Le Più Note Storie Di Ingegneria Sociale

L'ingegneria sociale sono tecniche di manipolazione psicologica usate per ingannare persone o organizzazioni, inducendole a rivelare informazioni riservate o a compiere azioni fraudolente. Il reparto truffe è molto ampio, tuttavia ci sono nomi storici (e non) che hanno fatto parlare di sè per le tecniche utilizzate.

FRANK ABBAGNALE (ANNI 60)

Frank Abagnale, la cui storia è stata raccontata nel film "Catch Me If You Can", è famoso per le sue truffe spacciandosi per altre persone. In giovane età, Abagnale impersonò un pilota della Pan Am, un medico e un avvocato, riuscendo a truffare banche e persone per un totale stimato di oltre 2,5 milioni di dollari. Usava tecniche di ingegneria sociale per entrare in ruoli di fiducia, guadagnando accesso a conti bancari e fondi. In seguito Abagnale è diventato un consulente per l'FBI per aiutare a prevenire simili frodi.

KEVIN MITNICK (ANNI 90)

Kevin Mitnick fu forse il più famoso e colui che diffuse queste tecniche. Kevin era noto per le sue abilità nel convincere le persone a fornire informazioni riservate. Utilizzava telefonate, sotterfugi e altre tecniche di ingegneria sociale per ottenere accessi non autorizzati ai sistemi di grandi aziende come Motorola, Nokia e Digital Equipment Corporation. Mitnick non rubava denaro, ma cercava informazioni. È stato arrestato nel 1995 e, dopo la sua liberazione, è diventato un consulente per la sicurezza informatica.

JORDAN BELFORT (ANNI 90)

Jordan Belfort, noto anche come il "Lupo di Wall Street," è stato protagonista di una massiccia frode finanziaria. Con la sua azienda, Stratton Oakmont, usava tecniche di manipolazione psicologica per persuadere gli investitori a comprare azioni scadenti e poi rivenderle a prezzi gonfiati, un sistema noto come "pump and dump". Il sistema, che coinvolgeva centinaia di milioni di dollari, sfruttava la psicologia delle vittime sempre alla ricerca di facili guadagni. Belfort è stato arrestato e condannato nel 1999, ma è diventato una figura popolare anche grazie al film "The Wolf Of Wall Street".

TRUFFA DEL PRINCIPE NIGERIANO (SCAM 419)

Conosciuta anche come la scam419, dal codice penale nigeriano che la vieta, è una delle più longeve. In questo schema, le vittime ricevono una email da qualcuno che si spaccia per un funzionario o un membro della famiglia reale, il quale promette di condividere una grande somma di denaro in cambio di un piccolo anticipo. Nonostante sia uno schema noto, riesce ancora a ingannare le persone, sfruttando avidità e compassione.

ALBERT GONZALEZ (2005-2007)

Albert Gonzalez è stato un esperto di hacking e ingegneria sociale che ha coordinato uno dei più grandi furti di dati negli Stati Uniti. Attraverso tecniche di phishing mediante trojan/backdoor e ingegneria sociale, ha ottenuto accesso ai sistemi di grandi aziende, tra cui TJX Companies e Heartland Payment Systems, rubando informazioni su milioni di carte di credito. Il suo schema è considerato uno dei più dannosi, con un impatto di oltre 200 milioni di dollari di danni stimati.

CASEY ANTHONY (2008)

Sebbene non sia un caso tipico di ingegneria sociale legato a frodi finanziarie, Casey Anthony manipolò l'opinione pubblica attraverso la narrazione e l'inganno. Durante il processo per l'omicidio della figlia, Casey Anthony ha ripetutamente mentito alla polizia e ai media, manipolando informazioni per deviare le indagini.

MATT HONAN (2012)

Matt Honan, un noto giornalista tecnologico, è stato vittima di un attacco devastante che ha compromesso i suoi account Apple, Amazon, Gmail e Twitter. Gli hacker hanno utilizzato informazioni pubblicamente disponibili e una serie di chiamate di assistenza clienti per convincere i rappresentanti di Apple e Amazon a resettare le sue password. Una volta ottenuto l’accesso, hanno cancellato tutti i suoi dati.

ANNA SOROKIN (2013-2017)

Anna Sorokin, conosciuta come Anna Delvey, ha ingannato la città di New York fingendosi un'ereditiera tedesca con accesso a una grande fortuna. Ha convinto banche, hotel e amici a finanziarla per soggiorni di lusso, cene e viaggi, basando le sue richieste su storie convincenti e su una rete di connessioni sociali manipolate con cura. È stata arrestata nel 2017 e condannata per vari capi di frode.

EVALDAS RIMASAUSKAS (2013-2015)

Evaldas Rimasauskas si rese protagonista di una delle frodi aziendali più eclatanti. Ha messo in atto una truffa di phishing mirata impersonando un'azienda taiwanese, la Quanta Computer, un fornitore di grandi aziende come Google e Facebook. Utilizzando email, fatture e documenti falsi, ha convinto Google e Facebook a trasferire circa 100 milioni di dollari su conti da lui controllati. È stato arrestato nel 2017 e successivamente estradato negli Stati Uniti, dove è stato condannato.

TRUFFA ALLA BANCA COFIDIS (2014)

In Francia, un gruppo di criminali ha truffato la Cofidis, una banca che offre prestiti, per circa 7 milioni di euro. Hanno utilizzato falsi account e impersonificazioni per ottenere prestiti senza garanzie reali. Attraverso ingegneria sociale, i truffatori hanno convinto gli operatori della banca a concedere finanziamenti basati su documenti e identità false. La truffa è durata diversi anni prima che venisse scoperta.

ASHLEY MADISON BREACH (2015)

Ashley Madison, un sito di incontri per persone sposate, è stato vittima di un'enorme violazione dei dati. Il gruppo di hacker noto come "The Impact Team" ha utilizzato tecniche di ingegneria sociale per ottenere accesso ai sistemi interni dell'azienda. Hanno minacciato di rilasciare informazioni personali degli utenti a meno che il sito non fosse chiuso. L'azienda non ha accettato così i dati di milioni di utenti sono stati pubblicati online, causando problemi personali.

TRUFFA CEO (2015 - oggi)

La CEO Fraud, o "Business Email Compromise" (BEC), è un tipo di truffa in cui un criminale si spaccia per il CEO o un alto dirigente di un'azienda e chiede al reparto finanziario di trasferire fondi urgenti. In un caso famoso, Crelan, una banca belga, ha perso oltre 70 milioni di euro quando un truffatore, fingendosi il CEO, ha convinto i dipendenti ad approvare il trasferimento.

CELLEBRITE (2017)

Cellebrite, un'azienda israeliana di sicurezza informatica, ha subito un attacco quando i suoi stessi strumenti di hacking sono stati rubati e pubblicati online. Gli hacker hanno utilizzato tecniche di ingegneria sociale per compromettere alcuni dipendenti, ottenendo accesso ai software e agli strumenti riservati della società. In questo caso, è stato sfruttato l’accesso interno per compromettere la sicurezza aziendale.

RAYMOND ABBAS AKA HUSHPUPPI (2020)

Raymond Abbas, alias Hushpuppi, un influencer sui social media, è stato arrestato a Dubai per aver truffato organizzazioni e individui per milioni di dollari. Utilizzava schemi complessi di ingegneria sociale, tra cui phishing e compromissione della posta elettronica aziendale, per convincere le vittime a trasferire fondi su conti bancari controllati da lui. Era specializzato nel "Business Email Compromise" (BEC), che consiste nell'ingannare dipendenti di aziende convincendoli a inviare denaro a conti fraudolenti.