Il 50% della popolazione mondiale incrocia un tentativo di frode digitale almeno una volta alla settimana. Lo rivela l’ultimo rapporto della Global Anti-Scam Alliance (GASA), che stima in oltre mille miliardi di dollari le perdite globali annue – una cifra superiore al PIL di Svizzera, Israele o Polonia. In America Latina, in Europa orientale e nelle piazze digitali italiane, la frequenza degli attacchi ha trasformato la truffa online da evento eccezionale a componente strutturale dell’esperienza quotidiana su smartphone e computer.

La gamma di tecniche si amplia e si affina. Al consolidato SIM swapping – la clonazione della scheda telefonica per intercettare i codici di verifica bancari, segnalata dalla polizia messicana – si affiancano il vishing, in cui finti operatori bancari utilizzano dati reali trafugati dal dark web, e il ClickFix, che induce l’utente a installare malware con la scusa di risolvere un problema tecnico. Una contraddizione istituzionale emerge in Messico: il nuovo registro obbligatorio delle linee mobili impone agli operatori di inviare SMS con link e minaccia di sospensione, riproducendo esattamente lo schema che le campagne antifrode insegnano a riconoscere come tentativo di smishing. Gli analisti di Bruxelles osservano con preoccupazione queste dinamiche perché legittimano pattern comunicativi che i truffatori sfruttano immediatamente, ampliando il perimetro di vulnerabilità.

L’impatto umano è devastante. A Mosca una coppia di pensionati ha consegnato 27,2 milioni di rubli a corrieri che millantavano un «conto sicuro» dopo aver ricevuto un falso allarme compromissione dell’account sui servizi statali. In Brasile un uomo di Ponta Grossa ha versato 10 mila reais a estorsori che minacciavano di uccidere il nipote di sei anni, per poi scoprire che la mente era il fratello, desideroso di sfruttare informazioni intime per strutturare la minaccia. La sextortion, che colpisce in egual misura uomini e donne a Città del Messico (il 39% dei casi nasce da scambi di materiale intimo), e le campagne di oversharing su social network, dove ogni foto geolocalizzata diventa un vettore di rischio, completano un panorama in cui la vita privata è materia prima per l’aggressione.

Le forze di polizia di diversi continenti rispondono con campagne di prevenzione e strumenti tecnici. La banca centrale russa ha identificato nove indicatori di frode durante i prelievi di contante – dall’orario insolito alla presenza di malware sul dispositivo – che gli istituti di credito utilizzano per bloccare operazioni sospette. In Messico, la Policía de Investigación suggerisce di eliminare i profili inutilizzati e disattivare la geolocalizzazione delle foto; in Paraná, la polizia civile ha sventato un omicidio su commissione grazie alla denuncia di un adolescente che ha scoperto i messaggi nel telefono della madre. Tuttavia gli esperti di cibersicurezza avvertono che l’assenza di un coordinamento internazionale e di standard condivisi ostacola l’efficacia dei singoli interventi.

La prossima scadenza da osservare è l’entrata in vigore graduale del Registro Nacional de Líneas Telefónicas Móviles messicano, il cui completamento è previsto per il 2026, e che rappresenterà un banco di prova su scala nazionale della capacità di coniugare obblighi amministrativi con principi di sicurezza digitale.