GdF: sgominata banda di phisher attivi in Italia. 26 arresti


Un importantissima operazione condotta dalla Guardia di Finanza in collaborazione con gli istituti di credito e società coinvolte nel phishing nazionale, in primis Poste Italiane, ha portato all’arresto di 26 individui che con le loro e-mail truffa avevano messo in pericolo e purtroppo anche truffato decine di correntisti italiani. I dettagli dell’operazione denominata "Phish e Chip" coordinata dal sostituto procuratore di Milano Francesco Cajani attraverso il comunicato stampa diffuso dalla stessa Gdf:

Primi arresti in italia per associazione a delinquere dedita al phishing, il giovane hacker confessa: dal mio computer portatile mandavo le mail di poste italiane ed entravo nei conti correnti delle vittime. i componenti di spicco provengono tutti dall’est europeo.

Il comando provinciale della guardia di finanza di Milano ha eseguito 26 ordinanze di custodia cautelare nei confronti degli appartenenti a due associazioni per delinquere, tra esse collegate e costituite da cittadini italiani e stranieri, responsabili di una serie di truffe verso centinaia di utenti, fruitori di servizi home banking, mediante la tecnica meglio conosciuta sotto il nome di phishing.

L’operazione, denominata "Phish & Chip", ha permesso di individuare 18 cittadini italiani e 8 cittadini stranieri dell’est europeo, regolarmente dimoranti nel nostro paese, i quali sfruttavano le credenziali personali di accesso ai servizi di home banking di clienti di "poste italiane" (titolari di conto on-line o di carta postepay), carpendole fraudolentemente in risposta all’invio casuale di e-mail apparentemente provenienti dal proprio istituto di credito.

L’indagine, coordinata dal sostituto procuratore della Repubblica di Milano Francesco Cajani, costituisce – come scrive il giudice per le indagini preliminari Guido Salvini nella ordinanza – "….. il primo tentativo di affrontare in modo organico, sul piano investigativo ed anche contestando reati associativi, il fenomeno delle organizzazioni criminali dedite sistematicamente all’attività di phishing".

Il principale responsabile, arrestato dai militari delle fiamme gialle dopo un tentativo di fuga durato 12 ore, ha dichiarato di essere un consulente informatico impegnato ad "aiutare" le imprese italiane nel prevenire frodi informatiche su carte di credito.

L’hacker informatico del gruppo ha 22 anni. durante un lungo interrogatorio notturno in procura ha confessato di aver inviato i messaggi di posta elettronica simulandone la provenienza da parte di Poste Italiane, facendo confluire le credenziali di accesso su caselle di posta elettronica di provider operanti in italia ma con server all’estero. successivamente entrava nei conti correnti degli utenti frodati e li svuotava, trasferendo le somme presenti su carte postepay appositamente attivate dai membri dell’organizzazione.

La complessa operazione prende avvio nel febbraio 2007 da quello che si è rivelato, anche per un’associazione a delinquere dedita ai cyber crimes, un elementare errore informatico: quello di utilizzare, anche se per una sola volta, la stessa scheda sim sia per le operazioni illecite via internet che per le conversazioni tra gli associati.

Questo passo falso ha consentito l’individuazione del capo dell’organizzazione, che riteneva di potersi sottrarre alla identificazione anche grazie all’utilizzo di schede cellulari che garantivano l’anonimato in quanto venivano comprate in alcuni negozi di telefonia di milano dove non veniva richiesta l’esibizione di un documento di identità o comunque non venivano effettuati i controlli previsti dalla legge.

Adducendo le ragioni piu’ diverse (tutte, pero’, rigorosamente verosimili quali, il trasferimento del sito, ragioni tecniche e -addirittura!- l’aggiornamento delle misure anti-phishing!), colpendo, quindi, il lato psicologico dell’utente, utilizzando testi, immagini ed in molti casi veri e propri cloni dei siti originali, il correntista veniva convinto dell’effettiva autenticità del messaggio, e si collegava – o meglio credeva di collegarsi- attraverso il link indicato nella mail, al sito della propria banca per compilare un apposito formulario dove inserire password e numero di conto.

Una volta in possesso delle suddette credenziali il gioco era fatto e si potevano prosciugare i conti.

Il prelevamento di quanto illecitamente trasferito avveniva mediante un meccanismo particolare: alcuni membri dell’organizzazione si recavano presso alcuni casinò italiani ed esteri (soprattutto in Germania, Austria e Grecia) e con le carte illecitamente "caricate" acquistavano fiches nella misura massima consentita. con tale operazione riuscivano a "monetizzare" un quantitativo pari a 3.000 euro a prelievo (contro i soli 250 euro da atm bancari).

Il meccanismo illecito e’ stato individuato anche grazie ad un capillare raccordo info investigativo tra il "fraud management" di poste italiane e i militari della guardia di finanza, che hanno monitorato in tempo reale le attivazioni di carte postepay inizialmente sul territorio di Milano e poi sull’intero territorio nazionale. le ordinanze sono state eseguite nelle province di Milano, Brescia, Novara, Como, Firenze, Parma, Forli’ e Pescara.

nel corso delle perquisizioni domiciliari e locali è stato sequestrato numeroso materiale: computers portatili di piccolissime dimensioni (flybook, tablet pc), supporti rimovibili di archiviazione dati, schede magnetiche utilizzabili per impostare carte di credito e bancomat, centinaia tra carte di credito e carte prepagate di vari istituti bancari, carte postepay, documenti falsi e telefoni cellulari di ultima generazione.

Tali operazioni (che, necessitando di ispezioni a numerosissimi sistemi informatici, sono state eseguite dai finanzieri unitamente al personale della neo costituita squadra di pg reati informatici della procura di Milano) hanno permesso anche di rinvenire numerose carte di credito prepagate della banca intesa (con le quali alcuni membri delle organizzazioni avevano operato solo il giorno prima presso il casino’ di san remo).

Proprio quest’ultimo istituto di credito era passato nel mirino dell’organizzazione dal momento che il monitoraggio delle attivazioni da parte di poste italiane aveva reso sempre più difficile l’utilizzo di quel canale.

Per comprendere la capacita’ criminale delle due associazioni delinquenziali basta citare che, limitatamente alla sola zona del milanese e con operazioni a danno di 3 correntisti di bancoposta, i due sodalizi erano riusciti, nel giro di pochi minuti, ad impossessarsi dei loro risparmi per un ammontare di oltre 65.000 euro.

Gli investigatori hanno gia’ individuato gli istituti di credito situati in paesi off shore dove l’organizzazione era solita convogliare le centinaia di migliaia di euro (parte dei quali sono stati già recuperati durante le perquisizioni) provento dell’attivita’ criminosa.

Nonostante l’eccellente risultato investigativo sinora raggiunto, "sarebbe utile in prospettiva - scrive ancora il gip nella ordinanza - una innovazione legislativa che, come avvenuto alcuni anni or sono negli stati uniti, prevedesse uno specifico reato di phishing non inquadrabile attualmente nella tipologia di frode informatica descritta nell’art. 640 ter c.p. al fine di evitare di dover contestare quantomeno in relazione alla fase iniziale della condotta del phisher, e cioè l’invio dell’e-mail ingannatoria all’utente, un reato "debole" come la semplice truffa di cui all’art. 640 c.p.."


Fonte: Anti-Phishing Italia – www.anti-phishing.it