Come proteggere i figli dai furti d’identità

Nel 2022, le stime delle perdite totali dovute al furto d’identità in Italia hanno raggiunto l’impressionante cifra di 132 milioni di euro. Mentre gli adulti dimostrano una crescente attenzione nella protezione dei loro dati personali online, la situazione è molto diversa per quanto riguarda i minori. Il furto d’identità nei confronti dei bambini è, infatti, più diffuso di quanto si possa immaginare. Solo negli Stati Uniti nel 2022 quasi un milione di bambini ne è stato vittima, con un costo medio per le famiglie di 1.128 dollari e un tempo medio di risoluzione di 16 ore. Dati che si traducono in un problema che costa agli americani oltre 1 miliardo di dollari all’anno.

Questi dati sottolineano la necessità urgente di affrontare la questione. Ma perché le informazioni personali dei bambini sono così ambite? Come avviene il furto e cosa possono fare i genitori per prevenirlo?

Con Sabrina Curti, Marketing Manager di ESET Italia abbiamo analizzato questo fenomeno.

Un problema da non sottovalutare

I truffatori usano i dati d’identità dei minori per molti degli stessi scopi per cui usano le informazioni degli adulti:

• aprire conti bancari da utilizzare per il riciclaggio di denaro e le truffe
• attivare nuove carte di credito
• ottenere in modo fraudolento prestazioni assistenziali e prestiti

Ma perché i dati dei giovani sono così popolari tra i criminali? “In primis perché generalmente i minori non hanno una cattiva reputazione creditizia – spiega Sabrina Curti -. Ciò significa che il truffatore è ragionevolmente certo che i tentativi di monetizzare i dati di identità rubati non saranno bloccati da banche o agenzie governative. È anche meno probabile che la vittima stessa si accorga che la sua identità è stata violata, perché i bambini non sono abituati a controllare regolarmente il conto bancario o gli estratti conto. Le truffe quindi possono passare inosservate per anni.

Un’altra strategia ampiamente adottata in questa tipologia di truffe è la frode sintetica, che implica la fusione di dati personali provenienti da diverse fonti, alcuni autentici e altri falsificati. Questo processo dà vita a una nuova identità completamente fittizia, sfruttando le informazioni del bambino per creare un profilo creditizio pulito.

Come avviene il furto d’identità dei minori

Il mondo della criminalità informatica è una macchina ben oliata in cui diversi attori hanno ruoli diversi. “I criminali informatici in genere raccolgono i dati personali e li vendono sui mercati e sui forum del dark web, affinché i truffatori li utilizzino per gli attacchi successivi – illustra Sabrina Curti -. Ancora una volta, i metodi per ottenere questi dati sono simili a quelli utilizzati per compromettere gli adulti”. Essi comprendono:

• Phishing via e-mail, social media o persino messaggi. Le persone sono indotte a cliccare su link dannosi, che potenzialmente installano malware che rubano informazioni, oppure sono spinte a fornire i propri dati personali, magari per partecipare a un’estrazione a premi inesistente.
• Violazioni di terze parti. L’anno scorso circa 1,7 milioni di bambini americani, ovvero 1 su 43, hanno visto le loro informazioni personali esposte e potenzialmente compromesse da una violazione dei dati, indipendentemente dalla loro volontà.
• Acquisizione di account. Gli account di gioco, di social media e persino di apprendimento online possono essere preziosi serbatoi di informazioni sull’identità. Possono essere compromessi tramite attacchi di phishing, cracking/guessing brute force delle password e altre tecniche.
• Condivisione eccessiva sui social media. I genitori possono essere colpevoli quanto i figli nel condividere troppe informazioni personali attraverso gli account social. Persino le date di nascita e i dettagli sull’istruzione scolastica possono essere usati come arma per truffe volte a ottenere maggiori informazioni.
• Membri della famiglia. Le frodi familiari sono sorprendentemente comuni. Secondo le stime, nel 67% delle famiglie che subiscono frodi di identità di minori, la vittima conosceva personalmente l’autore o gli autori del reato. L’accesso ravvicinato a documenti sensibili offre l’opportunità perfetta, e la presunzione di innocenza fa sì che la frode possa passare inosservata per anni.
• Furto fisico. I vecchi metodi sono ancora molto diffusi, come la sottrazione di documenti dalla spazzatura o anche direttamente dalla posta.

Come proteggere l’identità di vostro figlio

Fortunatamente, alcune buone pratiche collaudate possono avere un impatto positivo importante sul rischio di furto di identità dei bambini e non sono troppo onerose. Esse comprendono:

• Evitare di condividere eccessivamente le informazioni sui figli sui social media. È meglio evitare lo sharenting, a meno che gli account non siano ben blindati.
• Monitorare le attività insolite sui conti dei figli (banca, telefono, ecc.).
• Considerate la possibilità di congelare il conto corrente del minore presso gli uffici di credito. Ciò significa che le banche e gli altri fornitori non potranno concedere prestiti/crediti a suo nome.
• Mantenete tutti i computer/dispositivi aggiornati con le ultime patch e software anti-malware.
• Spiegare al minore i pericoli dell’eccessiva condivisione sui social media, degli attacchi di phishing o del furto di identità.
• Limitate il numero di account/servizi a cui il minore si iscrive. Se necessario, inserite i vostri dati.

Individuare i segnali di pericolo

Oltre alle misure preventive, è opportuno prestare attenzione alla prospettiva di tentativi di frode che utilizzano i dati di identità dei minori. I seguenti sono segnali rivelatori che qualcosa non va:

• Arrivano bollette o dichiarazioni insolite o inaspettate indirizzate a vostro figlio.
• I sussidi sociali vengono negati perché l’ente preposto sostiene che sono già stati pagati al numero di previdenza sociale di vostro figlio.
• Lettere dell’Agenzia delle Entrate che richiedono il pagamento delle tasse a vostro figlio.
• Le richieste di conto corrente bancario vengono rifiutate a causa della mancanza di credito.
• Le agenzie di recupero crediti iniziano a chiamare chiedendo di parlare con vostro figlio.

Cosa fare nel peggiore dei casi

Se si verifica il peggio, è importante agire rapidamente. Richiedete un report sul credito di vostro figlio e, se c’è qualcosa, bloccatelo immediatamente. Poi, il passo successivo:

• Segnalare l’incidente alla polizia e alla Guardia di Finanza.
• Informare tutti gli uffici di credito.
• Avvisate tutte le organizzazioni in cui i dati di vostro figlio sono stati utilizzati per aprire un conto fraudolento. Chiedete loro di chiuderlo e di ottenere una conferma scritta che vostro figlio non ne è responsabile.

“La frode d’identità fa parte della vita, purtroppo anche per i nostri figli. Essere un genitore responsabile nell’era digitale può richiedere uno sforzo maggiore rispetto a 20 anni fa. Ma farlo è davvero irrinunciabile” conclude Sabrina Curti.