Fenomeni frequenti: Cibercriminalità economica
Ordini a nome di terzi o ordinazioni su fattura
Gli autori utilizzano i dati di una persona (nome, indirizzo di consegna, indirizzo di fatturazione, ecc.) per ordinare merci, servizi, carte prepagate o altro su fattura presso negozi online.
Visualizza casi
BEC-Fraud: richiesta di pagamento tramite un’e-mail compromesso, pagamento sul conto dell’autore
Intercettare richieste di denaro tramite account e-mail compromessi e indurre il pagamento su un conto bancario fraudolento.
Visualizza casi
CEO-Fraud: farsi passare per un rappresentante di una società ed incitare a trasferire del denaro all’estero
Indurre una persona a trasferire beni fingendo di appartenere a un'organizzazione.
Visualizza casi
Altri malware: infezione o utilizzo di un sistema informatico da un software dannoso
Infezione o utilizzo di un sistema informatico (computer, smartphone, ecc.) da un software o script malevolo che eseguono azioni non volute o accettate dall'utente del sistema.
Visualizza casi
Phishing/malware: abuso di nome di dominio
Utilizzo abusivo o ingannevole di nomi di dominio al fine di commettere o favoreggiare attività di phishing o di sfruttamento di malware, compresi gli attacchi di interruzione distribuita del servizio (DoS/DDoS).
Visualizza casi
Altre cyber truffe
Qualsiasi altro tipo di truffa realizzata su o per mezzo di una rete di telecomunicazione.
Visualizza casi
Furto di moneta virtuale/criptovaluta
Furto di criptovalute su una piattaforma di exchange o da un portafoglio (wallet) personale. Furto di un portafoglio fisico (hardware wallet).
Visualizza casi
Sextortion (money): estorsione tramite immagini o filmati a carattere sessuale
Estorsione di denaro sulla base di foto o video che mostrano la vittima mentre compie atti di autoerotismo. La vittima viene poi ricattata con la minaccia di pubblicare i video o le foto su YouTube o di condividerli con i suoi contatti, per esempio su Facebook.
Visualizza casi
Money/package mules: fare trasferimenti di denaro o di merce per terzi
Far trasferire denaro o merci provenienti da attività criminali a terzi (agenti finanziari: money mule; agenti di spedizione pacchi: package mule), reclutati per lo più su Internet tramite annunci di lavoro part-time.
Visualizza casi
Truffa degli investimenti online (con guadagni a basso rischio/garantiti)
Incoraggiare qualcuno a investire in un particolare prodotto anche se non esiste o non ha alcun valore o prospettive di guadagno. Il commercio (acquisto/vendita) di questi prodotti viene simulato alla vittima, ma in realtà non viene effettuato.
Visualizza casi
Uso abusivo dei sistemi di pagamento digitali
Gli autori del reato pagano merci, servizi, carte prepagate o altro con metodi di pagamento digitali utilizzati in modo improprio.
Visualizza casi
Mancata fornitura in relazione a piccoli annunci (ai danni dell'acquirente tramite annuncio fraudolento)
I truffatori pubblicano un’offerta su una piattaforma di piccoli annunci o su una piattaforma online. L'acquirente paga la merce che non gli verrà mai consegnata.
Visualizza casi
Mancato pagamento in relazione a piccoli annunci (ai danni del venditore)
La merce inviata dal venditore non viene pagata.
Visualizza casi
Truffa dell'anticipo: richiesta di un anticipo in denaro per lo sblocco di un grosso importo di denaro
Forme di truffa nelle quali viene chiesto il versamento di un anticipo. Alle vittime contattate vengono prospettate vincite o guadagni inaspettati. Per l’incasso, viene chiesto loro un anticipo di denaro per far fronte a spese o tasse impreviste.
Visualizza casi
False richieste di aiuto: richiedere aiuto finanziario ai contatti della vittima
Truffa che consiste nel violare gli account delle vittime (e-mail, social media, chat ecc.) e nell’inviare a loro insaputa false richieste di aiuto (denaro) ai loro contatti.
Visualizza casi
Falso annuncio immobiliare: richiesta di un acconto per un annuncio immobiliare fittizio
I truffatori pubblicano un falso annuncio immobiliare su dei siti di piccoli annunci e domandano alle persone interessate di versare in anticipo la cauzione.
Visualizza casi
DDoS: attaccare la disponibilità di un sistema informatico mediante sovraccarico
Attacco finalizzato a saturare le risorse di un sistema informatico. Un attacco DDoS (Distributed Denial of Service) è un attacco lanciato da più computer contemporaneamente.
Visualizza casi
Botnet: controllare/utilizzare abusivamente una rete di computer
Il termine botnet indica una rete di dispositivi o di computer infetti da uno o più malware. La rete di computer infetti (detti anche zombie o bot) è controllata dai cibercriminali che la possono attivare per compiere azioni illecite.
Visualizza casi
Rogueware / scareware: intimidare e incitare l'utente ad installare un programma
Falsi programmi antivirus che fanno credere alla vittima che il suo computer è stato infettato e che occorre acquistare un antivirus.
Visualizza casi
Spyware: spiare delle attività e/o dei contenuti di un sistema di elaborazione dati
Il computer viene infettato da un malware che permette di spiare le attività dell’utente (p. es. siti web consultati) e di trasmettere i dati ottenuti al truffatore tramite una connessione internet.
Visualizza casi
E-banking Trojan: riprendere/controllare una sessione e-banking
Infezione del computer tramite un malware che permette di accedere alle sessioni di e-banking ed effettuare occultamente transazioni finanziarie verso conti svizzeri e esteri. Infezione di smartphone attraverso un ulteriore malware che intercetta gli SMS inviati dai sistemi di autentificazione.
Visualizza casi
Hacking: Accesso a un sistema di elaborazione dati usando delle credenziali di terzi
Accesso indebito a un sistema informatico usando delle credenziali di terzi, con lo scopo di sottrarre dati personali o di modificarne il contenuto per fini fraudolenti, politico-religiosi (hacktivismo) o geopolitici.
Visualizza casi
Hacking: Accesso forzato a un sistema di elaborazione dati
Accesso indebito e forzato a un sistema informatico con lo scopo di sottrarre dati personali o di modificarne il contenuto per fini fraudolenti, politico-religiosi (hacktivismo) o geopolitici.
Visualizza casi
Negozi virtuali fraudolenti: fornitura di merce contraffatta, scadente o nessuna merce
La vittima ordina e paga degli articoli da un negozio online (fraudolento) senza mai riceverli o ricevendo al massimo delle imitazioni di valore inferiore o merce difettosa.
Visualizza casi
Assistenza tecnica fraudolenta: controllo del computer con il pretesto di fornire un'assistenza tecnica
Truffa nella quale gli autori chiamano potenziali vittime in Svizzera spacciandosi per collaboratori del supporto tecnico di una grande società informatica (Microsoft, Apple ecc.) affermando di aver riscontrato un problema di sicurezza sul loro computer. Una volta preso il controllo del computer, i truffatori svolgono azioni criminali allo scopo di arricchirsi.
Visualizza casi
Romance scam
Fingere una relazione amorosa o un’amicizia con la vittima per estorcerle denaro facendo credere di trovarsi in una situazione di difficoltà.
Visualizza casi
Ransomware: criptaggio/bloccaggio di un sistema di elaborazione dati con ricatto
Bloccare/cifrare un sistema informatico e richiedere un riscatto, o richiedere un riscatto per la non pubblicazione dei dati senza cifrare/bloccare il sistema. Un ransomware è un software malevolo che, una volta attivato, cifra i dati del computer o dello smartphone della vittima e richiede un pagamento per sbloccarli. È anche possibile che i dati della vittima vengano esfiltrati prima della cifratura o anche senza cifratura.
Visualizza casi
Vishing/smishing/(spear) phishing: ottenimento illecito di dati personali o confidenziali
Rendere accessibili dati personali e/o confidenziali in maniera illecita.
Visualizza casi