Autore: Klevis Paloka
Nel dicembre 2020, l’Albania ha adottato la Strategia nazionale per la sicurezza informatica e il piano d’azione per i prossimi 5 anni.
"L’Albania, come altri paesi, è in molti casi vittima di attività informatiche dannose, svolte da attori criminali, inclusi attori statali e non statali, che possono utilizzare l’infrastruttura di rete in Albania e all’estero", citato in strategia nazionale approvato.
L’adozione di tale strategia è stata anche una richiesta della Commissione Europea, che nel rapporto sullo stato di avanzamento dell’ottobre 2020 ha affermato che l’Albania non dispone di una strategia per la criminalità informatica.
"L’Albania non ha ancora adottato una strategia contro la criminalità informatica e deve creare una risposta più efficace alle forze dell’ordine che si concentri sull’individuazione, la tracciabilità e il perseguimento dei criminali informatici", si dice in rapporto.
Quindi in questo documento redatto da ACQJ, si sottolinea che "si osserva attualmente che mancano i mezzi necessari per ottenere e creare cyber intelligence, utilizzando le risorse umane e logistiche necessarie per esercitare l’attività di contrasto". Una delle sfide suggerite di seguito è legata all'aumento delle capacità di affrontare la tecnologia, ma anche alla richiesta di modificare la composizione della struttura, il loro approccio, la capacità tecnica e logistica.
Ma nonostante ciò, le capacità di una delle istituzioni che si occupano delle indagini sulla criminalità virtuale rimangono ancora modeste.
Una fonte non ufficiale dell'ACQJ afferma in forma anonima che, sebbene sia stata istituita un'Unità denominata "C" e focalizzata sulla lotta contro la criminalità informatica, conta solo 15 dipendenti. Questa unità in realtà è stata introdotta solo nel settembre 2020, quando è stata ribattezzata struttura.
Ma quali sono i crimini informatici più comuni?
Le forme comuni di criminalità informatica prevalenti in Albania includono le frodi legate all'Internet banking, come il phishing e lo spam.
L'ultimo caso scoperto dalla polizia ha mandato in custodia due persone e ne ha indagate altre 5. Questi cittadini dentro e fuori del paese hanno utilizzato i dati delle carte bancarie sospettate di essere state rubate a diversi cittadini fuori dal territorio della Repubblica d'Albania, per trarre vantaggio economico dall'acquisto di apparecchiature di telefonia mobile. L'Unità "C" ha scoperto che ad un'azienda era stato causato un danno finanziario di circa 33.000.000 di ALL.
L'esplosione del fenomeno dei crimini informatici si riflette anche nelle statistiche della Procura Generale. Nel rapporto annuale del 2020, 156 fascicoli vengono dichiarati aperti e posti sotto inchiesta, ma solo in 6 casi i cyber truffatori, minacce o multe sono finiti in manette. L’andamento mostra cifre più basse per il 2019, dove dal rapporto della Procura centrale risulta che nel corso di quest’anno sono stati registrati 115 procedimenti penali in questo ambito della criminalità. Lo stesso rapporto afferma che l'"hacking" ha coinvolto nelle indagini anche soggetti internazionali, che in molti casi sono stati elaborati tramite ordini postali.
"Germania, Romania, Regno Unito e Stati Uniti hanno inviato 4 lettere su reati di criminalità informatica. Mentre la nostra Procura ha inviato 47 lettere d'ordine (ovvero il 7.5% del numero totale di lettere d'ordine) a paesi come: Cina, Germania, Stati Uniti, Gran Bretagna, Paesi Bassi e Polonia per aver commesso reati di criminalità informatica", afferma il Procuratore Generale in rapporto di delitto.
Ping pong con le indagini
La polizia racconta ad ACQJ che in media ogni giorno, da 5 a 8 cittadini chiedono aiuto alle questure, per l'uso improprio di dati sulle piattaforme social, a partire dalle minacce su Instagram, Facebook, attacchi su WhatsApp fino alle forme più sofisticate di pirateria.
"Due genitori hanno chiesto che venga aperta un'indagine sul bullismo online del figlio, aggredito su Instagram dopo che gli era stata scattata una foto", afferma l'esperto dell'unità C, il quale precisa che dopo aver esaminato la pagina, è intervenuto bloccando l'account. "I delinquenti erano minorenni e quindi era impossibile perseguirli", sottolinea il funzionario dell'ACQJ, secondo il quale questo è il caso più semplice da risolvere.
Quindi è difficile dire il numero esatto delle segnalazioni mensili, secondo una fonte dell'ACQJ, l'aumento delle denunce negli ultimi due mesi è pari al 1000%. Su questa situazione ha influito la restrizione degli spostamenti dovuta al Covid-19 che, secondo l'esperto di polizia, ha influito ulteriormente su un rapporto più stretto con la tecnologia e la comunicazione virtuale.
Ma fonti interne vicine alla polizia dicono che la polizia con le capacità di cui dispone attualmente trova impossibile individuare ogni caso di fronte al flusso quotidiano, soprattutto perché i casi inviati alla procura vengono nuovamente restituiti per essere completati.
"Il problema sta nelle prove, quindi quanto potere hai per dimostrare, ma normalmente quando hai pochi attori per fornire le loro prove, sarà minore con il numero di coloro che denunciano e più casi invii alla Procura , tanto più lavoro verrà caricato, poiché la Procura restituirà i casi per ulteriori informazioni. Mentre allo stesso tempo bisogna fare i conti con nuove denunce o individuare truffe che possono circolare su Internet. Bisogna fare i conti anche con la formazione perché appaiono sempre nuove pratiche ed è impossibile lottare con queste capacità", dice lo specialista della polizia ad ACQJ.
"È sicuramente aumentato durante la pandemia. Mentre commettiamo molti errori se continuiamo a dire solo in un campo particolare, poiché in tutti i campi esiste la criminalità informatica e non se ne può individuare nessuno", conclude l'elaborazione la fonte di ACQJ.
Tra gli infortunati nella rete c'è Matias Ndini, che gestisce uno studio cinematografico. Cercando di far diffondere e conoscere ovunque gli indirizzi di lavoro sui social network, il 24enne si è ritrovato un anno fa davanti ad una situazione sfavorevole.
"Siccome ho uno studio cinematografico e la pubblicità sui social ormai è diventata necessaria, ho deciso di richiedere ad Instagram gli indirizzi del mio studio per rendere verificabili i miei indirizzi e dopo un giorno ho ricevuto un messaggio da Instagram che dovevo inviare i miei dati tramite compilando un modulo e tutti gli altri dati che ti servivano e siccome volevo assolutamente farlo, non ci ho pensato due volte e ho inviato loro i dati. Quindi ho ricevuto una risposta che ti verrà notificata entro 48 ore. È passata una settimana e non ho ricevuto nessuna notifica, ho provato ad accedere al mio Facebook, ma non ci sono riuscito perché qualcun altro era riuscito a rubare i miei dati. Dopo che mi è successo questo, sono andato online e ho guardato attentamente da chi proveniva il messaggio e ho scoperto che, anche se proveniva da un sito reale, non appena ho cliccato su quella pagina mi ha rimandato a un'altra pagina possibile per l'altro persona che ruba i miei dati", dice Ndini.
Ma oltre a rubare i suoi dati sui social network, gli hanno anche portato via un sacco di soldi. Quindi continua a subire questa truffa che gli è stata fatta, visto che adesso Facebook gli ha vietato di pubblicizzare il suo lavoro, danneggiandolo.
"Dopo che è successo questo dopo 2-3 giorni ricevo una chiamata dalla banca che avete effettuato un pagamento di 5 dollari alle 5 del mattino, poi la mia preoccupazione è aumentata e ho avvisato direttamente la banca di sospendermi da qualsiasi azione accaduta perché qualcuno aveva è riuscito a rubare le mie coordinate bancarie. Ma poi ho scoperto che le persone che avevano il mio indirizzo Facebook avevano sponsorizzato la loro pagina personale con il mio indirizzo bancario, dato che l'avevo collegato per il lavoro di cui avevo bisogno. Sono riusciti a spendere $ 150, ma dopo diverse e-mail con Facebook, mi hanno rimborsato nuovamente i soldi. Ma questa cosa mi ha lasciato delle conseguenze perché da più di un anno non riesco a pubblicizzare il mio lavoro, perché Facebook mi ha sospeso la carta di debito, e per me questa è una cosa molto importante, visto che a guardare ora la tecnologia è avanzata e tutto avviene attraverso i social network, questo mi ostacola nel mio lavoro quotidiano", dice il direttore della "MBN Production".
Grazie ad una ricerca approfondita su Internet e per tutelarsi in futuro, Matias è riuscito a scoprire da quale Paese sono stati rubati i suoi dati.
"Sono riuscito a scoprire tramite alcuni truffatori che le persone che avevano avuto accesso ai miei indirizzi ed erano riuscite a rubare i miei dati e spendere $ 150 dalla mia carta di debito erano in Nigeria”, conclude il suo racconto il 24enne, che alla fine lancia un messaggio ai giovani per assicurarsi di non cadere preda di alcuna frode prima di fare qualsiasi cosa online.
Ma oltre a queste truffe per il furto di dati personali, ci sono anche truffe che vengono fatte nella ricerca di donazioni per i bambini che sono malati e hanno bisogno di soldi per farsi operare fuori dall’Albania. Queste persone riescono a raccogliere denaro dalle persone attraverso un conto bancario.
Dai dati forniti dal Centro albanese per il giornalismo di qualità, questo è stato uno degli ultimi casi rilevati dalla Polizia. 3 indagati attraverso diversi post su Instagram hanno raccolto somme ingenti tramite appelli in beneficenza utilizzando i dati di un minore all'estero.
Ma un messaggio WhatsApp a sorpresa che informava l’utente che aveva vinto una lotteria si è rivelato essere un’altra forma di frode informatica. Anche per questo ritrovamento di “pirati”, la polizia ha avvertito i cittadini di fare attenzione.
Lo ha confessato anche il giornalista Dritan Laçi, a cui è stato inviato un messaggio del genere su WhatsApp.
"Tutto è iniziato da un messaggio sul mio numero whatsapp, dove venivo informato da un numero straniero che ero stato selezionato come vincitore della lotteria whatsapp. Naturalmente, l'importo era allettante e chi non vorrebbe acquisire tale importo. Ma per 'possedere' l'importo ho dovuto seguire una serie di cavilli, dove dovevo inviare i dati in una mail, poi mi hanno preso una carta bancaria e una pagina dove dovevo comunicare con la loro mail. Naturalmente, l'intera procedura aveva i suoi dubbi", dice Laçi.
Il 40enne racconta di aver seguito questa truffa quasi fino alla fine per capire fino a che punto si spingono le persone per inviare questi messaggi.
"Mi sono messo in contatto con uno specialista bancario che mi ha spiegato perché i dati che avevano fornito non erano originali, cioè partendo da email, banca, posta, dove la truffa era arrivata fino a rendere credibile la truffa, avevano ha creato una pagina che era "falsa". Il punto era che le persone cadute preda di questa truffa versassero sul conto bancario della persona che ha creato questa mega-truffa, un importo che andava da $ 180 a $ 300, se volevi la Mastercard ti lasciavano i soldi tramite posta celere. Naturalmente ho seguito tutti i tecnicismi richiestimi per capire fino a che punto è arrivata la truffa, ma non ci sono cascato", conclude il giornalista il suo racconto.
Ma oltre a queste truffe che mirano al guadagno di denaro, la fascia di età più a rischio è quella dei minori e degli adolescenti, che sono più esposti a materiale pornografico o alle molestie sessuali, compiute attraverso Internet.
La strategia nazionale lancia l'allarme sottolineando che, secondo uno studio, circa 12 bambini in età scolare di 9 anni affermano che i loro genitori non sono consapevoli dei pericoli della rete non sicura.
"Dallo studio della situazione in 7 regioni del Paese, accertata attraverso campagne di sensibilizzazione, in cui sono stati coinvolti circa 12.000 bambini delle scuole di 9 anni, in larga misura i bambini confermano che i loro genitori non hanno informazioni chiare sulla pericoli derivanti dall'uso di Internet non sicuro da parte dei bambini", è accettato nel documento ufficiale.
Questo dato inquietante è confermato anche dal direttore del Centro per la protezione dei diritti dell'infanzia in Albania (CRCA), Altin Hazizaj, il quale aggiunge che durante la pandemia c'era un numero elevato di siti che distribuivano materiale pornografico. Per quanto riguarda la parte di cooperazione con gli enti statali, li descrive come processi lunghi e non sempre fruttuosi.
"Durante la pandemia c’è stato un aumento del 1000% dei siti che distribuiscono materiale pedopornografico, anche con bambini albanesi. Mentre da parte delle istituzioni statali si tratta di un processo lungo e non sempre con risultati, poiché la Polizia non dispone ancora delle attrezzature adatte per scovare i server che distribuiscono questi materiali pornografici. Su 100-200 casi che abbiamo segnalato alla polizia, solo uno ha avuto successo", dice Hazizaj.
Un rapporto pubblicato nell'agosto 2020 da UNICEF.
Secondo questa organizzazione, ogni anno vengono effettuate tra le 5000 e le 20.000 segnalazioni da parte di partner internazionali in un solo anno. "Dal 2016 al 2018 sono stati indagati solo 12 casi e solo 1 caso è stato scoperto", si legge nel rapporto.
In tale relazione si rileva inoltre che "I metodi utilizzati dalle forze dell’ordine nelle indagini sui crimini prima dell’era digitale non sono più sufficienti e adeguati di fronte all’evoluzione della criminalità informatica e ai continui sviluppi tecnologici".
