CRIF: carte di credito nel mirino dei cybercriminali

Nel 2022 sono stati oltre 1,6 milioni gli alert inviati relativamente a dati rilevati sul dark web e, in particolare, gli hacker hanno puntato sulle combinazioni di dati che includono le carte di credito e i numeri di telefono.

Queste informazioni sono quelle principalmente coinvolte nella circolazione di dati personali online come emerge dall’ultimo Osservatorio Cyber realizzato da CRIF, che mira ad analizzare la vulnerabilità delle persone e delle aziende agli attacchi cyber e ad interpretare i trend principali che riguardano i dati esposti in ambienti open web e dark web.

L’Osservatorio analizza in particolare la tipologia di informazioni, gli ambiti in cui si concentra il traffico di dati e i paesi maggiormente esposti, oltre ad offrire alcuni spunti per fronteggiare in modo consapevole il rischio cyber.

Il numero di telefono viene spesso combinato insieme ad altri dati personali (come nome e cognome, o password); infatti, nell’ultimo anno l’aumento della combinazione numero di telefono con nome e cognome è stato del +4,4%. Questo dato è prezioso in quanto, oltre a consentire l’accesso a molte piattaforme ed app, con l’introduzione dell’autenticazione a 2 fattori nei protocolli di sicurezza è fondamentale per accedere illecitamente a profili privati.

Preoccupa inoltre il principale incremento registrato rispetto allo scorso anno, +10,5%, relativo alla combinazione del numero della carta di credito insieme al cvv e alla data di scadenza. Ovviamente tramite queste credenziali gli hacker possono rubare denaro o concludere operazioni su web e dark web.

Complessivamente il numero degli alert inviati nel 2022 è di oltre 1,6 milioni. La maggior parte è riferita al dark web, dove sono stati registrati 1,5 milioni di alert, a fronte di 106.000 alert sull’open web.

Seppur il numero totale di alert è in calo (nel 2021 sono stati registrati 1,8 milioni di alert solo sul dark web), l’Osservatorio CRIF evidenzia come la gravità degli alert inviati nel 2022 sia aumentata rispetto al periodo precedente. Infatti sono aumentati gli alert relativi al ritrovamento di account compromessi, numeri di telefono e codici fiscali.

In Italia, la quota degli alert inviati agli utenti sul dark web ha toccato l’83,7%, mentre solo il 16,3% degli utenti sono allertati per dati rilevati sul web pubblico.

Dati più vulnerabili

Tra le diverse categorie di dati oggetto di attacco, gli indirizzi e-mail (1°) individuali o aziendali, le password (2°) e i numeri di telefono (3°) sono quelli che prevalentemente circolano sul dark web e pertanto più vulnerabili. Rispetto al 2021, le username scendono al quinto posto scalzate dai numeri di telefono e da nome e cognome (4°).

Ancora più interessante è osservare le combinazioni principali di dati rilevati: molto spesso le e-mail sono associate ad una password (90,5% dei casi); così come insieme alle username appaiono molto spesso password (71,7%). Relativamente ai dati delle carte di credito, molto frequentemente oltre al numero della carta sono presenti anche cvv e data di scadenza (98,1% dei casi), in crescita rispetto al 2021.

Fonte: Osservatorio Cyber CRIF

Finalità di utilizzo degli account più rilevati

Tramite un’analisi qualitativa dei contesti in cui i dati circolano, sono stati categorizzati gli account in base alla finalità di utilizzo.

La maggior parte degli account rilevati sono di intrattenimento (37,2%), soprattutto account di giochi online e dating (siti di incontri online). Inoltre, le piattaforme di e-sport richiedono degli abbonamenti a pagamento, per cui il furto di account può portare a perdite economiche.

Al secondo posto, il furto degli account di forum e siti web (28,4% degli account rilevati), in crescita del +23,6%.

In forte aumento (+125,8%) il furto di account di social media (25,7% degli account rilevati) come Facebook, Twitter, Instagram, LinkedIn che può portare a tentativi di truffe e furti di identità con pesanti conseguenze per la vittima.

Intrattenimento e streaming scendono rispetto al 2021, anno in cui il numero degli account attivi in queste categorie era aumentato a seguito della pandemia, attirando anche gli interessi degli hacker.

Fonte: Osservatorio Cyber CRIF

Dove vengono rubati i dati delle carte di credito?

La classifica dei continenti più soggetti a scambio illecito di dati di carte di credito vede in testa il Nord America, in crescita del +34%, seguito dall’Europa che supera l’Asia, mentre il Sud America supera l’Africa. In fondo alla classifica troviamo l’Oceania. In particolare, in Europa ed America si osserva un aumento del furto di carte di credito.

L’Italia resta nel mirino degli hacker

Scorrendo la classifica dei paesi maggiormente soggetti al furto delle credenziali delle carte di credito, l’Italia occupa il 14° posto della classifica mondiale. Inoltre, grazie alla graduatoria delle e-mail più rilevate sul dark web, localizzando il provider, il dominio .it risulta il sesto dominio maggiormente colpito dal furto di password online.

Le fasce di popolazione maggiormente colpite sono quelle degli over 60 anni (25,6%), dei 41-50 anni (25,7%) e 51-60 anni (25,4%). Gli uomini rappresentano la maggioranza degli utenti allertati dai servizi CRIF di protezione dei dati personali sul web (63,2%).

Le aree geografiche in cui vengono allertate più persone sono il Nord (37,8% nel complesso) e il Centro (36%), ma in proporzione sono gli abitanti del Sud e del Nord Est che ricevono più alert.

In particolare, le regioni in cui vengono allertate più persone sono Lazio (21,1%), Lombardia (14%) e Campania (7,9%), ma in proporzione sono gli abitanti di Sicilia, Molise e Umbria che ricevono più alert.

Sempre in Italia nel 2022, le tipologie di dati più frequentemente rilevati sull’open web, quindi pubblicamente accessibili da chiunque su Internet, sono state l’e-mail (46,7% dei dati rilevati) e il codice fiscale (34,5%) – seppure in calo sul totale rispetto al 2021 – seguiti a distanza da numero di telefono(11,5%), username (3,7%) e indirizzo (3,7%). Le ultime 3 tipologie crescono in percentuale rispetto all’anno scorso, soprattutto numero di telefono e indirizzo.

Fonte: Osservatorio Cyber CRIF

Nel dark web sono state invece le credenziali e-mail ad essere più frequentemente rilevate nel 2022; al secondo posto il numero di telefono, mentre sull’ultimo gradino del podio si colloca il codice fiscale: questi preziosi dati potrebbero essere utilizzati per cercare di compiere truffe, ad esempio attraverso phishing osmishing.