IN QUESTO NUMERO - Report Difesa

Pagina creata da Andrea Caputo
 
CONTINUA A LEGGERE
IN QUESTO NUMERO - Report Difesa
SPECIALE NUMERO 22 - GENNAIO 2023

IN QUESTO NUMERO
SICUREZZA NAZIONALE
Rapporto Nazionale 2022 della Polizia Postale
Centro Nazionale per il Contrasto alla Pedopornografia Online (C.N.C.P.O.)
Sezione Cyberterrorismo
Attività di prevenzione

www.reportdifesa.it
IN QUESTO NUMERO - Report Difesa
www.reportdifesa.it

2
IN QUESTO NUMERO - Report Difesa
Reportdifesa.it è un quotidiano digitale di informa-
                                             zione geopolitica, di temi legati alla difesa nazionale
                                             e internazionale, di storia e cultura militare.

                                             Iscritto con R.G. 784/2020 e R.STAMPA 3/2020
                                             presso il Tribunale di Avellino

                                             Direzione e Redazione
                                             Via Piacentile, 44 - San Martino Valle Caudina (AV)

                                             Tel. +393384956262
                                             redazione@reportdifesa.it
                                             direttore@reportdifesa.it
                                             www.reportdifesa.it

                                             Direttore Responsabile
                                             Luca Tatarelli

                                             Vicedirettrici
                                             Francesca Cannataro
                                             Giulia Prosperetti

                                             Reparto Grafico
                                             Grazia Ferraro

Magazine scaricabile gratuitamente on-line

Seguici su:
IN QUESTO NUMERO - Report Difesa
IN QUESTO NUMERO - Report Difesa
IN QUESTO NUMERO

06   SICUREZZA NAZIONALE
     IL RAPPORTO DELLE ATTIVITA’ 2022 DELLA
     POLIZIA POSTALE E DELLE COMUNICAZIONI
     E DEI CENTRI OPERATIVI SICUREZZA
     CIBERNETICA

     CENTRO NAZIONALE PER IL CONTRASTO
     ALLA PEDOPORNOGRAFIA ONLINE
     (C.N.C.P.O.)

09   C.N.C.P.O. LE ATTIVITÀ DI POLIZIA
     GIUDIZIARIA

     CENTRO NAZIONALE ANTICRIMINE PER
12   LA PROTEZIONE DELLE INFRASTRUTTURE
     CRITICHE (C.N.A.I.P.I.C.)

17   SEZIONE OPERATIVA: LE ATTIVITÀ DI POLIZIA
     GIUDIZIARIA

22   SEZIONE CYBERTERRORISMO

28   FINANCIAL CYBERCRIME

37   ATTIVITA’ DI PREVENZIONE
IN QUESTO NUMERO - Report Difesa
www.reportdifesa.it

IL RAPPORTO DELLE ATTIVITA’ 2022
DELLA POLIZIA POSTALE E DELLE
COMUNICAZIONI E DEI CENTRI
OPERATIVI SICUREZZA CIBERNETICA

R
       OMA. Nell’anno appena tra-
       scorso, la Polizia Postale ha
       operato in continue e sempre
più evolute sfide investigative sulle
macro-aree di competenza.
In particolare., è intervenuta negli
ambiti della prevenzione e nel contra-
sto alla pedopornografia online, nella
protezione delle infrastrutture critiche
di rilevanza nazionale, nel financial
cybercrime e per il contrasto alle mi-
nacce eversivo-terroristiche, ricondu-
cibili sia a forme di fondamentalismo
religioso che a quelle di estremismo
politico ideologico, anche in contesti
internazionali.

CENTRO NAZIONALE PER IL CONTRASTO ALLA
PEDOPORNOGRAFIA ONLINE (C.N.C.P.O.)
In uno scenario nel quale la conti-        ta alla pedofilia e pornografia minori-
nua evoluzione tecnologica influenza       le online.
ogni azione della nostra vita di ogni      L’analisi dei dati relativi all’anno di
giorno, lo sforzo della Polizia Posta-     riferimento ha confermato la lieve
le e delle Comunicazioni nel 2022 è        diminuzione dei casi trattati già evi-
stato costantemente indirizzato alla       denziata nella rilevazione di medio
prevenzione e nel contrasto della cri-     termine.
minalità informatica in generale, con      La flessione negativa dei dati è stata
particolare riferimento ai reati in dan-   riscontrata anche in riferimento al nu-
no di minori.                              mero delle segnalazioni provenienti
                                           da organismi internazionali attivi nella
Il Centro Nazionale per il Contra-         protezione dei minori in rete.
sto alla Pedopornografia Online            L’impegno profuso dalla Specialità si
(C.N.C.P.O.) nel 2022 ha confermato        è concentrato nel reprimere episo-
il suo ruolo di punto di riferimento e     di di particolare gravità, con l’effetto
di coordinamento nazionale dei Cen-        rilevabile di evidenziare un maggior
tri Operativi Sicurezza Cibernetica        numero di individui sottoposti a pene
(COSC) della Polizia Postale nella lot-    detentive.
6
IN QUESTO NUMERO - Report Difesa
GENNAIO 2023

               Nell’ambito poi delle segnalazioni re-          delle persone individuate e deferite
               lative alla pubblicazione di contenuti          per violazioni connesse ad abusi in
               pedopornografici su social network, si          danno di minori.
               è evidenziato un fenomeno per il qua-           In particolare, nell’ambito dell’attivi-
               le veniva intaccata la reputazione dei          tà di contrasto coordinata dal Centro
               vari titolari di profili social attraverso la   sono stati trattati complessivamente
               pubblicazione di materiale scabroso di          4.542 casi, che hanno consentito di
               natura pedopornografica con accessi             indagare 1.463 soggetti, di cui 149
               abusivi massivi a profili privati di ignari     arrestati per reati connessi alla mate-
               cittadini e di persone dotate di rilevan-       ria degli abusi tecnomediati in danno
               za mediatica, politica o di altra natura.       di minori, con un aumento di persone
               La fine dell’emergenza sanitaria, con la        tratte in arresto di circa il +8% rispetto
               progressiva ripresa delle attività nella        allo stesso periodo dell’anno prece-
               direzione di un recupero della norma-           dente.
               lità, potrebbe aver contribuito a ridurre       Per quanto concerne l’attività di pre-
               l’isolamento sociale, facendo rilevare          venzione svolta dal C.N.C.P.O. attra-
               nel 2022 una riduzione della circolazio-        verso una continua e costante attività
               ne globale di materiale pedopornogra-           di monitoraggio della rete, sono stati
               fico su circuiti internazionali, che non ha     visionati 25.696 siti, di cui 2.622 inseri-
               però inciso sull’attività di contrasto.         ti in black list e oscurati, in quanto pre-
               Infatti, è stato registrato un aumento          sentavano contenuti pedopornografici.

                PEDOPORNOGRAFIA
                                                                                    VARIAZIONE
                E ADESCAMENTO                       2021            2022*
                                                                                    PERCENTUALE
                ONLINE

                Persone indagate                    1.419           1.463                +3%

                Siti in Black List                  2.543           2.622                +3%

                   * dati rilevati il 27/12/2022

               Adescamento online
               Sempre nello stesso periodo sono sta-           stente a partire dalla pandemia.
               ti trattati 424 casi per adescamento            Social network e videogiochi online
               online.                                         sono i luoghi di contatto tra minori e
               Anche nel 2022 la fascia dei preado-            adulti più frequentemente teatro delle
               lescenti (età 10-13 anni) è quella più          interazioni nocive, a riprova ulteriore
               coinvolta in interazioni sessuali tecno-        del fatto che il rischio si concretizza
               mediate, 229 rispetto al totale.                con maggiore probabilità quando i
               Per la Polizia continua a preoccupare           bambini e i ragazzi si esprimono con
               il lento incremento dei casi relativi a         spensieratezza e fiducia, nei linguaggi
               bambini adescati di età inferiore ai 9          e nei comportamenti tipici della loro
               anni, trend che è diventato più consi-          età.

                                                                                                         7
IN QUESTO NUMERO - Report Difesa
SICUREZZA NAZIONALE                                                                    www.reportdifesa.it

Cyberbullismo
Si registra una leggera flessione an-      sociali, delle relazioni tra coetanei e
che dei casi di cyberbullismo che può      che la costanza dell’opera di sensibi-
essere interpretata come effetto della     lizzazione svolta proprio dalla Polizia
normalizzazione delle abitudini dei ra-    Postale, presso le strutture scolastiche,
gazzi.                                     abbia mantenuto alta l’attenzione de-
Secondo quanto evidenziato dalla           gli adulti e dei ragazzi stessi sulla ne-
Polizia Postale non si può escludere       cessità di agire responsabilmente e
che il ritorno ad una vita sociale priva   correttamente in rete.
di restrizioni abbia avuto un’influenza    Nel periodo di riferimento sono stati
positiva sulla qualità delle interazioni   trattati 323 casi di cyberbullismo.

          CYBERBULLISMO                    2021            2022*

          Casi trattati
                                               27           17
          vittime 0-9 anni

          Casi trattati                    112              87
          vittime 10-13 anni

          Casi trattati
                                           319             219
          vittime 14-17 anni

          TOTALE                           458             323

            * dati rilevati il 27/12/2022

                                           2021            2022*

          Minori denunciati per
                                               117           128
          Cyberbullismo

             *   dati rilevati il 27/12/2022

8
IN QUESTO NUMERO - Report Difesa
GENNAIO 2023                                                                       SICUREZZA NAZIONALE

               Sextortion

               È un fenomeno che di solito colpisce gli      sentono colpevoli di aver ceduto e di
               adulti in modo violento e subdolo, fa         essersi fidati di perfetti e “avvenenti”
               leva su piccole fragilità ed esigenze per-    sconosciuti.
               sonali, minacciando, nel giro di qualche      La sensazione di sentirsi in trappola che
               click, la tranquillità delle persone.         sperimentano le vittime è amplificata
               Recentemente le sextortion stanno in-         spesso dalla difficoltà che hanno nel
               teressando sempre più spesso vittime          pagare le somme di denaro richieste.
               minorenni, con effetti lesivi potenziati:     Nel corso dell’anno sono stati trattati
               la vergogna che i ragazzi provano im-         130 casi, la maggior parte dei quali
               pedisce loro di chiedere aiuto ai ge-         nella fascia 14-17 anni, più spesso in
               nitori o ai coetanei di fronte ai quali si    danno di vittime maschili.

               C.N.C.P.O. LE ATTIVITÀ DI POLIZIA GIUDIZIARIA
               Ecco, secondo quanto è stato eviden-          lermo su piattaforme di file sharing e di
               ziato dal dossier della Polizia Postale le    messaggistica utilizzate per la diffusio-
               principali attività investigative coordi-     ne di contenuti di pornografia minorile.
               nate dal Centro Nazionale per il Con-         All’esito dell’indagine sono state ese-
               trasto alla Pedopornografia online.           guite, su tutto il territorio nazionale,
                                                             coordinate dal C.N.C.P.O. del Servizio
               OPERAZIONE “MEET UP”                          Polizia Postale e delle Comunicazioni,
               E’ stata condotta in modalità sotto           32 perquisizioni nei confronti di altret-
               copertura dal personale del Centro            tanti indagati, che hanno consentito di
               Operativo Sicurezza Cibernetica della         trarre in arresto 13 persone per deten-
               Polizia Postale Piemonte e Valle D’A-         zione di ingente quantità di materiale
               osta, all’interno di canali Telegram de-      pedopornografico.
               dicati alla diffusione, anche mediante        In un caso, la perquisizione informatica
               sottoscrizione di abbonamenti a paga-         effettuata sui dispositivi ha messo in
               mento, di contenuti realizzati mediante       luce l’esistenza di abusi fisici in danno
               sfruttamento sessuale di minori.              di due minori, all’epoca dei fatti dell’età
               Gli investigatori, interagendo diretta-       di 2 e 3 anni.
               mente in chat con gli utenti responsabi-      L’attività in argomento ha consentito,
               li della diffusione, anche grazie alla ca-    inoltre, di individuare centinaia di account
               pitalizzazione delle tracce informatiche      riconducibili a utenti esteri, per i quali
               e finanziarie enucleate, hanno potuto         sono stati interessati i relativi collaterali.
               identificare gli utilizzatori dei nicknames
               destinatari dei 26 decreti di perquisizio-    OPERAZIONE “FAMIGLIE DA ABUSI”
               ne emessi dall’Autorità Giudiziaria pro-      E’ stata svolta in modalità sotto co-
               cedente, che hanno consentito di inda-        pertura nell’ambito del contrasto alla
               gare 26 persone, 3 delle quali arrestate.     pedopornografia online sul gruppo
                                                             Telegram “Famiglie da Abusi” e con-
               OPERAZIONE “GREEN OCEAN”                      dotta dai Centri Operativi Sicurezza
               E’ stata svolta in modalità sotto coper-      Cibernetica di Roma, Bologna, Mila-
               tura dal Centro Operativo Sicurezza           no, Napoli e Catania, coordinati dal
               Cibernetica della Polizia Postale di Pa-      C.N.C.P.O. del Servizio Polizia Postale

                                                                                                          9
www.reportdifesa.it
e delle Comunicazioni, ha consenti-            investigatori hanno ricostruito le tracce
to di arrestare 5 persone ritenute re-         relative alle transazioni in ingresso, ca-
sponsabili di diffusione e detenzione          ratterizzate da causali riconducibili alla
di materiale di sfruttamento sessuale          sottoscrizione di abbonamenti perio-
di minori online.                              dici afferenti a sessioni di “Live Distant
In particolare, gli indagati appartene-        Child Abuse”, realizzate in streaming
vano a una comunità ristretta dedita           su piattaforme di videochat.
allo scambio di materiale pedopor-             L’indagine ha consentito di individua-
nografico, anche autoprodotto dagli            re 18 soggetti per i quali l’Autorità
stessi partecipanti.                           giudiziaria ha emesso altrettanti de-
                                               creti di perquisizione, attività che si
OPERAZIONE “REVELATUM”                         sono concluse con 17 indagati, due
E’ stata condotta dal Centro Opera-            dei quali in stato di arresto.
tivo Sicurezza Cibernetica della Po-
lizia Postale della Puglia nell’ambito         Gli Uffici territoriali della Polizia Posta-
del contrasto alla pedopornografia             le, coinvolti nella fase esecutiva dell’o-
online, ha visto coinvolti 72 indagati,        perazione e coordinati dal C.N.C.P.O.
destinatari di altrettanti decreti di per-     del Servizio Polizia Postale e delle
quisizione su tutto il territorio nazio-       Comunicazioni, hanno denunciato
nale, emessi dall’Autorità Giudiziaria         59 persone per detenzione e diffu-
procedente.                                    sione di materiale pedopornografico
L’indagine, avviata alla fine del 2020,        e altre 7 sono state tratte in arresto
ha preso le mosse dall’analisi delle           in flagranza di reato per detenzione
tracce informatiche collegate a un             di ingente quantitativo di materiale
link afferente a un cloud attestato sulla      realizzato mediante sfruttamento dei
piattaforma di file hosting “Mega.nz”.         minori degli anni 18.
Gli Uffici territoriali della Polizia Posta-
le, coinvolti nella fase esecutiva dell’o-     OPERAZIONE “LUNA”
perazione e coordinati dal C.N.C.P.O.          E’ stata avviata dal Centro Operativo
del Servizio Polizia Postale e delle           per la Sicurezza Cibernetica della Poli-
Comunicazioni, hanno denunciato                zia Postale del Friuli Venezia Giulia sul-
59 persone per detenzione e diffu-             la scorta delle risultanze emerse a se-
sione di materiale pedopornografico            guito dell’analisi forense eseguita sui
e altre 7 sono state tratte in arresto         supporti informatici sequestrati a un
in flagranza di reato per detenzione           indagato nell’ambito di altra operazio-
di ingente quantitativo di materiale           ne di polizia giudiziaria, si è conclusa
realizzato mediante sfruttamento dei           con la denuncia di 25 persone, 7 delle
minori degli anni 18.                          quali minorenni e una tratta in arresto.
                                               L’attività, che ha coinvolto tutti gli Uf-
OPERAZIONE “BROKEN DREAMS”                     fici territoriali della Specialità, coordi-
E’ stata avviata dal C.N.C.P.O. del            nati dal C.N.C.P.O. del Servizio Poli-
Servizio Polizia Postale e delle Comu-         zia Postale e delle Comunicazioni, ha
nicazioni a seguito di una segnalazio-         consentito di indagare 25 soggetti, di
ne di operazioni sospette pervenuta,           cui uno in stato di arresto.
tramite Banca d’Italia, dalla società
statunitense Paypal, dedita alla forni-        OPERAZIONE “ESTOTE PARATI”
tura di servizi di pagamento e trasferi-       Questa attività di indagine del Cen-
mento digitale di denaro.                      tro Operativo Sicurezza Cibernetica
Dall’analisi di un portafoglio elettroni-      della Polizia Postale di Palermo trae
co riconducibile a una minore di nazio-        origine dalla più ampia Operazione
nalità dominicana residente in Italia, gli     “DICTUM”, avviata a seguito di una

10
GENNAIO 2023
               segnalazione pervenuta nell’ambito             mento di minorenne.
               della cooperazione internazionale di           L’attività è stata condotta in modalità
               polizia, che ha condotto all’individua-        sotto copertura all’interno di un canale
               zione di numerosi soggetti responsa-           Telegram, ove era avvenuta la condivi-
               bili di aver condiviso in rete materiale       sione del materiale multimediale ine-
               pedopornografico tramite la piattafor-         rente ali abusi, a cura degli operatori
               ma Mega.nz.                                    sul territorio con il costante coordina-
               L’analisi del materiale detenuto in            mento e supporto del C.N.C.P.O.
               cloud, ha consentito la denuncia di 27
               persone, 3 delle quali sono state trat-        OPERAZIONE “DICTUM III”
               te in arresto in flagranza di reato per        L’attività di indagine del Centro Ope-
               detenzione di ingente quantitativo di          rativo Sicurezza Cibernetica della
               materiale realizzato mediante lo sfrut-        Polizia Postale per la Toscana trae
               tamento sessuale di minori.                    origine dalla più ampia Operazione
                                                              “DICTUM”, avviata a seguito di una
               OPERAZIONE “AREA PEDONALE”                     segnalazione pervenuta nell’ambito
               E’ stata avviata in modalità sotto co-         della Cooperazione internazionale di
               pertura dal Centro Operativo per la            Polizia, che ha condotto all’individua-
               Sicurezza Cibernetica della Polizia Po-        zione di numerosi soggetti responsa-
               stale Piemonte e Valle D’Aosta, con            bili di aver condiviso in rete materiale
               il coordinamento di questo Servizio,           pedopornografico tramite la piattafor-
               sulla piattaforma di messaggistica istan-      ma Mega.nz.
               tanea Telegram, sotto la direzione della       All’esito delle attività, sono state de-
               Procura della Repubblica di Torino.            nunciate 30 persone accusate di aver
               Sono state eseguite contestualmente            condiviso materiale pedopornografico
               12 perquisizioni su tutto il territorio na-    tramite la citata piattaforma di cloud,
               zionale, ad esito delle quali sono stati       di cui 5 sono state tratte in arresto in
               denunciati in stato di libertà 9 utenti per    flagranza di reato per detenzione di
               diffusione e detenzione di materiale pe-       ingente quantitativo di materiale rea-
               dopornografico, mentre altri 3 sono stati      lizzato mediante lo sfruttamento ses-
               tratti in arresto in flagranza di reato.       suale di minori.

               OPERAZIONE “BLACK ROOM”                        OPERAZIONE “POISON”
               E’ stata condotta in modalità sotto co-        E’ stata condotta dal Centro Operativo
               pertura dal Centro Operativo per la Si-        per la Sicurezza Cibernetica della Po-
               curezza Cibernetica della Polizia Postale      lizia Postale di Pescara, è scaturita su
               di Napoli all’interno di canali Telegram,      impulso del CNCPO a seguito di una
               ha consentito la denuncia di 21 persone        segnalazione del Servizio Emergenza
               e l’arresto di altrettante 5, tra cui figura   Infanzia 114, relativa alla condivisione,
               l’amministratore della pagina, creatore        su gruppi social, oltre che di contenuti
               di un bot ad hoc per la condivisione au-       pedopornografici, anche di carattere
               tomatica di materiale a fronte del paga-       zoofilo, necrofilo, scat, splatter, non-
               mento di corrispettivi in denaro.              ché di violenza estrema, apologia del
                                                              nazismo/fascismo, atti sessuali estremi
               OPERAZIONE “COCITO”                            e mutilazioni, atti di crudeltà verso es-
               Il Centro Operativo per la Sicurezza           sere umani e animali, che ha interessa-
               Cibernetica della Polizia Postale di           to, nella fase esecutiva, diverse artico-
               Milano ha arrestato un 33 enne roma-           lazioni territoriali della Specialità.
               no per violenza sessuale aggravata ai          All’esito delle attività sono stati de-
               danni della propria figlia, per deten-         nunciati in stato di libertà 7 minori per
               zione, produzione e cessione di mate-          diffusione e detenzione di materiale
               riale pedopornografico e per adesca-           pedopornografico.
                                                                                                     11
SICUREZZA NAZIONALE                                                                        www.reportdifesa.it

Arresto Firenze
Personale del Centro Operativo per la
Sicurezza Cibernetica della Polizia Po-
stale di Firenze ha arrestato arresto un
cittadino statunitense trovato in pos-
sesso di ingente quantitativo di mate-
riale pedopornografico realizzato utiliz-
zando minori di anni diciotto.
La vicenda trae origine da una segna-
lazione che il CNCPO ha ricevuto dal
collaterale statunitense.

CENTRO NAZIONALE ANTICRIMINE PER LA PROTEZIONE
DELLE INFRASTRUTTURE CRITICHE (C.N.A.I.P.I.C.)
Nell’esercizio della propria missione        siddetto “dominio cibernetico”.
istituzionale, il Servizio Polizia Postale   In tal senso, come noto, il conflitto
e delle Comunicazioni - Organo del           russo-ucraino ha comportato una re-
Ministero dell’Interno per la Sicurezza      crudescenza nell’attività di attori ostili,
delle telecomunicazioni garantisce, fra      connotati per l’esecuzione di attacchi
l’altro, ai sensi dell’art. 7 bis del De-    ransomware - volti a paralizzare servi-
creto legge 144 del 2005 e del De-           zi e sistemi critici mediante la cifratura
creto ministeriale del 5 agosto 2017         dei dati contenuti - campagne DDoS,
- Direttiva sul riordino dei comparti        volti a sabotare la funzionalità di risor-
di Specialità delle Forze di Polizia - la    se online e, soprattutto, attacchi di
protezione delle infrastrutture critiche     tipo ATP (Advanced Persistent Thre-
informatizzate del Paese.                    at), condotti da attori ostili di elevato
Nell’attuale e particolare contesto in-      expertise tecnico, in grado di pene-
ternazionale, l’escalation delle tensio-     trare i sistemi più strategici mediante
ni geopolitiche connesse al conflitto in     tecniche di social engineering o sfrut-
Ucraina continua ad avere significativi      tamento di vulnerabilità, al fine di ga-
riverberi anche in materia di sicurezza      rantirsi una persistenza silente all’inter-
cibernetica.                                 no dei sistemi a scopo di spionaggio o
Risultano, infatti, in corso campagne        successivo danneggiamento.
massive a livello internazionale diret-      La proliferazione di gruppi ostili, si è
te verso infrastrutture critiche, sistemi    attuata poi mediante il ricorso a crew
finanziari e aziende operanti in settori     hacker del cosiddetto crime as a ser-
strategici quali comunicazione e difesa,     vice, ordinariamente attive nel fornire
tra le quali figurano campagne di phi-       supporto tecnologico ad attori crimi-
shing, diffusione di malware distruttivi     nali ed oggi sempre più contigue a
(specialmente Ransomware), attacchi          gruppi di ascendenza statuale.
Ddos, campagne di disinformazione            In particolare, il Servizio Polizia Postale
e leak di database. Inoltre, alcuni tra      ha implementato l’attività informativa
i più pericolosi gruppi di hacker crimi-     e di monitoraggio ad ampio spettro,
nali hanno deciso di schierarsi a favore     esteso anche al Dark Web, attivando
della Russia, altri con l’Ucraina, pren-     canali di diretta interlocuzione dedi-
dendo di fatto parte al conflitto nel co-    cati allo scenario in atto con Europol,
12
GENNAIO 2023                                                                     SICUREZZA NAZIONALE

               oltre che con INTERPOL e FBI (Fe-             vità informativa assicurata dal Centro.
               deral Boreaux Investigation), con l’o-        I Centri Operativi per la Sicurezza Ci-
               biettivo di elevare il livello di attenzio-   bernetica della Polizia Postale hanno
               ne con particolare riguardo al settore        svolto adeguati servizi di monitorag-
               economico/finanziario,         tradizional-   gio e analisi, condividendo ogni evi-
               mente oggetto di interesse da parte           denza utile in relazione al quadro in-
               di compagini criminali con connota-           ternazionale in parola.
               zione state sponsored.                        L’attività del CNAIPIC del Servizio Po-
               Il Centro Nazionale Anticrimine In-           lizia Postale e delle Comunicazioni,
               formatico per la Protezione delle             oltre agli approfondimenti investigati-
               Infrastrutture Critiche (CNAIPIC), at-        vi, si è tradotta nell’analisi tecnica del-
               traverso dedicati alert ha diffuso indi-      la minaccia, volta all’elaborazione di
               catori di compromissione e avvisi di          informazioni di sicurezza preventiva,
               informazione di sicurezza alle infra-         nonché nel supporto operativo alle
               strutture informatiche dicasteriali, alle     infrastrutture attaccate, che hanno
               infrastrutture critiche nazionali e ai        contribuito al ritorno alla piena ope-
               potenziali target di azioni ostili, indi-     ratività dei sistemi informatici colpiti.
               viduati attraverso la permanente atti-

                Attacchi
                infrastrutture critiche
                                                                                  VARIAZIONE
                ad istituzioni, aziende           2021            2022*
                                                                                  PERCENTUALE
                e privati

                Attacchi rilevati                 5.434           12.947               +138%

                Persone indagate                  187             332                  +78%

                Alert diramati                   110.524         113.226               +2%

                Richieste di
                                                  60              77                   +28%
                cooperazione HTC

                  *   dati rilevati il 27/12/2022

                                                                                                      13
GEOPOLITICA   www.reportdifesa.it

14
GENNAIO 2023                                                                  SICUREZZA NAZIONALE

               SEZIONE OPERATIVA
               Nell’ambito delle competenze della          sto alle truffe online con 3541 perso-
               Polizia Postale si segnala il rafforza-     ne deferite all’Autorità Giudiziaria, in
               mento dell’attività di prevenzione at-      particolare nel settore dell’e-commer-
               traverso il monitoraggio attivo della       ce e market place.
               rete e un’articolata attività di contra-

                                                                              VARIAZIONE
                TRUFFE ONLINE                   2021           2022*
                                                                              PERCENTUALE

                Casi trattati                   15.083         15.508              +3%

                Persone indagate                3.403          3.541               +4%

                Somme sottratte             € 73.245.740    € 115.457.921          +58%

                   * dati rilevati il 27/12/2022

               Nell’ambito delle truffe sul web an-        alle indagini che vedono coinvolti
               che nel corso del 2022, importan-           cittadini stranieri, la Sezione Opera-
               te l’incremento degli illeciti legati al    tiva della Polizia Postale, nel corso
               fenomeno del trading online (3.020          dell’anno 2022, ha attivato 260 richie-
               i casi trattati, 130 le persone), con       ste di cooperazione internazionale at-
               l’aumento del numero di portali che         traverso il canale EUROPOL che, in
               propongono programmi speculativi,           più di un’occasione, si sono rivelate
               apparentemente redditizi, e l’utilizzo      determinanti per l’individuazione de-
               di tecniche molto sofisticate per con-      gli autori dei reati investigati.
               tattare le vittime.                         Particolare attenzione è rivolta inoltre
               L’attività investigativa, qualora la de-    ai fenomeni del revenge porn, con
               nuncia sia tempestiva, prevede l’im-        244 casi trattati (di cui 34 in danno
               mediata attivazione dei canali di Co-       di minori) e 71 persone denunciate e
               operazione internazionale di Polizia,       delle truffe romantiche, con 442 casi
               con la richiesta del blocco urgente         trattati (di cui 4 in danno di minori)
               delle somme versate e l’espletamen-         e 103 persone denunciate, spesso
               to di accertamenti sui flussi finanziari    sommersi in quanto caratterizzati da
               normalmente destinati all’estero.           un forte coinvolgimento emotivo che
               Proprio per dare maggior impulso            induce la vittima a non denunciare.

                                                                                                 15
SICUREZZA NAZIONALE                                                                         www.reportdifesa.it

Sono stati 15 i casi di Codice Rosso
che hanno visto la Polizia Postale im-
pegnata attivamente nel contrasto
dei reati contro la persona commessi
attraverso la rete.

 REATI CONTRO LA
 PERSONA PERPETRATI                            2021                    2022*
              1
 ONLINE

 Casi trattati                               10.297                    9.278

 Persone indagate                              1.693                   1.167

     1
        Stalking / diffamazione online / minacce /
     revenge porn / molestie / sextortion / illecito
     trattamento dei dati / sostituzione di persona /
     hate speech / propositi suicidari

Specifiche iniziative sono state rivolte    proposte di vendita online di prodotti
all’attività di prevenzione e contrasto     contraffatti o all’utilizzo illecito di segni
al fenomeno degli atti intimidatori nei     distintivi dei marchi registrati, per la
confronti della categoria dei giornali-     tutela del cosiddetto italian sounding.
sti e servizi di monitoraggio dei cana-
li di diffusione, costituiti da siti web,   Il monitoraggio di siti e spazi web
piattaforme di digitali, profili e pagi-    (blog, gruppi social e siti dedicati) de-
ne presenti sui social network più noti     diti a giochi e scommesse clandestine
(Facebook, Twitter, Instagram, Tele-        è un’altra attività operativa particolar-
gram, Pinterest e Youtube), finalizzati     mente seguita dalla Polizia Postale e
ad arginare la diffusione del linguag-      delle Comunicazioni, sia per contra-
gio d’odio (hate speech).                   stare la diffusione irregolare o illega-
                                            le, che per tutelare gli interessi dei
La Sezione Operativa è stata impe-          consumatori, specie se minori d’età.
gnata anche nell’individuazione di          Numerosi sono i siti con sedi legali
16
GENNAIO 2023                                                                 SICUREZZA NAZIONALE

               presso Paesi esteri, che operano in        importanza, è stata l’attività rivolta
               Italia anche se privi della prevista au-   all’individuazione di quelle persone
               torizzazione per poter esercitare le-      che, sfruttando principalmente la cas-
               galmente la raccolta di scommesse.         sa di risonanza che i social media of-
                                                          frono, hanno manifestato intenti sui-
               Nel corso del 2022 sono state im-          cidari in conseguenza dei quali sono
               plementate anche le attività di mo-        state attivate tutte le procedure ne-
               nitoraggio relative alla vendita onli-     cessarie per la salvaguardia delle per-
               ne di tabacchi, sigarette elettroniche     sone coinvolte con l’ausilio degli uffici
               e liquidi da inalazione in rete, su siti   di polizia competenti territorialmente
               sprovvisti delle relative autorizzazioni   (64 le segnalazioni veicolate attraver-
               da parte dell’Agenzia delle Dogane e       so il Commissariato di P.S. OnLine e
               Monopoli.                                  51 gli interventi eseguiti sul territorio
                                                          dalla Polizia Postale e delle Comuni-
               In ultimo, ma comunque di primaria         cazioni ).

               SEZIONE OPERATIVA: LE ATTIVITÀ DI POLIZIA
               GIUDIZIARIA
               TRUFFA PAYPAL (MARZO 2022)                 ultima generazione, apparecchi per la
               Il Centro Operativo per la Sicurezza       casa e finanche generi alimentari.
               Cibernetica della Polizia Postale di Pe-
               scara ha effettuato 25 perquisizioni nei   OPERAZIONE “GENOVA”
               confronti di altrettanti indagati com-     (MAGGIO 2022)
               ponenti un sodalizio criminale dedito        Il Centro Operativo per la Sicurezza
               alle truffe in danno di una società che    Cibernetica della Polizia Postale di Ge-
               opera attraverso una piattaforma di        nova, con il coordinamento del Servi-
               mediazione per i pagamenti on-line.        zio Polizia Postale e delle Comunica-
               L’attività investigativa, coordinata dal   zioni, sotto la direzione della Procura
               Servizio Polizia Postale e delle Comu-     della Repubblica presso il Tribunale di
               nicazioni di Roma, ha consentito di        La Spezia ha indagato 11 individui re-
               accertare che gli indagati hanno ac-       sisi responsabili di una serie di truffe.
               quistato, con conti incapienti, merce      La compagine criminale si avvaleva di
               on-line da numerosi venditori italiani     “telefonisti” che avevano il compito
               ed esteri.                                 di agganciare le vittime direttamente
               I venditori ricevevano il pagamento        dalle proprie abitazioni, situate in Ve-
               dei beni, dato che gli acquisti avveni-    neto e Friuli Venezia Giulia, contatta-
               vano tramite la piattaforma PayPal, ma     vano i venditori, fingendosi fortemen-
               quest’ultima subiva un danno econo-        te interessati all’acquisto della merce e
               mico di circa due milioni di euro poi-     desiderosi di effettuare il pagamento
               ché i conti correnti di riferimento era-   nel più breve tempo possibile.
               no privi di giacenza.                      Facendo leva sulla fretta, convince-
               Tale modus operandi ha consentito al       vano l’ignara vittima a recarsi presso
               sodalizio criminale di acquistare frau-    uno sportello automatico, per ricevere
               dolentemente i più svariati beni: oro-     l’accredito della somma pattuita diret-
               logi di lusso, preziosi, smartphone di     tamente sulla propria carta.

                                                                                                 17
SICUREZZA NAZIONALE                                                                       www.reportdifesa.it

Quindi, sfruttando la non perfetta           mesi, truffe e-commerce per un am-
conoscenza degli strumenti bancari           montare di circa 100 mila euro.
delle vittime, il truffatore forniva loro    In particolare, i malviventi dichiaran-
tutta una serie di istruzioni e codici,      dosi interessati all’acquisto del bene
grazie ai quali, invece di ricevere il pa-   e fornendo generalità fittizie, anche
gamento sul proprio conto, i malcapi-        attestate da fotografie di documenti
tati erano indotti a ricaricare una carta    di identità di comodo, raggiravano i
di pagamento nella disponibilità del         venditori mediante false indicazioni,
sodalizio criminale.                         in ordine alle modalità di pagamento,
In numerosi casi il malcapitato addi-        in modo tale che le vittime, recatesi
rittura è stato indotto a compiere nu-       presso ATM, procedessero loro stes-
merose ricariche, prima di accorgersi        se all’accredito dei relativi corrispetti-
di essere caduto in un tranello.             vi, anziché ricevere il prezzo di vendi-
Proprio tale solido rapporto fiduciario      ta dall’interlocutore.
aveva generato una sorta di network          Appena conclusa tale operazione,
che si occupava dell’intera gestione         i sedicenti acquirenti, direttamente
delle operazioni fraudolente, dalla          o tramite la collaborazione degli as-
commissione delle truffe alla succes-        sociati, provvedevano a monetizzare
siva monetizzazione, il cosiddetto ca-       i proventi tramite prelievi presso gli
sh-out presso l’ATM di riferimento.          ATM dislocati sul territorio.
Per garantirsi l’anonimato ed eludere        L’esito dell’attività investigativa è sta-
così l’attività investigativa, i membri      ta agevolata anche dalla proficua e
dell’organizzazione erano soliti ricor-      attenta collaborazione di Poste Italia-
rere a sistemi di “anonimizzazione”          ne che ha permesso di ostacolare il
delle conversazioni o ad applicazioni        conseguimento di ulteriori proventi il-
crittografate come Telegram ed ICQ.          leciti grazie ai tempestivi accertamen-
                                             ti eseguiti dalla Società stessa.
OPERAZIONE “ESEGUI E
CONFERMA”
La complessa ed articolata attività di       OPERAZIONE “PANGEA XV”
indagine svolta dal Centro Operati-          L’attività della Specialità è stata ca-
vo per la Sicurezza Cibernetica della        ratterizzata, inoltre, da un sempre
Polizia Postale di Perugia ha trovato        maggiore impegno nella coopera-
il suo culmine con l’esecuzione, in          zione internazionale, con l’adesione
collaborazione dei C.O.S.C. dell’Emi-        a specifici programmi di contrasto al
lia Romagna, Toscana, Veneto, coor-          commercio illegale di farmaci ed al
dinati del Servizio Polizia Postale di       fenomeno della contraffazione.
Roma, di 5 misure cautelari tra cui 2        La Polizia Postale e delle Comunica-
in carcere e 3 agli arresti domiciliari,     zioni ha aderito all’Operazione de-
nonché 6 decreti di perquisizione in         nominata “Pangea XV” che il Segre-
alcune Regioni del Centro Nord.              tariato Generale INTERPOL di Lione
Le misure coercitive sono state di-          ha organizzato nell’ambito dell’“Illicit
sposte nei confronti di un sodalizio         Goods and Global health Program-
criminoso che, dopo essere entrato           me”, il cui obiettivo strategico è il
nella disponibilità di fittizie utenze te-   contrasto al commercio online di far-
lefoniche, carte Postepay e copia di         maci contraffatti ed illegali, con parti-
documenti intestati a terze persone, è       colare riferimento a quelli utilizzati per
riuscito a mettere a segno, in soli sei      la cura del virus Sars Co2 – Covid 19.

18
GENNAIO 2023                                                                     SICUREZZA NAZIONALE

               Il Servizio Polizia Postale e delle Co-        una vera e propria associazione per
               municazioni ha coordinato le attività          delinquere), gli indagati avevano ruoli
               condotte dal Centro Operativo per la           e compiti ben definiti: i più esperti in
               Sicurezza Cibernetica di Ancona che,           materia informatica scandagliavano
               unitamente a quello di Pescara, ha             la rete alla ricerca di impianti di vide-
               predisposto una significativa azione           osorveglianza connessi ad internet;
               di monitoraggio della rete grazie alla         una volta individuati, li facevano og-
               quale sono stati individuati numerosi          getto di veri e propri attacchi infor-
               siti dediti all’attività illecita oggetto di   matici che consentivano, ricorrendo
               indagine.                                      determinate condizioni, di scoprire le
               Le risultanze investigative hanno con-         password degli NVR (ossia dei video-
               sentito di ottenere dalla Procura della        registratori digitali a cui normalmente
               Repubblica presso il Tribunale di An-          vengono collegate le telecamere di
               cona un decreto di sequestro preven-           videosorveglianza) e di accedere ai
               tivo in relazione al reato di cui all’art      relativi impianti.
               445 del Codice Penale (Somministra-            Raccolte le credenziali di accesso,
               zione di medicinali in modo pericolo-          era compito di altri appartenenti ai
               so per la salute pubblica), notificato a       gruppi criminali verificare la tipologia
               171 Internet Service Provider, che ha          degli impianti, gli ambienti inquadrati
               permesso di oscurare 43 siti, renden-          e la qualità delle riprese, allo scopo
               doli irraggiungibili dall’Italia, così da      di individuare telecamere che ripren-
               interrompere la vendita, sul territorio        dessero luoghi particolarmente “inti-
               nazionale, di farmaci non autorizzati.         mi”, come bagni e camere da letto.
                                                              L’obiettivo finale era infatti quello di
               OPERAZIONE “REAR WINDOW”                       carpire immagini che ritraessero le
               (GIUGNO 2022)                                  ignare vittime durante la consumazio-
               Gli investigatori della Polizia Postale        ne di rapporti sessuali o atti di auto-
               di Milano e del Servizio Polizia Postale       erotismo. In alcuni casi, le immagini
               e delle Comunicazioni di Roma, coor-           facevano riferimento a telecamere in-
               dinati dalla Procura della Repubblica          stallate presso alberghi, studi medici
               di Milano, sono riusciti a disarticolare       e spogliatoi di palestre e piscine.
               un vero e proprio “sistema” criminale          Al termine di tale selezione, le cre-
               finalizzato alla violazione, mediante          denziali di accesso venivano affidate
               intrusioni informatiche, di impianti di        ad altri sodali che, attraverso “vetri-
               videosorveglianza installati per lo più        ne” online create ad hoc, le metteva-
               presso private abitazioni effettuando          no in vendita sulla rete.
               10 perquisizioni su tutto il territorio        I proventi illeciti venivano reinvestiti
               nazionale.                                     nell’acquisto di sempre più aggiornati
               L’inquietante fenomeno è stato sco-            software per proseguire la loro attività
               perto grazie alla segnalazione di un           delittuosa nel perpetrare ulteriori at-
               cittadino e agli sviluppi dell’analisi         tacchi informatici.
               forense compiuta sullo smartpho-
               ne sequestrato a uno degli indagati            OPERAZIONE “KILLER SUL
               nell’ambito di un altro procedimento           DARKWEB” (LUGLIO 2022)
               penale, relativo a reati di altra natura.      Il Servizio Polizia Postale e delle Co-
               Nell’ambito dei due gruppi criminali           municazioni, unitamente al C.O.S.C. di
               scoperti dagli investigatori (per uno          Venezia e alla S.O.S.C. di Treviso, co-
               dei quali - il più corposo - si configura      ordinati dalla Procura della Repubblica

                                                                                                     19
SICUREZZA NAZIONALE                                                                       www.reportdifesa.it

Repubblica del Tribunale di Treviso,        fronte di un ordine di due bancali di
attraverso complesse indagini conno-        pellet, dell’importo di circa 500 euro,
tate dall’elevato contenuto tecnico,        non si è visto recapitare la merce.
sono riusciti ad identificare un uten-      Gli uomini della Polizia Postale han-
te che, approfittando dell’anonima-         no avuto modo di ricostruire un feno-
to garantito dalla cosiddetta “parte        meno che andava ben oltre l’ambito
oscura” della Rete, il Dark Web aveva       provinciale: ne è emerso un quadro
effettuato un pagamento in criptova-        composto da numerosissime vittime
lute per commissionare ad un altro          sparse sul territorio nazionale, con un
utente, amministratore di un sito spe-      giro d’affari criminale stimabile - al-
cializzato in omicidi su commissione,       meno parzialmente - in decine di mi-
l’uccisione di un rivale in amore.          gliaia di euro.
L’intera vicenda trae origine da un’at-     Nei giorni scorsi il sito web che pro-
tività di cooperazione internazionale       poneva la vendita del pellet è stato
di polizia con l’FBI americano che in-      messo offline, dando esecuzione
formava il Servizio Polizia Postale che     al provvedimento di oscuramento
un quarantacinquenne del trevigiano         emesso dal G.I.P. di Ferrara su richie-
era stato indicato come potenziale          sta della locale Procura; sono tuttora
vittima di un “servizio” a pagamento        in atto le indagini volte all’individua-
di omicidio su commissione.                 zione degli autori del reato.
I primi accertamenti sulla rete effet-
tuati dalla S.O.S.C. di Treviso hanno
permesso di dare un nome e cogno-           OPERAZIONE “CAGLIARI”
me alla vittima, che, grazie all’attività   (NOVEMBRE 2022)
di controllo del territorio approntata      Il Centro per la Sicurezza Cibernetica
dal Commissariato di Conegliano             di Cagliari, coordinato dal Servizio
(Treviso) veniva discretamente “vigi-       Polizia Postale, ha eseguito la misura
lato” per garantirne l’incolumità.          cautelare degli arresti domiciliari nei
Ulteriori approfondimenti sulle infor-      confronti di un uomo quarantenne re-
mazioni comunicate dagli americani,         sidente nel Sud della Sardegna, reso-
hanno permesso di individuare impor-        si responsabile dei reati di interferen-
tanti tracce telematiche connesse alle      za illecita nella vita privata, di accesso
transazioni in criptovaluta effettuate,     abusivo ad un sistema informatico nei
riuscendo così a risalire al “mandan-       confronti di undici vittime (finora ac-
te” e richiedente il particolare servizio   certate), nonché del reato di deten-
criminale, un trentaquattrenne della        zione di materiale pedopornografico.
provincia trevigiana.                       L’attività investigativa ha preso spun-
                                            to da due querele relative ad una pre-
OPERAZIONE “PELLET”                         sunta inoculazione di virus informatici
(OTTOBRE 2022)                              nei personal computer delle quere-
cLa Sezione Operativa per la Sicurez-       lanti, insospettite dalla comparsa del
za Cibernetica di Ferrara, coordinata       medesimo alert di sistema nei propri
dal Servizio Polizia Postale e dal Cen-     monitor con cui si segnalava il peri-
tro Operativo per la Sicurezza Ciber-       colo di surriscaldamento ogni volta
netica dell’Emilia Romagna, ha avvia-       coprivano la webcam.
to un’attività di indagine partendo da      Le attività di Polizia giudiziaria e tecni-
una denuncia dello scorso settembre         che compiute dal Centro Operativo
per truffa patita da un cittadino che, a    hanno permesso di riscontrare l’effettiva

20
GENNAIO 2023                                                                    SICUREZZA NAZIONALE

               presenza, nei dispositivi informati-         re il coordinamento unitario nella ge-
               ci delle vittime, di un virus spia che       stione del fenomeno criminale.
               permette il controllo da remoto e
               l’accesso in tempo reale alla webcam         Particolarmente complesso è stato il
               e di identificare, quale responsabile        lavoro svolto dal Servizio Polizia Po-
               dell’inoculazione nei dispositivi del        stale e delle Comunicazioni nell’am-
               predetto virus, il soggetto titolare di      bito della cooperazione internazio-
               una ditta individuale, sita in un comu-      nale, finalizzato all’acquisizione di
               ne del Sud della Sardegna, che svol-         notizie e dati per la ricostruzione dei
               ge attività di servizio di assistenza e      flussi finanziari.
               manutenzione di dispositivi informa-         Ai vertici della struttura un cittadino
               tici (Personal Computer, tablet, etc.).      albanese residente nel torinese che,
               Le complesse attività tecniche, data         secondo i riscontri investigativi, for-
               l’elevata quantità dei file memorizzati      niva ai suoi complici precise disposi-
               nei diversi supporti informatici seque-      zioni sugli importi ed i conti correnti
               strati all’indagato, hanno consentito        dove far convergere ingenti somme
               di accertare come il predetto abbia          di denaro per occultarne la prove-
               violato, tra il 2019 e il 12 ottobre 2020,   nienza delittuosa; alle sue dirette di-
               almeno 740 computer appartenenti o           pendenze, sempre secondo l’accusa,
               in uso ad ignari utenti, in larga parte      due torinesi che mettevano a disposi-
               clienti della sua attività commerciale.      zione i conti correnti bancari intestati
               Inoltre, sono stati rinvenuti diversi vi-    a società riferibili a loro direttamente
               deo di carattere pedopornografico            o tramite prestanome.
               raffiguranti minori di anni diciotto nel     Lo svolgimento delle attività tecniche
               compimento di atti sessuali e/o nudi.        ha consentito l’individuazione di un
                                                            gruppo di 16 soggetti residenti nel
               OPERAZIONE TORINO “TRADING                   torinese, le cui abitazioni e società,
               ON LINE” (DICEMBRE 2022)                     nello specifico 4, operanti nel settore
               Il Centro Operativo Sicurezza Ciber-         del digital marketing e lead genera-
               netica di Torino, con il coordinamento       tion, sono state oggetto di perquisi-
               del Servizio Polizia Postale, ha esegui-     zione delegate dalla Procura.
               to tre arresti nel Torinese e perquisizio-   Accanto alle attività di riciclaggio, è
               ni e sequestri sul territorio nazionale.     stata ricostruita la diretta partecipa-
               L’indagine, articolata su tre diversi        zione alla realizzazione dei falsi siti
               procedimenti penali, ha portato ad           di pubblicità di trading, utilizzati per
               individuare un’organizzazione crimi-         recuperare illecitamente le generalità
               nale gerarchizzata che agiva tra l’Italia    lasciate dagli ignari internauti inte-
               e l’Albania con l’intento di ripulire il     ressati ad investire. Tali siti sono stati
               denaro proveniente dalle truffe dei          oscurati ed ora non sono più visibili
               falsi investimenti ai danni di ignari        agli utenti italiani.
               utenti del Web.                              Sono stati colpiti i patrimoni illeciti
               Gli approfondimenti investigativi han-       con l’esecuzione di 9 decreti di se-
               no interessato in modo trasversale           questro di beni per equivalente nei
               evidenze informatiche, bancarie e so-        confronti di altrettanti soggetti tito-
               cietarie, ricostruite e messe a sistema      lari di quote societarie ovvero figure
               anche mediante il ricorso a prolunga-        aventi un ruolo di compartecipazione
               te attività tecniche di pedinamento          nella attività di ripulitura del denaro di
               informatico che hanno fatto emerge-          provenienza illecita.

                                                                                                    21
SICUREZZA NAZIONALE                                                                        www.reportdifesa.it

SEZIONE CYBERBULLISMO
Nel corso degli ultimi anni, il continuo     illimitata, sia di matrice islamista (jiha-
e vertiginoso incremento dell’utilizzo       dista, ISIS, Al Qaeda, Al Shabaab ed
delle piattaforme di comunicazione           altre articolazioni locali), sia di forma-
online, social network e di applicazio-      zioni suprematiste di estrema destra
ni di messaggistica istantanea, ha de-       (neonazismo, neofascismo, tifoserie
terminato un’allarmante diffusione di        strutturate), nonché di estrema sinistra
contenuti propagandistici riconducibili      (movimenti di lotta armata, anarco/in-
al terrorismo, ad una platea pressoché       surrezionalisti, antagonisti).

             CYBERTERRORISMO1                 2021            2022*

             Casi trattati                   1.3217          1.193

             Persone indagate                 80               66

             Spazi virtuali
                                             126.998        173.306
             monitorati

                1
                  Estremismo internazionale religioso /
                estremismo razziale, antagonista ed anarchico

In tale ambito, la Polizia Postale garan-    meno di carattere transnazionale, sia
tisce sia l’esecuzione di una costante       per la natura internazionale del feno-
attività di monitoraggio investigativo       meno che per la stessa connaturata
della rete e dei canali di messaggistica     struttura della rete, risulta imprescin-
istantanea, per l’identificazione e il de-   dibile l’attivazione efficiente degli stru-
ferimento all’Autorità Giudiziaria dei       menti della cooperazione sovranazio-
responsabili della diffusione dei con-       nale, soprattutto per la condivisione di
tenuti illeciti, sia un costante scambio     informazioni che, collegate a situazioni
informativo con la Direzione Centrale        peculiari interne, riescono ad apporta-
della Polizia di Prevenzione competen-       re un indiscusso valore aggiunto alle
te in materia di contrasto al terrorismo.    attività di prevenzione messe in atto
Trattandosi, in particolare, di un feno-     dalle diverse forze di polizia nazionali.
22
GENNAIO 2023                                                                    SICUREZZA NAZIONALE

               In ambito europeo, proprio al fine di         strategico per la diffusione della pro-
               garantire la cooperazione internazio-         paganda delle ideologie estremiste e
               nale, il Servizio Polizia Postale e delle     violente, nonché per il reclutamento
               Comunicazioni rappresenta il punto            di nuovi combattenti, il finanziamen-
               di contatto nazionale dell’Internet Re-       to, lo scambio di comunicazioni riser-
               ferral Unit (IRU) di EUROPOL, Unità           vate nella pianificazione degli atten-
               preposta a ricevere dai Paesi membri          tati e di rivendicazione degli stessi.
               le segnalazioni relative ai contenuti         Appare opportuno evidenziare come
               terroristici diffusi in rete e di orientar-   il movimento “suprematista” si basi
               ne l’attività.                                su una importante attività di propa-
               In tale ambito, l’attività di monitorag-      ganda di dottrine ideologiche come
               gio del web effettuata dalla Speciali-        il neonazismo, il razzismo, l’identita-
               tà ha permesso di riscontrare, in pri-        rismo e l’etnocentrismo, che avviene
               mis, come la diffusione di contenuti          soprattutto all’interno di piattaforme
               propagandistici jihadisti, nel corso          di comunicazione online “riservate”,
               del tempo, abbia subito un sensibile          diverse dai principali social network.
               peggioramento “qualitativo”, deter-           La costante attività di monitoraggio
               minato sia dal ridimensionamento del          informativo ed investigativo ha per-
               Califfato sul territorio, sia dalle perdi-    messo di accertare come nel corso
               te di tecnici e social media manager          degli ultimi mesi si sia stato registra-
               cui era devoluto l’incarico di gestire        to un notevole incremento dei trend
               la propaganda, nonché per l’utilizzo          e delle discussioni all’interno di chat
               sempre più frequente dell’Intelligenza        in diverse piattaforme; si passa dai
               Artificiale sulle principali piattaforme      tradizionali gruppi Facebook (mol-
               Web, per la scansione (e rimozione)           ti dei quali risultano essere già stati
               dei contenuti pubblicati dagli utenti.        bloccati) a social meno noti, come
               Sul punto, tra le attività effettuate         Reddit, fino a piattaforme come
               dalla Specialità si segnala quella ef-        8chan, vk.com (Vkontakte), nonché
               fettuata dal Centro Operativo per la          Telegram, privilegiando tutte quelle
               Sicurezza Cibernetica e dalla DIGOS           piattaforme che per la propria policy
               di Perugia, all’esito della quale un cit-     garantiscono l’anonimato e rendono
               tadino marocchino di 54 anni è sta-           più complicata l’identificazione degli
               to espulso dal territorio nazionale, in       autori dei messaggi.
               quanto autore di una prolifica attività
               propagandistica sul social network            Alla luce di quanto premesso, appa-
               Facebook realizzata attraverso nu-            re opportuno evidenziare come gli
               merosi post e commenti a sostegno             operatori della Specialità abbiano in-
               dei “fratelli musulmani” e del Jihad,         tensificato le attività di monitoraggio
               specificamente della Palestina contro         proprio in tali contesti e, in raccordo
               Israele, nel corso della quale si è defi-     con la Direzione Centrale della Poli-
               nito un “mujahidin” pronto ad aiutare         zia di Prevenzione, abbiano avviato
               la causa.                                     numerose attività investigative, con il
               In analogia a quanto sin qui eviden-          deferimento alle competenti Autorità
               ziato con riferimento alla propaganda         Giudiziarie dei soggetti identificati –
               jihadista, anche nell’ambito dei feno-        anche attraverso attività sotto coper-
               meni di radicalizzazione online legati        tura e perquisizioni – quali autori dei
               all’ideologia neofascista e xenofo/raz-       messaggi connotati dalla discrimina-
               ziale, il Web si conferma lo strumento        zione razziale, etnica e religiosa.

                                                                                                   23
SICUREZZA NAZIONALE                                                                      www.reportdifesa.it

Tra le numerose attività investigative    dato esecuzione al decreto di perqui-
espletate dalla Specialità nel corso      sizione informatica, emesso nei suoi
del 2022, si segnala quelle che ha        confronti dalla Procura della Repub-
condotto al deferimento alla com-         blica presso il Tribunale del capoluogo
petente Autorità Giudiziria. da parte     partenopeo, riscontrando utili tracce
del Centro Operativo di Milano di         informatiche in merito alla pubblica-
un uomo di 60 anni, residente nella       zione dei messaggi di propaganda e
provincia di Como, quale utilizzatore     istigazione a delinquere per motivi di
di un account Twitter, autore di due      discriminazione razziale ed etnica.
messaggi contenenti gravi minacce         Un’ulteriore attività d’indagine che me-
nei confronti del capo dello Stato,       rita di essere menzionata per impor-
Sergio Mattarella.                        tanza, è quella avviata dal Servizio Po-
Ed ancora, appare opportuno evi-          lizia Postale e coordinata dalla Procura
denziare quella che ha permesso di        della Repubblica di Roma, all’esito
identificare l’amministratore di un       della quale, operatori dei Centri Ope-
canale Telegram - caratterizzato dalla    rativi di Milano, Trieste e Venezia, uni-
presenza di numerosi messaggi con-        tamente a personale delle DIGOS di
notati da ideologie antisemite, da te-    Milano, Vicenza ed Udine hanno ese-
orie complottiste contrarie ai vaccini,   guito perquisizioni delegate a carico
dall’incitamento alla violenza nel cor-   di tre internauti nei cui confronti sono
so di manifestazioni pubbliche, non-      stati riscontrati elementi indiziari tali da
ché per la presenza di gravi minacce      farli ritenere autori della pubblicazioni
nei confronti di varie cariche istitu-    di messaggi minatori rivolti all’ex Mi-
zionali, tra le quali il presidente del   nistro degli Esteri Luigi Di Maio.
Consiglio Mario Draghi, il Presidente     Ed ancora, a seguito di articolate in-
U.S.A. Joe Biden - in un 50 enne ori-     dagini condotte dal C.O.S.C. e dalla
ginario della provincia di Napoli, ma     D.I.G.O.S. di Torino è stato individua-
da tempo domiciliato in Germania          to un gruppo di matrice nazi-fascista,
per motivi professionali.                 attestato sulla piattaforma Telegram,
Sulla base degli accertamenti com-        sul canale “Brudershaft thule” (“Fra-
piuti, l’amministratore del canale Te-    tellanza di Thule”) e sul connesso
legram monitorato, è stato fermato al     gruppo di discussione “Meine Ehre
momento del suo ingresso nel territo-     Heiβt Treue” (“Il mio onore si chia-
rio nazionale, proveniente dalla Ger-     ma lealtà”), partecipato da militanti
mania, proprio per partecipare ad una     stanziati su tutto il territorio nazionale
manifestazione no-vax in programma        e anche all’estero, in Germania, tutti
nella città di Roma, per la quale ave-    denunciati per riorganizzazione del
va esortato i componenti della chat,      disciolto partito fascista e propagan-
oltre 21.418 iscritti, ad armarsi e a     da e istigazione a delinquere per mo-
sopraggiungere in gran numero, for-       tivi di discriminazione razziale etnica
nendo precise indicazioni volte a elu-    e religiosa.
dere le attività di prevenzione e con-
trollo delle Forze dell’Ordine.           In particolare, la Sezione Cyberterrori-
L’uomo è stato deferito alla compe-       smo della Polizia Postale, nell’ambito
tente Autorità Giudiziaria dal perso-     del monitoraggio preventivo dei con-
nale del Centro Operativo per la Si-      testi virtuali d’area, ha individuato sui
curezza Cibernetica di Napoli che,        due spazi Telegram contenuti violenti
unitamente alla locale DIGOS, ha          ed istigatori, contraddistinti inoltre

24
GENNAIO 2023                                                                  SICUREZZA NAZIONALE

               da una rievocazione idolatrica del na-      nello scorso mese di febbraio median-
               zi-fascismo con un’ampia diffusione di      te la piattaforma “GoToMeeting”,
               materiale a carattere apologetico; il       diffondendo immagini di soggetti
               linguaggio che gli utenti impiegavano       (non visibili in volto) che esibivano
               nei post denotava un forte odio per le      delle magliette con il noto logo del
               diversità etniche, politiche e religiose,   movimento di protesta “V_V”, non-
               nonché l’esaltazione dell’atto violento,    ché frasi provocatorie e diffamatorie
               da perpetrare con raid punitivi.            di chiaro orientamento “No-vax” e
               Il canale “Brudershaft Thule” era a         “no green-pass”, rendendo di fatto
               sua volta collegato a un gruppo di          impossibile la prosecuzione della se-
               discussione in lingua italiana, de-         duta del Consiglio Comunale.
               nominato “Meine Ehre heiβt Treue”           Ed ancora, su disposizione della Pro-
               (frase attribuita ad Adolf Hitler, dive-    cura della Repubblica di Siracusa,
               nuta motto nazional-socialista, che         personale della Polizia Postale di Ca-
               letteralmente significa “Il mio onore        tania e della DIGOS di Siracusa, ha
               si chiama lealtà”).                         eseguito una perquisizione nei con-
               All’esito dell’attività di indagine, lo     fronti di uomo di 27 anni, disoccupa-
               scorso 17 marzo, i sopra menzionati         to, residente nella provincia aretusea,
               uffici hanno eseguito n. 8 perquisi-        indagato per violenza privata aggra-
               zioni delegate nelle città di Torino,       vata nei confronti del Presidente del
               Brescia, Brindisi, Rieti, Alessandria,      Consiglio Giorgia Meloni.
               Lodi e, previo Ordine di Indagine Eu-       In particolare, gli operatori del Servi-
               ropeo, anche nella città di Aalen in        zio Polizia Postale di Roma avevano
               Germania nei confronti dell’ammini-         rilevato sull’account ufficiale Twitter
               stratore del canale.                        del Presidente del Consiglio la pub-
               Nel corso delle perquisizioni, oltre        blicazione di messaggi di minacce di
               a diversi supporti elettronici, è stata     morte finalizzati ad evitare l’elimina-
               sequestrata numerosa documenta-             zione del reddito di cittadinanza.
               zione d’area, inerente l’esaltazione        Nonostante l’utente utilizzasse uno
               del fascismo, del nazismo e della su-       pseudonimo, le attività tecnico inve-
               periorità della razza bianca, nonché        stigative hanno permesso l’identifica-
               diversa documentazione manoscritta          zione dell’odierno indagato.
               attinente il complottismo antigiudai-       Sulla base delle evidenze investigati-
               co; sono stati altresì sequestrate armi     ve, l’Autorità Giudiziaria ha disposto
               (baionette, pugnali, munizioni, fucile      la perquisizione domiciliare ed infor-
               ad aria compressa) e ritirate cautelar-     matica nei confronti dell’uomo.
               mente diverse armi comuni da sparo
               e munizionamento.                           Gli operatori specializzati del Centro
               Tra le numerose attività investigative      di Sicurezza Cibernetica Sicilia Orien-
               effettuate nella tematica in argomen-       tale della Polizia Postale hanno pro-
               to, si segnala anche quella avviata         ceduto al sequestro di apparecchiatu-
               dal Centro Operativo per la Sicurezza       re informatiche e dell’account social
               Cibernetica di Bari e dalla DIGOS di        utilizzato per la condotta criminosa.
               Lecce, che ha permesso di identifica-
               re e deferire alla competente Autorità      Degna di essere menzionata risulta
               Giudiziaria. l’autore dell’intrusione in-   essere l’attività investigativa che ha
               formatica nella seduta del Consiglio        portato lo scorso 30 novembre all’e-
               Comunale di Trieste, tenutasi online        secuzione di perquisizione a carico dI

                                                                                                 25
Puoi anche leggere