolto, mettere in sicurezza gli account e-mail compromessi e preservare tutte le comunicazioni che possono costituire prove digitali. Parallelamente è fondamentale segnalare l’accaduto alle autorità competenti per avviare le attività investigative.

Il ruolo delle indagini informatiche

Le investigazioni legate ai casi di Business E-mail Compromise richiedono competenze specifiche nel campo della digital forensics e dell’analisi delle comunicazioni elettroniche. Attraverso l’analisi tecnica delle e-mail, dei log di accesso e dei flussi finanziari è possibile ricostruire la sequenza degli eventi e individuare le infrastrutture utilizzate dagli attaccanti.

In molti casi è necessario collaborare con istituti bancari, provider di servizi internet e autorità giudiziarie per tracciare i movimenti del denaro e identificare i responsabili della frode. La cooperazione tra aziende, esperti informatici e polizia giudiziaria rappresenta quindi un elemento centrale nelle indagini su questo tipo di reati.

Conclusione

Il Business E-mail Compromise rappresenta oggi una delle minacce più concrete per le imprese, soprattutto per quelle che gestiscono frequenti transazioni finanziarie o operano con fornitori internazionali. Comprendere il funzionamento di questa frode e adottare adeguate misure di prevenzione è fondamentale per ridurre i rischi.

Solo attraverso un approccio integrato tra sicurezza tecnologica, procedure aziendali e attività investigative è possibile contrastare efficacemente questo tipo di attacco.

Abbiamo avuto l’onore di partecipare al Global Fraud Summit 2026, uno dei principali appuntamenti internazionali dedicati al contrasto alle frodi, promosso da UNODC e INTERPOL e ospitato presso il Vienna International Centre.

L’evento ha rappresentato un’importante occasione di confronto tra istituzioni, organizzazioni internazionali e operatori del settore privato, tutti impegnati nel rafforzamento delle strategie globali di prevenzione e contrasto alle frodi.

Nel corso di due giornate di lavoro particolarmente intense, abbiamo contribuito attivamente al dibattito su due direttrici strategiche fondamentali:

– La Call to Action on Combating Fraud: mira a trasformare gli impegni condivisi in azioni concrete, misurabili e coordinate a livello internazionale.

– Il Global Public-Private Partnership Framework: rappresenta un modello strutturato di collaborazione tra settore pubblico e privato, essenziale per affrontare in modo sistemico un fenomeno sempre più complesso e in continua evoluzione.

Oggi, infatti, la lotta alle frodi non può più essere affrontata in maniera isolata. Le minacce sono sempre più sofisticate, transnazionali e interconnesse: per questo motivo, è fondamentale adottare un approccio basato su responsabilità condivise, standard comuni e cooperazione continua tra tutti gli attori coinvolti.

Essere parte di questo ecosistema globale rappresenta per noi un elemento strategico. Significa contribuire attivamente alla definizione di best practice internazionali e, allo stesso tempo, recepire modelli e strumenti innovativi da integrare nei nostri processi.

Torniamo da Vienna con nuove prospettive, una visione ancora più ampia del fenomeno e un impegno concreto a rafforzare ulteriormente la sicurezza, l’affidabilità e la resilienza delle nostre soluzioni, in linea con gli standard internazionali emergenti.

Cosa si intende per reati societari e fallimentari

Si tratta di illeciti commessi nell’ambito della gestione aziendale o in prossimità di una crisi d’impresa, con l’obiettivo di:

• occultare perdite
• sottrarre risorse
• ingannare creditori, investitori o autorità di controllo
• ritardare o pilotare il fallimento

A differenza di altre frodi, questi reati richiedono competenze tecniche elevate e spesso coinvolgono dirigenti, amministratori, consulenti e società collegate.

Le principali tipologie di reato:

1. Bancarotta fraudolenta

È il reato più noto e più frequentemente scoperto dagli investigatori. Si verifica quando, prima o durante il fallimento, l’imprenditore:

• distrae o sottrae beni aziendali
• occulta o distrugge la documentazione contabile
• crea passività fittizie
• favorisce alcuni creditori a danno di altri

Elemento chiave: l’intenzionalità. Non è l’insuccesso dell’impresa a essere punito, ma la gestione fraudolenta della crisi.

2. False comunicazioni sociali (falso in bilancio)

Consiste nel fornire informazioni non veritiere o omettere dati rilevanti nei bilanci e nelle comunicazioni societarie, con l’obiettivo di:

• nascondere perdite
• mantenere l’accesso al credito
• attirare investitori
• ritardare l’emersione della crisi

Questo reato è spesso il preludio alla bancarotta fraudolenta.

3. Distrazione di fondi e operazioni infragruppo illecite

Molte indagini riguardano trasferimenti di risorse verso società collegate, spesso controllate dagli stessi amministratori:

• consulenze fittizie
• prestiti mai restituiti
• vendite sottocosto
• spostamento di asset strategici

L’obiettivo è svuotare la società in difficoltà lasciando i debiti ai creditori.

4. Ostacolo alle funzioni di vigilanza

Si verifica quando gli amministratori:

• forniscono dati falsi agli organi di controllo
• nascondono documenti
• impediscono verifiche ispettive

È un reato tipico delle grandi aziende o dei gruppi societari complessi.

Come emergono questi reati

A differenza di altri tipi di crimine, i reati societari raramente vengono denunciati immediatamente. La loro scoperta avviene tipicamente attraverso diversi canali, tra cui:

• procedure fallimentari;
• indagini della Guardia di Finanza;
• segnalazioni di revisori contabili e curatori fallimentari;
• whistleblower interni;
• analisi forensi dei flussi finanziari.

Gli investigatori, al fine di ricostruire i comportamenti illeciti, esaminano attentamente:

• bilanci storici e documentazione contabile;
• movimenti bancari e transazioni finanziarie;
• rapporti e operazioni tra società collegate;
• email, corrispondenza e altra documentazione interna.

Esempi reali: quando il sistema crolla

Il caso Parmalat
Uno dei più rilevanti scandali finanziari europei, Parmalat ha mantenuto per anni l’illusione di solidità attraverso bilanci falsificati e operazioni fittizie, nascondendo un buco di miliardi di euro. La crisi è esplosa improvvisamente, travolgendo migliaia di risparmiatori e mostrando come comunicazioni ingannevoli e strutture societarie opache possano sostenere una finzione di stabilità per lungo tempo.

Il caso Cirio
La storica azienda alimentare italiana è crollata sotto il peso di enormi debiti. Le indagini hanno rivelato pratiche finanziarie rischiose, distrazione di risorse e una gestione opaca, culminata in un dissesto che ha avuto conseguenze devastanti per investitori, creditori e dipendenti. Questo caso evidenzia quanto una governance poco trasparente possa amplificare i rischi sistemici e minare la fiducia nel mercato.

Perché i reati societari sono tra i reati più complessi da investigare

I reati societari e fallimentari:

• si sviluppano nel tempo
• utilizzano strumenti giuridici leciti in modo illecito
• richiedono competenze contabili, legali e finanziarie
• coinvolgono più soggetti e più società

Per questo motivo sono spesso scoperti quando il danno è già irreparabile.

Conclusione

I reati societari e fallimentari rappresentano una minaccia silenziosa ma devastante per l’economia. Non colpiscono solo l’azienda coinvolta, ma l’intero sistema: lavoratori, creditori, investitori e mercato.

Prevenirli significa investire in:

• governance trasparente
• controlli interni efficaci
• revisione indipendente
• cultura della legalità

Per gli investigatori, restano una delle sfide più complesse, dove ogni numero racconta una storia e ogni bilancio può nascondere una verità diversa da quella ufficiale.

Con l’avvento di Internet, dei social media e della digitalizzazione dei servizi, le truffe si sono evolute rapidamente, diventando sempre più sofisticate, globali e difficili da individuare. Nel XXI secolo, criminalità organizzata, tecnologia e ingegneria sociale si sono intrecciate, dando vita a nuove forme di frode che colpiscono privati, aziende e istituzioni.

Di seguito vengono categorizzate e descritte le principali truffe di questo secolo, con l’obiettivo di informare e aumentare la consapevolezza dei rischi.

1. Truffe online e phishing

Cos’è

Il phishing è una delle truffe più diffuse e consiste nell’ingannare la vittima inducendola a fornire dati sensibili (password, numeri di carte di credito, credenziali bancarie…).

Come funziona

I truffatori si spacciano per banche, enti pubblici, aziende note o piattaforme digitali, inviando e-mail, SMS o messaggi sui social con link fraudolenti.

Perché è pericolosa

• Può portare al furto immediato di denaro
• Espone le vittime al furto d’identità
• Colpisce anche utenti esperti, grazie a messaggi sempre più realistici

2. Truffe sugli investimenti finanziari

In cosa consistono?

Questa tipologia di truffe promette alle vittime guadagni elevati e rapidi, spesso senza rischi apparenti.

Tipologie principali

• Falsi investimenti in criptovalute
• Schemi Ponzi e piramidali
• Trading online fittizio
• Finti consulenti finanziari

Una caratteristica ricorrente di molte truffe, soprattutto in ambito finanziario, è la creazione artificiale di un senso di urgenza. I truffatori fanno leva sulla pressione del tempo per indurre la vittima a decidere in fretta, riducendo così la possibilità di riflettere con calma o di verificare l’attendibilità delle informazioni ricevute.

Frasi come “offerta limitata”, “ultima occasione” o “segreto riservato a pochi” non sono casuali: servono a trasmettere l’idea che il tempo sia scarso e che un’occasione unica stia per svanire. In questo modo, la vittima viene indotta ad agire d’impulso, mettendo da parte il senso critico.

Dal punto di vista psicologico, l’urgenza:

• Riduce la capacità di analisi razionale
• Attiva la paura di perdere un’opportunità (FOMO – Fear Of Missing Out)
• Aumenta la pressione emotiva, rendendo più difficile chiedere consigli a terzi

Il riferimento a un “segreto riservato” rafforza ulteriormente l’inganno, facendo sentire la vittima parte di un gruppo esclusivo e privilegiato. Questo meccanismo alimenta fiducia e complicità, abbassando le difese.

In realtà, nessun investimento legittimo richiede decisioni immediate né si basa sulla segretezza. Quando l’urgenza viene usata come principale argomento di vendita, è spesso un chiaro segnale di truffa.

3. Truffe sentimentali (Romance Scam)

Cos’è

Si tratta di un tipo di truffa che a differenza di altre, non si basa solo sull’inganno economico, ma su una manipolazione emotiva profonda e prolungata.

Il primo contatto avviene quasi sempre online: social network, app di incontri, piattaforme di messaggistica o forum. I truffatori creano profili falsi, spesso utilizzando foto rubate di persone attraenti, militari, medici o professionisti che lavorano all’estero — figure percepite come affidabili e difficili da incontrare di persona.

Le principali fasi

La fase più delicata è quella inziale in cui il truffatore cerca di istaurare una relazione, spesso mostrando un’attenzione costante, condividendo storie personali fittizie, utilizzando un linguaggio affettuoso e coinvolgente …

L’obiettivo è instaurare una forma di dipendenza emotiva, inducendo la vittima a percepirsi come compresa, valorizzata e unica.

Solo dopo aver consolidato la fiducia arriva la richiesta economica, quasi sempre giustificata da motivazione apparentemente credibili:

• Emergenze mediche
• Problemi lavorativi
• Spese per un viaggio mai realizzato
• Investimenti “per il futuro insieme”

Le richieste iniziano spesso con piccole somme e aumentano progressivamente.

Perché è così difficile uscirne

Molte vittime faticano a riconoscere la truffa anche di fronte a segnali evidenti, perché:

• Ammettere l’inganno significa accettare un fallimento emotivo
• Subentra la vergogna sociale
• Il legame affettivo è diventato centrale nella loro vita

Questo rende le truffe sentimentali particolarmente durature e distruttive.

4. Truffe telefoniche e call center fraudolenti

Le truffe telefoniche rappresentano una delle forme di frode più organizzate e redditizie del XXI secolo. Non si tratta di singoli truffatori improvvisati, ma di vere e proprie strutture criminali, spesso organizzate come aziende, con ruoli, script e obiettivi precisi.

Come operano i call center fraudolenti

Questi call center contattano le vittime tramite telefonate, SMS o messaggi vocali preregistrati, fingendosi:

• operatori bancari
• rappresentanti di aziende tecnologiche
• forze dell’ordine
• enti governativi o fiscali

Le chiamate sono accuratamente progettate per risultare credibili, attraverso l’uso di numeri telefonici camuffati (spoofing) e di un linguaggio tecnico specialistico.

Perché funzionano

Queste truffe funzionano perché:

• sfruttano la fiducia verso istituzioni riconosciute
• colpiscono spesso persone anziane o meno esperte
• creano un senso di emergenza che riduce la capacità di ragionamento

Anche utenti esperti possono cadere in errore quando la pressione psicologica è elevata.

Un fenomeno transnazionale

Molti call center fraudolenti operano da paesi diversi rispetto alle vittime, approfittando:

• delle differenze legislative
• della difficoltà di cooperazione internazionale
• dell’anonimato garantito dalle tecnologie digitali

Questo rende le indagini complesse e i responsabili difficili da perseguire.

Le conseguenze per le vittime

Le vittime possono subire:

• perdite economiche immediate
• accessi non autorizzati a conti bancari
• furto d’identità
• forte stress emotivo e senso di colpa

In alcuni casi, il danno economico può raggiungere cifre molto elevate.

Un principio fondamentale

Nessuna banca, azienda o ente pubblico chiede mai dati sensibili o codici di sicurezza al telefono. Qualsiasi richiesta di questo tipo è un chiaro segnale di truffa.

5. Truffe legate all’e-commerce

Le truffe nel commercio elettronico sono sempre più diffuse e assumono forme diverse. Tra i casi più comuni rientrano:

• i siti di vendita fraudolenti
• la mancata consegna dei prodotti acquistati,
• la vendita di articoli contraffatti i finti annunci pubblicati su marketplace e social network.

Alcuni segnali di allarme consentono di individuare queste pratiche ingannevoli: prezzi insolitamente bassi rispetto al mercato, l’assenza di recapiti o informazioni di contatto verificabili e la presenza di recensioni false, generiche o del tutto inesistenti.

6. Truffe con criptovalute e NFT

Cos’è

Queste truffe fanno leva sulla complessità delle tecnologie blockchain e sulla limitata familiarità che molti utenti hanno con il funzionamento di criptovalute e NFT, rendendo più difficile individuare pratiche fraudolente.

Tipologie

• Rug pull, ossia progetti che scompaiono improvvisamente dopo aver raccolto fondi dagli investitori
• Finti wallet e piattaforme di scambio
• NFT privi di qualsiasi valore reale

token promossi da influencer compiacenti o non adeguatamente trasparenti.

Perché funzionano

L’efficacia di queste truffe deriva dalla combinazione di più fattori: l’attrattiva della novità tecnologica, la prospettiva di guadagni rapidi, la scarsa regolamentazione del settore e una diffusa mancanza di consapevolezza da parte degli utenti.

7. Truffe legate a emergenze e crisi globali

Le emergenze e le crisi globali rappresentano un terreno particolarmente fertile per le attività fraudolente. In questi contesti, i truffatori sfruttano eventi di forte impatto emotivo, come pandemie, conflitti armati o disastri naturali, diffondendo false offerte di vaccini, inesistenti aiuti economici o finte raccolte fondi a scopo umanitario.

Anche situazioni di instabilità economica, come crisi energetiche o periodi di elevata inflazione, vengono spesso utilizzate come pretesto per proporre soluzioni o investimenti ingannevoli.

Obiettivo

Fare leva sulla paura, sul senso di urgenza e sulla solidarietà delle persone, inducendole ad agire impulsivamente senza effettuare le necessarie verifiche.

8. Furto d’identità

Cos’è

Il furto d’identità consiste nell’utilizzo illecito dei dati personali di un individuo per ottenere credito, effettuare acquisti o compiere altri reati a suo nome.

I dati possono essere acquisiti attraverso diversi canali, tra cui violazioni di sistemi informatici (data breach), attacchi di phishing, tecniche di social engineering e informazioni reperite dai social network.

Conseguenze

Le conseguenze per le vittime sono spesso gravi: il recupero della propria identità può richiedere anni di lunghe e complesse procedure legali e amministrative, con notevoli ripercussioni sulla vita personale e finanziaria.

Le truffe del XXI secolo non si basano solo sulla tecnologia, ma soprattutto sulla manipolazione del comportamento umano.

Informazione, spirito critico e verifica delle fonti sono le prime linee di difesa.

In un mondo sempre più digitale, conoscere i meccanismi delle truffe non è solo utile: è essenziale per proteggere sé stessi e gli altri.

Negli ultimi anni, la trasformazione digitale ha portato aziende e organizzazioni a ripensare il modo in cui gestiscono dati, applicazioni e infrastrutture IT. Una delle decisioni più importanti riguarda il modello di implementazione: cloud o on-premise?

Comprendere le differenze tra queste due soluzioni è fondamentale per fare scelte consapevoli in termini di sicurezza, costi, flessibilità e controllo.

Cos’è una soluzione in cloud

Una soluzione in cloud prevede che software, dati e infrastrutture siano ospitati su server remoti, gestiti da un provider esterno e accessibili tramite internet. L’utente utilizza il servizio senza doversi occupare direttamente dell’hardware o della manutenzione.

Principali caratteristiche

• Accesso da qualsiasi luogo e dispositivo
• Infrastruttura gestita dal fornitore
• Aggiornamenti e manutenzione automatici
• Modello di costo a canone o a consumo

Cos’è una soluzione on-premise

Una soluzione on-premise è installata e gestita direttamente all’interno dell’azienda, su server e infrastrutture proprie. L’organizzazione ha il pieno controllo del sistema, ma anche la responsabilità della sua gestione.

Principali caratteristiche

• Software installato localmente
• Controllo totale su dati e infrastruttura
• Costi iniziali più elevati
• Manutenzione e aggiornamenti a carico dell’azienda

Le principali differenze tra cloud e on-premise

1. Costi
   Il cloud richiede un investimento iniziale ridotto, con costi distribuiti nel tempo. L’on-premise comporta spese iniziali significative per hardware, licenze e infrastruttura, ma può risultare conveniente nel lungo periodo per alcune realtà.

2. Scalabilità
   Le soluzioni cloud permettono di aumentare o ridurre le risorse rapidamente. L’on-premise è invece limitato dalla capacità dell’infrastruttura interna, rendendo la scalabilità più complessa e costosa.

3. Sicurezza
   Nel cloud, la sicurezza è condivisa tra azienda e provider, che spesso dispone di tecnologie avanzate e team dedicati. Nell’on-premise, la sicurezza è completamente sotto il controllo dell’azienda, che deve però disporre delle competenze necessarie.

4. Controllo dei dati
   L’on-premise garantisce il massimo controllo sui dati, aspetto cruciale per settori regolamentati. Il cloud offre comunque elevati standard di protezione, ma con un controllo più limitato sull’infrastruttura fisica.

5. Aggiornamenti e manutenzione
   Nel cloud, aggiornamenti e manutenzione sono automatici. Nell’on-premise richiedono interventi manuali, pianificazione e risorse interne dedicate.

Quale soluzione scegliere?

La scelta tra cloud e on-premise dipende da diversi fattori:

• dimensione dell’azienda
• budget disponibile
• criticità e sensibilità dei dati
• requisiti normativi
• necessità di flessibilità e rapidità

Molte organizzazioni stanno adottando modelli ibridi, che combinano i vantaggi di entrambe le soluzioni.

Conclusione

Cloud e on-premise rappresentano due approcci diversi alla gestione delle tecnologie digitali. Il cloud punta su flessibilità, rapidità e scalabilità, mentre l’on-premise offre controllo e personalizzazione.

Non esiste una scelta universalmente migliore: la soluzione ideale è quella che si integra meglio con le esigenze operative, strategiche e normative dell’organizzazione.

Che cos’è l’OSINT?

Il termine Open Source Intelligence indica l’attività di raccolta e analisi di informazioni provenienti da fonti aperte, cioè liberamente disponibili e accessibili a chiunque.

Non si tratta di spionaggio né di violazione della privacy: l’OSINT si basa su dati pubblici, analizzati con un approccio metodico e strutturato.

Le principali fonti OSINT includono:

• social network (post, foto, video, geolocalizzazioni);
• siti web ufficiali e archivi pubblici;
• registri societari, catasti, banche dati giudiziarie;
• forum, blog, marketplace e perfino aree selezionate del dark web.

Come funziona la raccolta OSINT?

L’OSINT consiste nel selezionare, verificare, incrociare e collegare informazioni sparse nel web fino a ottenere un quadro chiaro e coerente.

L’obiettivo non è accedere a informazioni segrete, ma trasformare dati pubblici in conoscenze utili per comprendere fatti, relazioni o comportamenti.

Con competenze adeguate, l’OSINT permette di:

• individuare la posizione di una persona da una foto pubblicata sui social;
• ricostruire gli spostamenti di un veicolo tramite immagini satellitari;
• analizzare i legami economici di un’azienda attraverso registri pubblici;
• verificare l’autenticità di una notizia controllando metadati o confrontando fonti indipendenti.

L’attività OSINT assomiglia alla costruzione di un puzzle: ogni elemento — un commento, un like, un indirizzo, una foto — può essere decisivo per ricostruire l’insieme.

Chi utilizza l’OSINT e perché?

L’OSINT è uno strumento trasversale, usato da figure professionali con obiettivi molto diversi:

• Giornalisti investigativi: per verificare l’autenticità di foto e video di guerra, smascherare fake news e ricostruire eventi complessi (come nei conflitti in Siria o in Ucraina).
• Forze dell’ordine: per attività di prevenzione, indagini preliminari e raccolta di indizi utili.
• Aziende di cybersecurity: per monitorare minacce digitali, fughe di dati e attività sospette.
• Criminali informatici: che sfruttano informazioni pubbliche per truffe, attacchi mirati o attività di social engineering.

L’OSINT nelle indagini della Polizia Giudiziaria

Negli ultimi anni, l’OSINT è diventata una risorsa strategica per le forze di polizia e la magistratura. Permette infatti di ottenere informazioni preliminari senza ricorrere a strumenti invasivi, riducendo tempi e costi investigativi.

L’OSINT viene impiegata in diversi ambiti, tra cui:

• antiterrorismo, per monitorare attività sospette sui social e ricostruire reti di contatti;
• contrasto alla pedopornografia online, analizzando forum e canali di scambio;
• lotta al traffico di droga e armi, attraverso il monitoraggio di marketplace e aree del dark web;
• indagini economico-finanziarie, incrociando dati societari, registri pubblici e movimenti patrimoniali.

Nell’attività della polizia giudiziaria, l’OSINT è sempre accompagnata da una verifica rigorosa della provenienza e dell’attendibilità dei dati, nel rispetto delle norme sulla privacy e sul trattamento delle informazioni.

Spesso i risultati ottenuti tramite OSINT diventano la base per richiedere strumenti investigativi più approfonditi, come intercettazioni, perquisizioni informatiche o sequestri di dispositivi.

Conclusione

L’OSINT rappresenta oggi uno dei pilastri dell’investigazione moderna. In un mondo in cui la maggior parte delle informazioni è pubblica, chi sa analizzarle in modo critico dispone di un vantaggio strategico enorme.

Che si tratti di giornalismo, cybersecurity o indagini di polizia giudiziaria, la capacità di “leggere tra le righe del web” è diventata una competenza essenziale, destinata a diventare sempre più centrale nel futuro dell’intelligence.

Conclusione

L’OSINT rappresenta oggi uno dei pilastri dell’investigazione moderna. In un mondo in cui la maggior parte delle informazioni è pubblica, chi sa analizzarle in modo critico dispone di un vantaggio strategico enorme.

Che si tratti di giornalismo, cybersecurity o indagini di polizia giudiziaria, la capacità di “leggere tra le righe del web” è diventata una competenza essenziale, destinata a diventare sempre più centrale nel futuro dell’intelligence.

Un mercato nero delle identità

Tra il 2013 e il 2022, la criminalità organizzata dei Balcani ha dimostrato che per ottenere documenti falsi non serve più un artigiano della contraffazione: basta avere contatti all’interno delle istituzioni.

L’inchiesta mostra come le bande Kavač e Škaljari – tra le più violente e influenti della regione – abbiano avuto accesso a passaporti autentici, associati però a identità rubate. Non si trattava di copie contraffatte, ma di documenti ufficiali rilasciati da uffici pubblici grazie alla complicità di funzionari con accesso diretto ai database anagrafici.

Questa rete di corruzione ha permesso ai criminali di muoversi liberamente in Europa, pianificare omicidi mirati, gestire traffici internazionali di droga e riciclare denaro attraverso società di comodo distribuite in tutto il mondo.

Il lato umano di un crimine invisibile

Dietro ai meccanismi della criminalità organizzata ci sono vittime spesso dimenticate. Le persone cui l’identità è stata sottratta non sono semplici nomi nei registri: sono cittadini comuni, molti dei quali emigrati da anni, che improvvisamente scoprono di essere segnalati alle frontiere o addirittura associati a crimini.

Alcuni raccontano di aver subito perquisizioni umilianti, interrogatori improvvisi e difficoltà nel dimostrare la propria innocenza. Solo dopo aver letto l’inchiesta del CIN hanno compreso di essere diventati, a loro insaputa, i prestanome di pericolosi latitanti.

Le conseguenze non si limitano alle complicazioni burocratiche o ai procedimenti giudiziari. Il vero danno è psicologico e sociale: la perdita di fiducia nelle istituzioni, la paura di nuove accuse, la sensazione di vivere un’esistenza sospesa e vulnerabile.

Un sistema vulnerabile

Adis Kalamujić, giornalista del CIN, ha definito l’apparato amministrativo bosniaco “altamente vulnerabile”. L’inchiesta evidenzia come la corruzione interna e l’assenza di controlli efficaci possano trasformare un database statale in una risorsa per la criminalità organizzata.

La digitalizzazione dei servizi pubblici, presentata come promessa di efficienza e trasparenza, diventa pericolosa se non accompagnata da robuste misure di sicurezza. In Bosnia ed Erzegovina, la mancanza di trasparenza e la debolezza degli organi di vigilanza hanno creato condizioni ideali per l’abuso sistematico dei sistemi informativi statali.

Un problema che supera i confini bosniaci

Un passaporto rilasciato illegalmente a Sarajevo non rimane confinato nei Balcani. Entra nel circuito Schengen, facilita l’accesso ad aeroporti, banche, servizi digitali e infrastrutture sensibili. Offre a narcotrafficanti, sicari e riciclatori di denaro la possibilità di mimetizzarsi tra migliaia di cittadini onesti.

La questione riguarda quindi l’intera Europa: ogni documento autentico nelle mani sbagliate rappresenta un rischio di infiltrazione nei mercati, nelle istituzioni e persino nella politica internazionale. Non si tratta solo di criminalità organizzata, ma di una minaccia geopolitica.

Conclusione

Questa vicenda dimostra che la modernizzazione amministrativa non può limitarsi alla digitalizzazione dei servizi. Servono controlli indipendenti, sistemi anticorruzione efficaci e strumenti di tutela rapida per le vittime di furto d’identità.

Lasciare queste persone sole significa condannarle a una vita di sospetti e difficoltà, mentre i responsabili continuano a sfruttare le falle di un sistema fragile. La sicurezza europea passa anche dalla protezione delle identità e dalla ricostruzione della fiducia nelle istituzioni pubbliche.

Che cos’è l’ANAC?

L’ANAC – Autorità Nazionale Anticorruzione è un organismo pubblico indipendente che ha il compito di garantire legalità, correttezza e trasparenza nell’ambito della Pubblica Amministrazione.

È stata creata come risposta alla necessità di prevenire la corruzione e migliorare l’efficienza delle istituzioni, non solo reprimendo comportamenti illegittimi, ma intervenendo in modo preventivo.

I compiti principali dell’ANAC includono:

• controllo e monitoraggio degli appalti e dei contratti pubblici;
• vigilanza sulle procedure amministrative;
• pubblicazione di linee guida e regolamenti;
• promozione della cultura della trasparenza e dell’integrità nella PA.

Perche’ il sito ANAC è utile nelle indagini?

L’ANAC mette a disposizione un’enorme quantità di dati e documenti ufficiali che possono diventare preziosi nelle indagini riguardanti:

• reati contro la Pubblica Amministrazione,
• irregolarità negli appalti,
• collusioni tra imprese ed enti pubblici,
• anomalie nei processi amministrativi.

Dalle banche dati è possibile ricostruire rapporti contrattuali, verificare la correttezza delle gare d’appalto, identificare aziende coinvolte in procedure sospette o già segnalate.

Grazie ai dati certificati e aggiornati, l’ANAC è una fonte affidabile per:

• accertamenti preliminari,
• controlli incrociati,
• analisi di rischio,
• ricostruzioni documentali.

Che cos’è l’RNA?

La RNA – Registro Nazionale degli Aiuti di Stato è la banca dati ufficiale, gestita dal Ministero delle Imprese e del Made in Italy, che raccoglie tutte le agevolazioni pubbliche concesse alle imprese.

È stato creato per:

• garantire piena trasparenza sugli aiuti economici;
• monitorare il cumulo degli aiuti e prevenire abusi;
• verificare il rispetto dei massimali previsti dalle normative europee;
• controllare gli aiuti illegali o da restituire.

RNA e indagini: un patrimonio di informazioni economico-finanziarie

Per chi svolge attività investigativa, l’RNA rappresenta una miniera di dati utili a ricostruire flussi economici, beneficiari di contributi e possibili irregolarità.

1. Verifica della trasparenza dei finanziamenti

Si possono consultare:

• imprese beneficiarie,
• importi ricevuti,
• date,
• norme di riferimento.

Un quadro che permette di verificare la coerenza tra attività svolta e contributi ottenuti.

2. Individuazione di incongruenze o abusi

La piattaforma consente di rilevare:

• cumuli di aiuti non compatibili,
• contributi ottenuti senza requisiti,
• dati discordanti provenienti da enti diversi.

Questi elementi possono segnalare frodi, dichiarazioni false o irregolarità.

3. Supporto nelle indagini su reati economico-finanziari

La RNA è utilizzata in casi di:

• truffe ai danni dello Stato,
• indebita percezione di fondi pubblici,
• riciclaggio tramite imprese finanziate,
• corruzione nella concessione degli aiuti.

L’incrocio con altre banche dati permette di ricostruire reti economiche sospette.

4. Verifica della regolarità amministrativa nelle gare e nei bandi

Gli organi di polizia (in particolare Guardia di Finanza) possono verificare:

• se l’aiuto è registrato correttamente,
• se rispetta i massimali de minimis,
• se il beneficiario era ammissibile al momento della concessione.

Questo aiuta a scoprire illeciti nella gestione dei fondi pubblici.

5. Verifica della restituzione degli aiuti illegali

Il registro contiene anche informazioni sugli aiuti da restituire (Lista Deggendorf), utile per evitare ulteriori erogazioni indebite.

Conclusione

Nel contesto giudiziario, il brute force non rappresenta un intervento arbitrario, bensì una misura di ultima istanza, adottata quando altre tecniche risultano inefficaci. Pur soggetto a vincoli tecnici e giuridici, rimane uno strumento essenziale per consentire agli investigatori l’accesso a prove digitali determinanti nella lotta ai reati informatici e alla criminalità digitale.