I truffatori sono in agguato per raggirare i nuovi utenti di internet. Come proteggerli?

Internet a livello globale continua ad accogliere nuovi utenti, molti dei quali hanno poca familiarità con le truffe che i malintenzionati mettono a loro danno. Come possiamo proteggerli?

Nel 2022, Anicet Etekpo, un agente di sicurezza in Benin, ha cliccato su un link di Facebook inviatogli da qualcuno che credeva fosse un amico. "Il link mi ha portato a una piattaforma fraudolenta che mi chiedeva informazioni personali, compresi i dati del mio conto bancario", ha raccontato alla BBC. Etekpo ha subito una notevole perdita finanziaria e ha iniziato a interrogarsi sulla sicurezza dei suoi dati personali.

Era online da pochi anni quando è accaduto l'incidente. Con l'espansione della connettività internet in luoghi come l'Africa occidentale, milioni di persone si troveranno ad affrontare per la prima volta rischi online simili al suo. Come possono proteggersi?

Si stima che circa 2,6 miliardi di persone – all'incirca un terzo della popolazione mondiale – non abbiano attualmente accesso a Internet. Se la connettività continuerà ad aumentare al ritmo attuale, entro il 2030 circa altri due miliardi di persone avranno accesso al web. Per molti nuovi utenti, ciò significherà dover navigare per la prima volta tra spam, ransomware e siti web falsi.

Tale esposizione crea nuove opportunità per i criminali informatici: una sorta di "corsa all'oro " del cybercrimine. Ma i sistemi progettati per proteggere i nuovi utenti, dalla formazione all'alfabetizzazione digitale alla protezione dei consumatori dalle frodi, non si sono sempre espansi allo stesso ritmo.

"Quello a cui stiamo assistendo è un ecosistema di criminalità informatica sempre più professionalizzato e opportunistico", afferma Zeki Turedi, responsabile tecnologico sul campo di CrowdStrike, un'azienda di sicurezza informatica che monitora gli avversari digitali. "Sebbene lavoriamo principalmente con le aziende, gli effetti a catena di questa protezione si estendono ai singoli individui, soprattutto quando contribuiamo a proteggere infrastrutture vitali come la sanità, l'istruzione e i servizi pubblici, da cui dipendono molti nuovi utenti."

I criminali informatici utilizzano automazione, intelligenza artificiale e ingegneria sociale per sfruttare qualsiasi debolezza digitale, indipendentemente da quanto tempo gli utenti siano online. Ma per coloro che si imbattono in queste minacce per la prima volta, il panorama in continua evoluzione di Internet può rendere ancora più difficile individuarle, afferma Turedi: "Da un lato, un nuovo utente di Internet oggi ha accesso a informazioni, servizi e opportunità che possono cambiargli la vita. Dall'altro, si trova di fronte a un ambiente digitale molto più complesso e pericoloso rispetto a quando molti di noi si sono connessi per la prima volta".

Gli avversari sono ora in grado di utilizzare esche culturalmente o linguisticamente adattate per impersonare banche locali, offrire falsi aiuti governativi e promuovere app per dispositivi mobili che sembrano innocue ma contengono spyware. "Prevediamo che questo fenomeno si intensificherà man mano che i criminali adatteranno le loro tattiche ai contenuti generati dall'intelligenza artificiale e ai deepfake", aggiunge Turedi.

Questi criminali spesso coordinano i loro piani nei forum del dark web, attraverso canali crittografati. Alcuni gruppi offrono persino "kit di avviamento" per il cybercrimine, fornendo materiale preconfezionato per il phishing o l'accesso a credenziali rubate, facilitando così l'ingresso in questo mondo anche a criminali meno esperti di tecnologia.

Le agenzie internazionali di contrasto alla criminalità hanno avvertito che il crimine informatico è diventato sempre più organizzato e commercializzato.

Le agenzie internazionali di contrasto alla criminalità informatica hanno avvertito che il cybercrimine è diventato sempre più organizzato e commercializzato. L'indice globale di cybersicurezza dell'Unione Internazionale delle Telecomunicazioni, ad esempio, evidenzia i rischi che corrono i nuovi utenti di Internet, tra cui frodi, phishing e un aumento degli attacchi ransomware.

Per Etekpo, le conseguenze della truffa sono state reali. "Mi sono sentito molto vulnerabile", ha affermato. Crede che la vulnerabilità risieda meno nell'ignoranza tecnica che nella fiducia: "Molte persone si fidano dei propri contatti online e reagiscono d'impulso, senza verificare la legittimità di un messaggio".

La vulnerabilità è particolarmente acuta in Africa: il continente rimane il meno connesso al mondo , pur registrando una delle crescite più rapide nell'adozione di Internet. ( Un recente studio ha rilevato ampie disparità in tutta la regione).

Mentre paesi come il Sudafrica e le Seychelles vantano ormai tassi di penetrazione che si avvicinano all'80%, le regioni rurali di alcune zone del Benin e paesi densamente popolati come la Repubblica Democratica del Congo rimangono in gran parte offline. Le connessioni satellitari sono costose, l'infrastruttura internet fissa è limitata e spesso inaffidabile, e le protezioni inadeguate rendono vulnerabili alle frodi coloro che riescono a connettersi. Dato che si prevede che il numero di utenti internet in Africa aumenterà di oltre 280 milioni nei prossimi quattro anni, è urgente adottare misure più efficaci per la prevenzione della criminalità informatica.

Secondo l'Interpol, le perdite legate alla criminalità informatica in Africa sono più che raddoppiate dal 2024, passando da 192 milioni di dollari (141,5 milioni di sterline) a 484 milioni di dollari (357,6 milioni di sterline).

Le misure di sicurezza esistono, ma gli esperti ritengono che debbano essere più solide : programmi di alfabetizzazione digitale nelle scuole e una maggiore tutela dei consumatori contro le frodi online.

L'Ufficio delle Nazioni Unite contro la droga e il crimine ha sviluppato soluzioni tecnologiche di rilevamento intelligenti e misure di sicurezza native (controlli di accesso e rilevamento di malware) nell'ambito della sua risposta alla criminalità informatica, mentre l'FBI ha istituito squadre specializzate in crimini informatici in ciascuna delle sue sedi sul territorio. Nel Regno Unito, la National Crime Agency ha avviato diverse indagini internazionali di successo sull'attività di bande criminali informatiche. Tuttavia, queste misure si concentrano principalmente sulle indagini sui crimini informatici, piuttosto che sui rischi affrontati dai nuovi utenti di Internet. 

"La sicurezza informatica è una preoccupazione enorme", afferma Robert Anderson, fondatore di Telecom4Good, un partner IT senza scopo di lucro che aiuta altre organizzazioni non profit globali (molte delle quali con sede in Africa) a garantire servizi internet sicuri e accessibili. CrowdStrike raccomanda alle organizzazioni di "considerare la sicurezza informatica non come una lista di controllo, ma come un processo continuo di miglioramento".

Le sfide che la nuova ondata di utenti di Internet dovrà affrontare sono considerevoli - Zeki Turedi

È probabile che tali rischi aumentino con l'espansione dell'ecosistema digitale. Secondo le previsioni del settore , il numero di dispositivi connessi a Internet – dalle centrali elettriche ai pacemaker, fino alle auto a guida autonoma – dovrebbe raggiungere oltre 38 miliardi  in tutto il mondo entro il 2030. Con l'aumento del numero di sistemi connessi, aumenta anche la potenziale superficie di attacco , ovvero i punti di accesso per gli hacker.

I governi e le forze dell'ordine si stanno affannando a sperimentare nuove modalità di risposta. Alcune amministrazioni hanno tentato di criminalizzare varie forme di criminalità informatica. L'Unione Africana ha fatto della sicurezza informatica una priorità fondamentale nell'ambito della sua "Agenda 2063", mentre l'Interpol  sta aiutando le forze di polizia africane a prevenire e indagare sui crimini informatici, insegnando anche alle piccole imprese come proteggersi dalle truffe online.

In Myanmar, dove l'uso di Internet si è diffuso rapidamente durante gli anni 2010, il Ministero degli Affari Esteri ha finanziato una campagna di sensibilizzazione specificamente rivolta ai nuovi utenti di Internet. Nel 2024, la Nigeria ha rivisto la sua legge sui crimini informatici , aggiungendo misure di protezione per i mercati digitali emergenti. L'India, nel frattempo, ha istituito una linea telefonica nazionale che consente alle vittime di segnalare immediatamente le truffe e di bloccare i fondi rubati tramite banche e app di pagamento.

L'istruzione , un altro ambito di competenza del governo, potrebbe rivelarsi altrettanto importante quanto l'applicazione delle leggi. Tuttavia, i governi possono minare proprio le libertà che dovrebbero proteggere. "I governi impongono blocchi digitali, impedendo il libero utilizzo delle comunicazioni durante le elezioni, i disordini civili o le calamità nazionali", afferma Anderson. 

Anche le aziende tecnologiche hanno cercato di affrontare il problema, sebbene i loro sforzi si concentrino spesso più sulla sicurezza delle piattaforme che sulla preparazione dei nuovi utenti alle minacce emergenti. Nel 2018, Microsoft ha lanciato il Cybersecurity Tech Accord, una coalizione di oltre 150 aziende tecnologiche globali impegnate a rispettare i principi fondamentali della sicurezza informatica, tra cui la protezione degli utenti dagli attacchi informatici e la fornitura di strumenti per aiutare le persone a rimanere al sicuro online.

Questi impegni rappresentano un passo importante verso una maggiore sicurezza di Internet per tutti, indipendentemente dalle competenze tecniche o dalla posizione geografica. Tuttavia, tradurre le ampie promesse del settore in protezioni concrete per chi si avvicina a Internet per la prima volta rimane una sfida, soprattutto perché i criminali informatici sviluppano metodi di sfruttamento sempre più sofisticati.

Interpellata in merito ai suoi strumenti di sicurezza gratuiti, Google ha indicato una suite di strumenti, tra cui Google Password Manager, la verifica in due passaggi, PassKeys (forme di autenticazione senza password come la biometria) e il suo Programma di protezione avanzata, che offre una protezione aggiuntiva agli utenti di alto profilo come i collaboratori delle campagne elettorali e i giornalisti, afferma Kimberly Samra, portavoce per la sicurezza di Google.

Quanto a qualsiasi ipotesi su una "corsa all'oro della criminalità informatica", Samra ha affermato: "Non credo che abbiamo molte informazioni in merito, dato che si tratta di speculazioni".

Poiché la connettività si diffonde più rapidamente dell'alfabetizzazione digitale o delle infrastrutture di sicurezza informatica, la domanda potrebbe non essere se i nuovi utenti si imbatteranno nella criminalità informatica, ma quanto saranno preparati quando ciò accadrà.

(Adrienne Bernhard su BBC del 05/11/2026)