I crimini digitali possono avere diverse configurazioni, eccone alcune tra quelle più diffuse al momento:

• trojan virus
• phishing
• frodi sentimentali
• cyberpedofilia
• cyberbullismo

Per i computer crimes il numero oscuro, ossia la quota di crimini denunciati di cui però non si conosce l’autore, è molto elevato e riguarda la maggior parte del totale dei crimini emersi.

La principale difficoltà nell’individuare i cyber-criminali è dovuta all’anonimato consentito dalla Rete, la rapidità di diffusione dei dati e la facilità con cui si può cancellare le proprie tracce.

È a causa di questa immaterialità del reato che vi è una percezione falsata dell’atto da parte del cyber-criminale. Il crimine infatti viene percepito come meno grave; si innescano alcuni dei meccanismi di disimpegno morale quali il dislocamento della responsabilità e la deumanizzazione della vittima, volti a rendere accettabile l’online crime.

Le due tipologie di Cybercriminali

I cyber-criminali possono suddividersi in:

1. insiders, ossia coloro che attaccano lo stesso sistema informatico per cui lavorano. Generalmente sono mossi da un uso narcisistico dei mezzi digitali per motivi di carriera o per vendetta.
2. outsiders, cioè i veri e propri hacker che sfruttano la manipolazione della psicologia della vittima mediante la tecnica dell’ingegneria sociale, il cui esempio più lampante è il phishing.

Ciò che li accomuna nel modus operandi è sicuramente la capacità tecnica di trarre vantaggio dalle falle dei sistemi informatici, ma non solo. Anche la vulnerabilità psicologica delle vittime: il cybercrime affonda le sue radici nella psicologia umana, nello specifico quella che guarda al comportamento sociale.

Le vulnerabilità umane che vacillano per prime di fronte a un attacco informatico sono quelle che originano dall’intersezione di emozioni, motivazioni e rapporti interpersonali. Tra le più comuni, vi sono:

1. Fiducia irrazionale: sul web, gli utenti non si interfacciano con persone fisiche di cui eventualmente diffidare a seguito di una valutazione di alcuni indicatori, come le micro-espressioni, tuttavia molti sviluppano una fiducia incondizionata nei confronti della macchina informatica, dimenticando il possibile pericolo;
2. Automatismo: inserire dati personali o fare click sono azioni automatiche che richiedono molto meno tempo di una valutazione più profonda eseguita da alcune aree del cervello.
3. Paura e stress: in situazioni di disagio tutto ciò che alcuni vorrebbero è ricevere aiuto: spesso il phishing utilizza email che allertano e spaventano per poi offrire una soluzione immediata – richiedendo un pagamento – che spesso viene pericolosamente accettata senza una previa valutazione cognitiva.
4. Accudimento e sessualità: gli esseri umani spesso instaurano relazioni sociali con lo scopo di aiutare l’altro ma anche spinti da una delle più forti motivazioni: la sessualità. È per questo che spesso si diventa vittime delle frodi sentimentali di chi adescano, stabilendo intimità, per richiedere poi soldi.
5. Agonismo: l’umano è atavicamente mosso da competitività; in Rete si manifesta nella promessa di visibilità, ricchezza e fama. Il phishing generalmente promette premi facendo sentire l’individuo unico e in una posizione di superiorità rispetto ad altri (“sei il fortunato vincitore di…”,”in palio solo per te….”)

L’importanza della Cybersecurity per combattere il Cybercrime

Le aziende, ma anche i singoli, a seguito di attacchi cibernetici subiti, si sono rivolti a esperti di cybersecurity per ricevere software di protezione di ultima generazione, che tuttavia non sembrano essere sufficienti.

È importante che la cybersecurity orienti il suo focus, ora più che mai, verso gli elementi di psicologia umana, che sono individuali e contesto-specifici sia dei singoli che delle aziende.

Nonostante ciò la cybersecurity è un servizio sempre più richiesto che sta mirando ad implementare l’educazione alla tecnologia e una solida consapevolezza sugli effettivi rischi e sulle possibili conseguenze di un comportamento digitale superficiale.

Nella costruzione di un ambiente sicuro a livello aziendale è importante far capire ad ogni dipendente che ciascuno di loro gioca un ruolo fondamentale nella protezione da attacchi indesiderati.

Ecco alcuni semplici consigli che possono ridurre il rischio:

1. Imparare a distinguere le email –truffa e contenenti virus dalle comunicazioni autentiche
2. Non utilizzare password semplici, cambiarle spesso, e non utilizzare la stessa password per più account
3. Crittografare i propri dati prima di caricarli su servizi di Cloud in quanto non sempre si conosce chi gestisce questi magazzini virtuali
4. Non utilizzare i propri dispositivi personali come i cellulari per trattare materiale aziendale protetto
5. Imparare a riconoscere il vero valore dei dati: è più probabile che una persona presti più cautela ad un’informazione che sa essere di grande valore.

Infine si rende necessario anche un piano a livello sociale e aziendale di formazione digitale ed educazione digitale. Avere una buona conoscenza degli strumenti digitali e del loro utilizzo consapevole diminuirebbe il rischio di cadere vittima di un cybercrime.

Articolo a cura di:

Camilla Toniolo – Psicologa specializzata in Criminologia Forense

L'articolo La Psicologia del Cybercrime proviene da Psicologi Digitali.