Nel 2025 in Ticino si è registrata una lieve diminuzione dei reati legati alla criminalità digitale (-8%). In particolare, dopo l’incremento del 34% rilevato nel 2024, si è osservata una riduzione delle cybertruffe (-16%). Le indagini si sono concentrate in particolare su fenomeni consolidati negli ultimi anni, come le truffe di tipo Business Email Compromise (BEC), gli attacchi ransomware e i furti di criptovalute.
Lo scorso anno la Sezione analisi tracce informatiche (SATI) ha portato avanti 41 incarti (50 nel 2024), effettuato 86 perquisizioni per altri servizi (52), eseguito 1’336 analisi informaticoforensi (1’121), elaborato 50 analisi criminali operative (53) e collaborato durante 43 ricerche d’emergenza (29). Gli e le inquirenti della SATI hanno inoltre fornito supporto tecnico ad altri servizi della Polizia cantonale in 101 occasioni, contribuendo a tracciare i flussi di criptovalute, identificare le tracce digitali e, quando necessario, procedere con richieste ai provider esteri e agli Exchange, conformemente alla Convenzione sulla cybersicurezza.
Le indagini per identificare gli autori si confermano complesse, poiché spesso operano dall’estero e utilizzano sistemi per mantenere l’anonimato. I reati legati alla criminalità digitale sono diminuiti dell’8% rispetto all’anno scorso. In particolare, dopo l’aumento del 34% nel 2024, le cibertruffe sono calate del 16%. In questo ambito, alcuni fenomeni comunque già circoscritti negli anni precedenti, hanno mostrato una contrazione: tra questi i negozi online fraudolenti (da 9 a 1 caso), le Romance Scam (da 13 a 2) e le truffe legate ai piccoli annunci, nella casistica “merce venduta non consegnata” (da 11 a 3).
La maggior parte delle attività investigative della SATI si è concentrata sui fenomeni del ransomware, con 9 inchieste aperte (6 nel 2024), delle truffe di tipo Business Email Compromise (BEC), con 8 inchieste (11) e dei furti di criptovalute (8 inchieste). In totale hanno comportato un danno economico effettivo superiore a 5 milioni di franchi. Il tempestivo intervento degli inquirenti in casi segnalati ha permesso invece di bloccare e recuperare versamenti per un totale di circa 40 milioni di franchi e 47’000 dollari. Sempre nell’ambito delle attività investigative, la SATI ha cooperato in 23 occasioni con autorità estere nell’ambito della Convenzione sulla cibercriminalità per la conservazione di dati presenti su server di società ticinesi e ha evaso 5 richieste di assistenza giudiziaria internazionale.
Nell’ultimo trimestre dell’anno, la SATI ha affrontato il fenomeno denominato “SMS blaster”. Questo dispositivo, simile per dimensioni a un personal computer, ha un funzionamento simile a una cella di telefonia mobile. Generalmente collocato all’interno di autoveicoli, genera un segnale con portata compresa tra 500 e 1’000 metri. In questo modo, si identifica agli smartphone presenti nell’area come la cella di telefonia mobile più performante a cui collegarsi. Una volta stabilita la connessione, il telefono riceve automaticamente un messaggio di phishing, apparentemente inviato dalla Polizia o da servizi di spedizione, che invita l’utente a cliccare su un link per saldare una contravvenzione o pagare spese generate dalla spedizione. In realtà, il collegamento è finalizzato alla sottrazione di dati personali.
Le segnalazioni ricevute dagli utenti, dai provider di telefonia e dai partner della Confederazione, in alcune circostanze, hanno permesso l’adozione di misure volte a bloccare i cibercriminali, che spesso sono solo in transito sul nostro territorio. In un paio di casi, gli autori sono stati intercettati dalle Polizie oltre Gottardo.
SU