Norton by Symantec ha pubblicato l’edizione 2012 del Norton Cybercrime Report, lo studio annuale dedicato alla diffusione dei crimini informatici ai danni degli utenti consumer. La ricerca, realizzata coinvolgendo oltre 13.000 adulti in 24 Paesi, analizza l’impatto delle frodi e delle minacce online sia dal punto di vista economico sia sotto il profilo delle abitudini di sicurezza.

Secondo le stime raccolte nel rapporto, negli ultimi dodici mesi i crimini informatici hanno coinvolto in tutto il mondo circa 110 milioni di adulti, generando costi diretti complessivi pari a 110 milioni di dollari. Il dato restituisce la dimensione di un fenomeno che non riguarda soltanto aziende e infrastrutture tecnologiche, ma colpisce con frequenza anche le attività quotidiane degli utenti che utilizzano Internet, social network e dispositivi mobili.

Il report indica che ogni secondo 18 adulti diventano vittime di un crimine informatico. Su base giornaliera si tratta di oltre un milione e mezzo di persone in tutto il mondo. Per ciascuna vittima, la perdita finanziaria diretta media viene stimata in 197 dollari. Il rapporto paragona questo valore alla spesa necessaria per coprire le esigenze alimentari di una famiglia di quattro persone per una settimana negli Stati Uniti, offrendo così un riferimento concreto sull’impatto economico del fenomeno.

L’impatto dei crimini informatici sugli utenti italiani

In Italia, le stime del Norton Cybercrime Report parlano di 8,9 milioni di persone vittime di crimini informatici nell’arco dei dodici mesi considerati. Il numero corrisponde al 40% degli adulti italiani online, una percentuale che evidenzia quanto le minacce digitali fossero già diffuse tra gli utenti connessi.

Le perdite finanziarie dirette associate agli episodi registrati in Italia ammontano a 275 euro per vittima. Si tratta dei costi immediatamente riconducibili al crimine informatico e non necessariamente dell’intero impatto subito dall’utente. A queste conseguenze possono infatti aggiungersi il tempo necessario per ripristinare account e dispositivi, le difficoltà legate al recupero delle informazioni e la necessità di modificare le proprie abitudini di utilizzo dei servizi online.

Il dato economico va letto insieme a quello relativo alla diffusione delle vittime. Anche quando il singolo episodio comporta una perdita contenuta, la frequenza degli attacchi e l’elevato numero di persone coinvolte possono trasformare il fenomeno in un costo complessivo rilevante per gli utenti consumer.

Social network tra identità rubate e link contraffatti

Una parte significativa dello studio è dedicata ai social network, ambienti nei quali le relazioni personali e la condivisione di informazioni rendono più semplice per i truffatori attirare l’attenzione degli utenti. Il 10% degli iscritti alle piattaforme social ha dichiarato di avere subito una violazione del proprio profilo online da parte di qualcuno che aveva assunto la propria identità.

Un’ulteriore quota del 10% degli utenti ha invece riferito di essere rimasta vittima di link fraudolenti o contraffatti pubblicati sui social network. Collegamenti di questo tipo possono essere presentati come contenuti legittimi, ma indirizzano l’utente verso pagine o attività non autentiche. Il report non limita quindi il problema al furto diretto delle credenziali: anche la manipolazione dei contenuti e dei collegamenti rappresenta un rischio concreto per chi utilizza queste piattaforme.

La consapevolezza del pericolo, tuttavia, non si traduce sempre in comportamenti adeguati. Sebbene la maggior parte degli utenti ritenga che gli autori dei crimini informatici stiano concentrando una maggiore attenzione sui social network, soltanto il 33% utilizza una soluzione di sicurezza capace di offrire protezione dalle minacce associate a questi servizi. Ancora più contenuto è il ricorso alle impostazioni di privacy: appena il 45% le usa per stabilire quali informazioni condividere e con chi.

Le truffe arrivano anche sui dispositivi mobili

Il rapporto prende in esame anche i rischi legati alla telefonia mobile. Circa il 20% degli utenti di dispositivi mobili ha ricevuto un SMS proveniente da una persona sconosciuta, con la richiesta di fare clic su un collegamento oppure di comporre un numero non noto per recuperare un presunto “messaggio vocale”.

Questo tipo di comunicazione sfrutta un’azione apparentemente ordinaria, come l’ascolto di un messaggio, per spingere l’utente a interagire con un contenuto di cui non conosce la provenienza. La presenza di un testo sul telefono può inoltre rendere il messaggio più personale e urgente, aumentando la probabilità che il destinatario segua le istruzioni senza verificarne l’attendibilità.

La diffusione di questi SMS mostra come le minacce informatiche non siano confinate al computer. Social network, telefoni cellulari e servizi online costituiscono ormai punti di accesso complementari, attraverso i quali un attaccante può tentare di ottenere informazioni, indirizzare l’utente verso collegamenti pericolosi o sfruttare la fiducia riposta nelle comunicazioni digitali.

Malware più discreti, utenti meno consapevoli

Tra gli aspetti evidenziati dal Norton Cybercrime Report c’è anche la difficoltà di riconoscere l’evoluzione delle minacce. Numerosi adulti online non sarebbero consapevoli del modo in cui alcune forme comuni di crimine informatico sono cambiate negli anni. Questa lacuna rende più complesso capire se un computer sia stato compromesso e quali segnali possano indicare un’infezione.

Il 43% degli adulti, in particolare, non sa che il malware può operare in modo discreto. Il termine malware comprende programmi dannosi, inclusi i virus, capaci di agire su un dispositivo senza manifestarsi necessariamente attraverso comportamenti evidenti. L’assenza di rallentamenti, messaggi insoliti o altri segnali immediati non dimostra quindi che il computer sia sicuro.

Il dato aiuta a spiegare perché la sola prudenza nell’uso dei servizi online possa non essere sufficiente. Le minacce più difficili da individuare possono restare inosservate e richiedono agli utenti una maggiore attenzione alla protezione dei dispositivi, alla gestione della privacy e alla valutazione dei collegamenti ricevuti.

Nel complesso, il rapporto descrive un panorama nel quale la frequenza dei crimini informatici cresce insieme al numero di canali digitali utilizzati ogni giorno. L’Italia contribuisce a questo quadro con milioni di vittime e perdite dirette significative, mentre i dati su social network, SMS e malware evidenziano un divario tra la percezione dei rischi e l’adozione delle misure di sicurezza. Per gli utenti consumer, la protezione non riguarda più soltanto il computer, ma anche identità online, profili social, messaggi e informazioni condivise.