Non essere vittima del Dumpster Diving

Non essere vittima del Dumpster Diving: proteggi i tuoi dati sensibili!

Nel gergo comune, il termine inglese “dumpster diving” si traduce in “immersione nei cassonetti”. Purtroppo, questa pratica non si limita alla ricerca di cibo o materiali di scarto, ma può riguardare anche la documentazione cartacea che viene spesso gettata via senza le dovute precauzioni.

Per professionisti, aziende, studi legali, commercialisti, notai e medici, gettare la propria documentazione e quella dei clienti nel cassonetto della spazzatura può rivelarsi estremamente pericoloso e illegale. I dati sensibili contenuti in questi documenti, se finiscono nelle mani sbagliate, possono essere utilizzati per scopi fraudolenti, causando gravi danni finanziari e reputazionali.

Cos’è il Dumpster Diving?

Il Dumpster Diving, noto anche come “trashing”, è una tecnica di hacking che consiste nel recuperare informazioni sensibili scartate in maniera impropria, tipicamente frugando tra i rifiuti.

Questa pratica, spesso sottovalutata, può rivelarsi estremamente dannosa per aziende e individui, esponendo dati confidenziali come password, dati finanziari e informazioni personali al rischio di furto e utilizzo improprio.

Come operano i “Dumpster Diver”?

I “dumpster diver” adottano diverse strategie per reperire informazioni preziose tra i rifiuti:

Ricerca tra i rifiuti fisici: Documenti cartacei, dischi rigidi, memorie USB e altri supporti di memorizzazione abbandonati possono contenere dati sensibili che gli hacker possono utilizzare per scopi illeciti.
Recupero di file cancellati: Software specifici permettono di recuperare file cancellati dai dischi rigidi, anche se eliminati “definitivamente”.
Intercettazione di reti wireless: I “dumpster diver” possono intercettare le reti Wi-Fi non protette, sottraendo i dati trasmessi dagli utenti connessi.

Perché il Dumpster Diving è pericoloso?

Il Dumpster Diving si configura come un metodo di hacking relativamente semplice ed economico, con il potenziale di generare profitti considerevoli per gli hacker. Attraverso questa tecnica, è possibile acquisire grandi quantità di informazioni sensibili con un impegno minimo.

Come difendersi dal Dumpster Diving:

Diverse misure possono essere adottate per contrastare il Dumpster Diving e proteggere i dati sensibili:

Smaltimento corretto dei rifiuti sensibili: Documenti cartacei, dischi rigidi e altri supporti di memorizzazione devono essere distrutti prima dello smaltimento per scongiurare il loro recupero. Le aziende, ad esempio, dovrebbero rivolgersi a ditte specializzate, come la Ecodocumenti srl, nel trattamento dei dati sensibili che garantiscano la distruzione certificata dei materiali.
Utilizzo di password robuste e complesse: Le password devono essere lunghe, complesse e univoche per ogni account, evitando il riutilizzo. Si consiglia di utilizzare password di almeno 12 caratteri, composte da una combinazione di lettere maiuscole, minuscole, numeri e simboli.
Prudenza nella pubblicazione online: Evitare di condividere online informazioni sensibili come password, dati finanziari o numeri di previdenza sociale. Non pubblicare sui social media informazioni personali o professionali che potrebbero essere utilizzate dagli hacker per scopi illeciti.
Sensibilizzazione dei dipendenti: I dipendenti devono essere informati sui rischi del Dumpster Diving e sulle modalità di protezione dei dati sensibili. Le aziende dovrebbero organizzare corsi di formazione per i propri dipendenti sui rischi della sicurezza informatica e sulle migliori pratiche per proteggere i dati.

Se credi che sia tutta un’esagerazione…:

I malintenzionati sperano di trovare documenti come:

Estratti conto bancari
Bollette
Fatture
Scontrini

In questi documenti si possono trovare informazioni personali come nome, cognome, indirizzo e numero di conto corrente. Con queste informazioni, i criminali possono compiere azioni come il furto di identità o la frode finanziaria. Per proteggersi dal trashing, è importante distruggere accuratamente i documenti sensibili prima di gettarli via. Una ricerca del 2005 condotta da Experian e Rissc ha rilevato che la gente è troppo negligente nello smaltire i documenti contenenti informazioni personali. In media, si trovano:

2,29 documenti per sacco di spazzatura domestica

12,8 per sacco di spazzatura aziendale.

Questo significa che in ogni sacco ci sono circa 7 documenti che potrebbero essere utilizzati per rubare un’identità o commettere frodi finanziarie.

Un uomo di Genova ha vissuto per quasi due mesi a spese del suo vicino, rubandogli i dati bancari dalla spazzatura.

Il truffatore ha praticato il “Dumpster Diving”, una tecnica che consiste nel rovistare tra i rifiuti per trovare informazioni personali da utilizzare a scopo criminale. L’uomo ha trovato nella spazzatura del vicino estratti conto, bollette e altri documenti contenenti i suoi dati bancari. Con questi dati, ha aperto un conto corrente a nome del vicino e ha iniziato a prelevare denaro, pagare bollette e fare acquisti. I nostri rifiuti rivelano molto più di quanto pensiamo. Oltre alle informazioni personali, possono contenere dati sensibili come estratti conto bancari, fatture e bollette. Queste informazioni possono essere utilizzate per rubare un’identità, commettere frodi o persino danneggiare la reputazione di una persona. Il confine tra malviventi e persone in difficoltà è spesso sottile. Alcune persone che rovistano tra la spazzatura lo fanno per necessità, non per malizia. Tuttavia, questa pratica è comunque illegale e può avere gravi conseguenze per le vittime. I “ladri di identità” rovistano nella spazzatura per rubare i tuoi dati Leggi questo articolo comparso su IL SOLE 24 ORE Il fenomeno è in crescita, come dimostra uno studio del 2005 condotto dal Rissc (Centro di ricerche e studi in tema di criminalità e sicurezza) a Schio, in provincia di Vicenza. Lo studio, chiamato “Identity Trash”, ha esaminato i rifiuti di 954 famiglie e 172 aziende, trovando che in oltre il 42% dei sacchetti c’erano documenti che potevano essere utilizzati per rubare un’identità. I consumatori sono spesso ignari del pericolo. Un sondaggio di Adiconsum ha rilevato che oltre il 60% degli intervistati non conosce il problema del Dumpster Diving e il 55% non sa come proteggersi. Inoltre, quasi una persona su quattro è già stata vittima di questo tipo di crimine, con un danno medio di 350 euro. Le insidie del furto d’identità: Come riconoscerle e difendersi Introduzione Il furto d’identità rappresenta una minaccia sempre più concreta per individui e aziende. I criminali sfruttano i nostri dati personali per scopi fraudolenti, causando danni economici e reputazionali spesso ingenti. Conoscere le diverse tipologie di frode e i metodi utilizzati dai malviventi è il primo passo per tutelarsi. Le tipologie di furto d’identità

Clonazione dell’identità: Sostituzione di una persona reale con una fittizia per creare una nuova vita.
Furto d’identità finanziaria: Ottenimento di crediti, prestiti o l’apertura di conti correnti a nome della vittima.
Furto d’identità criminale: Commettere reati utilizzando i dati della vittima.
Creazione di un’identità sintetica: Utilizzo di dati di persone diverse per costruire una nuova identità.
Furto d’identità medica: Accesso a prestazioni sanitarie a nome della vittima.
Gosthing: Assunzione dell’identità di una persona defunta.
Cyberbullismo e impersonificazione: Utilizzo dei dati della vittima per creare profili online falsi e diffondere contenuti offensivi.

Le modalità di furto d’identità

Skimming: Clonazione di carte di credito tramite dispositivi elettronici.
Siti web fasulli: Richiesta di informazioni personali durante la navigazione online.
Phishing: Invio di email fraudolente per indurre la vittima a fornire dati sensibili.
Vishing: Contatto telefonico da parte di finti operatori per ottenere dati bancari.
Spamming: Diffusione di email indesiderate contenenti link o allegati dannosi.
Keylogging: Installazione di malware per registrare i tasti digitati sulla tastiera.
Spoofing: Falsificazione dell’indirizzo email del mittente per indurre in inganno.
Pharming: Reindirizzamento del traffico web verso siti web clonati per rubare credenziali di accesso.
Sniffing: Intercettazione dei dati che transitano su una rete.
Download di file illegali: Installazione di malware nascosti all’interno di file apparentemente innocui.
Trashing e dumpster diving: Recupero di dati personali dalla spazzatura della vittima.
Furto di posta e documenti: Sottrazione di documenti contenenti informazioni sensibili.
Contatti indesiderati: Telefonate o email da parte di truffatori che si spacciano per enti legittimi.

Come difendersi dal furto d’identità

Proteggere i dati personali: Non condividere mai dati sensibili online o via telefono se non si è certi dell’affidabilità del destinatario.
Utilizzare password complesse e univoche: Evitare di utilizzare la stessa password per più account.
Mantenere aggiornati software e antivirus: Installare gli aggiornamenti di sicurezza regolarmente.
Essere cauti con le e-mail e i siti web: Non cliccare su link sospetti e diffidare di richieste di informazioni personali.
Affidarsi a società certificate per la gestione d’archivio, digitalizzazione e distruzione documentale ed evitare assolutamente svuota-cantine, società che non garantiscono il FIR per frammentazione e trita-documenti di livello di sicurezza inferiore al P3.
Monitorare gli estratti conto e l’attività creditizia: Segnalare immediatamente qualsiasi transazione non autorizzata.
Denunciare il furto d’identità alle autorità: Contattare le forze dell’ordine e l’Agenzia delle Entrate.
Utilizzare un servizio di monitoraggio dell’identità: Per ricevere avvisi in caso di attività sospette sui propri dati personali.

Altri aspetti da considerare:

Oltre al Dumpster Diving, è importante essere consapevoli di altre minacce informatiche come il Social Engineering, che consiste nell’utilizzo di tecniche manipolatorie per carpire informazioni sensibili dagli utenti. Le persone più vulnerabili a questo tipo di attacchi sono spesso quelle che non hanno familiarità con le minacce informatiche o che sono disposte a fidarsi di estranei.

Per proteggersi da queste minacce, è fondamentale adottare un approccio proattivo alla sicurezza informatica, implementando le misure di protezione adeguate e mantenendosi informati sulle ultime tendenze in materia di cyber-crimini.

Conclusione:

La protezione dei dati sensibili è fondamentale per aziende e individui. Il Dumpster Diving rappresenta una seria minaccia che non deve essere sottovalutata. Adottando le opportune misure di precauzione e sensibilizzando i dipendenti sui rischi informatici, è possibile minimizzare i rischi di furto di dati e salvaguardare la propria privacy e sicurezza.