Francesco Campagnol Sabrina Ceretti

Indice degli argomenti  Definizioni  Cosa sono i furti d’identità?  Perché nei social network?  Tecniche  Aspetti legali  Esempi reali  Cosa fare se ci capita?  Come evitare?

Definizioni  IDENTITA’: insieme di caratteri peculiari, generalità, caratteristiche fisiche e dati anagrafici che contraddistinguono un individuo  IDENTITA’ DIGITALE: insieme dei dati che descrivono in modo univoco una persona o una cosa (soggetto o entità), ma anche informazioni sulle relazioni esistenti tra il soggetto e altre entità

Cosa sono i furti d’identità?  Si realizzano ogni volta in cui un’informazione relativa a persona fisica o azienda è ottenuta in modo fraudolento allo scopo di assumere l’identità altrui per compiere illeciti  Esempi di illeciti:  apertura di conti correnti bancari  richiesta di rilascio di carte di credito  illecito utilizzo dell’altrui identità per realizzare acquisti di beni, servizi, vantaggi finanziari

Perché nei social network?  Modalità (erronee) di custodia delle credenziali di autenticazione degli utenti  Possibilità di creare degli account falsi da parte di terzi

Tecniche  Social engineering  Sniffing  Password Cracking  Furto della password del profilo di Facebook o Google o Twitter  Furto di foto poi ripubblicate in rete su altri siti  Presenza delle nostre foto sul profilo di un’altra persona

Aspetti legali  Il reato di sostituzione di persona è un illecito: “Chiunque, al fine di procurare a sé o ad altri un vantaggio o di arrecare ad altri un danno, induce taluno in errore, sostituendo la propria all’altrui persona, o attribuendo a sé o ad altri un falso nome, o un falso stato, ovvero una qualità a cui la legge attribuisce effetti giuridici, è punito, se il fatto non costituisce un altro delitto contro la fede pubblica, con la reclusione fino a un anno” art. 494 c.p. (“sostituzione di persona”)

Aspetti legali  Con d.l. n. 93/2014 è stato introdotto, per la prima volta nel codice penale, il concetto di “identità digitale”:  “Sono previste la reclusione da due e sei anni e una multa da 600 a euro nel caso in cui il fatto sia commesso mediante furto o indebito utilizzo dell'identità digitale in danno di uno o più soggetti; trattasi di un delitto per il quale è prevista la querela della persona offesa”

Esempi reali  Creazione di un preciso profilo al quale è associata una reale immagine della persona offesa (vari casi)  Condanna di un uomo che aveva diffuso su Internet fotogrammi (scene di uno spogliarello) della sua ex fidanzata senza il consenso di quest’ultima (2004)  Sostituzione di persona mediante chat line (2013)

Aspetti legali: profili fake  Profili falsi di personaggi famosi (Samuele Bersani, Monica Bellucci, Michelle Hunziker, Fiorello, Pippo Baudo, Carlo Verdone)  Responsabilità penale:  Reato di sostituzione di persona: punito con la reclusione fino ad un anno  Reato di diffamazione aggravata: se pubblicate frasi offensive che possono ledere la reputazione dell’artista clonato; punito con la reclusione fino a tre anni e una multa fino a 4 milioni  Responsabilità civile:  Danno all’immagine

Aspetti legali: profili fake  Casi particolari di reato:  Utilizzare un nickname riconducibile inequivocabilmente a una persona fisica esistente  Utilizzare marchi, simboli o loghi per rappresentare ciò che non si è  Trarre in inganno sulla propria professione  È semplice risalire all’identità del colpevole  Il reato non consiste nella creazione di un falso account ma nel suo utilizzo in sostituzione a un’altra persona e quindi nel diffamarla

Aspetti legali: postare immagini altrui  Tutela della privacy:  “L’immagine altrui è un dato personale” (art.4 della Legge 196/2003)  Obbligo di informare preventivamente l’interessato (art.13 della Legge 196/2003)  Protezione del diritto d’autore:  “Il ritratto di una persona non può essere esposto, riprodotto o messo in commercio senza il consenso di questa, tuttavia non occorre il consenso se la persona è nota o fotografata in virtù di qualche ufficio pubblico che ricopre, o per ragioni di giustizia o di polizia, o per scopi scientifici, didattici, culturali, o perché la riproduzione è legata a fatti, avvenimenti, cerimonie di pubblico interesse o che comunque si sono svolte in pubblico” (art.97 della Legge 633/41)  Consenso necessario se l’esposizione o la messa in commercio può arrecare danno alla reputazione e al decoro della persona ritratta (comma 2 – art.97)

Aspetti legali: postare immagini altrui  Diritto all’immagine:  “ Qualora l’immagine di una persona o dei genitori, del coniuge o dei figli sia stata esposta, o pubblicata con pregiudizio al decoro o alla reputazione della persona stessa o dei detti congiunti, l’autorità giudiziaria, su richiesta dell’interessato, può disporre che cessi l’abuso, salvo il risarcimento dei danni” (art.10 della Legge 633/41)

Aspetti legali: condizioni del reato  Non tutte le condotte di sostituzione di persona sono perseguibili penalmente; il reato si configura (art “trattamento illecito di dati”):  quando l’altro è tratto in errore sull’identità personale dell’autore  quando vi è dolo specifico (volontà del colpevole di indurre qualcuno in errore) con lo scopo di procurare a sé o ad altri un vantaggio o di recare un danno (patrimoniale e non)  se dal fatto deriva nocumento (una reale e tangibile lesione del bene sottoposto a tutela)

Cosa fare se ci capita?  Nostro profilo fake: effettuare, presso qualsiasi ufficio di Polizia, una denuncia per sostituzione di persona e richiedere la rimozione del falso profilo segnalandolo al centro assistenza  Furto della password: effettuare, presso qualsiasi ufficio di Polizia, una denuncia per accesso telematico abusivo  Presenza delle nostre foto sul profilo di un’altra persona: utilizzare il link del centro assistenza del social network per far rimuovere le immagini non autorizzate  Furto di foto poi ripubblicate in rete su altri siti: inoltrare una formale richiesta al sito in questione per accedere ai propri dati ed ottenere la cancellazione degli stessi. Sotto il profilo penale, invece, è possibile sporgere una formale denuncia, presso il più vicino ufficio di Polizia

Cosa fare se ci capita?  Qualunque attività effettuata su Internet (e di conseguenza anche nei social network) è registrata sui siti in cui viene eseguita (da un minimo di 3 mesi a un massimo di 2 anni), e l'autore è generalmente rintracciabile da parte degli organi di controllo preposti (Polizia Postale, Carabinieri, Guardia di Finanza)

Come evitare?  Messaggi non autentici  Non accettare richieste di sconosciuti  Scegliere un social network che fornisca delle sufficienti garanzie di privacy  Tenere presente che qualsiasi cosa decidiamo di pubblicare in un social network rimarrà permanente, anche dopo la richiesta di cancellazione del nostro profilo  Cautela quando installiamo degli applicativi extra che potrebbero sottrarci delle informazioni personali  Evitare di usare i siti di social network in ufficio

Come evitare?  Conservare le informazioni importanti in file protetti con password  Utilizzare tutte le opzioni di sicurezza (connessione protetta con protocollo https)  Usare programmi per la gestione delle password, per compilare automaticamente le informazioni di accesso, evitando di usare la tastiera  Cambiare regolarmente le proprie password  Wi-Fi gratuito ma con prudenza  Foto delle vacanze e tag