Un anno di polizia postale, gli interventi tra cyber terrorismo e pedopornografia online

In uno scenario nel quale la continua evoluzione tecnologica influenza ogni azione del nostro vivere quotidiano, l’impegno della Polizia Postale e delle Comunicazioni nell’anno 2018 è stato costantemente indirizzato alla prevenzione e al contrasto della criminalità informatica in generale, con particolare riferimento ai reati di precipua competenza di questa specialità.

Alcuni dati

Nell’ambito della pedopornografia online, nell’anno in corso, sono stati eseguiti 43 arresti e denunciate 532 persone; tra le operazioni più significative, coordinate dal Centro Nazionale del Servizio Polizia Postale e delle Comunicazioni, si segnala l’operazione “Ontario” che ha consentito l’esecuzione di 22 perquisizioni, 4 persone tratte in arresto e 18 persone denunciate in stato di libertà; nell’ambito dell’operazione “Safe Friend” sono state eseguite 15 perquisizioni che hanno consentito di arrestare 2 persone e denunciarne 13. Le indagini svolte anche in modalità sotto copertura nell’Operazione “Good Fellas” hanno consentito di eseguire 14 perquisizioni, portando all’arresto di 4 persone, nonché di denunciare in stato di libertà altri 10 indagati. L’Operazione denominata “Showcase” si è conclusa con l’esecuzione di 15 perquisizioni, la denuncia di 14 persone e l’arresto di un altro indagato. Dalle complesse attività di prevenzione, è scaturita una assidua attività di monitoraggio della rete che ha riguardato 33086 siti internet, di cui 2182 inseriti in black list. Le indagini relative al fenomeno dell’adescamento di minori online hanno portato all’arresto di 3 persone e alla denuncia di 136 indagati. Fondamentale importanza assume la collaborazione con organismi internazionali dalla quale prendono avvio importanti attività investigative tra le quali alcune iniziate negli ultimi mesi con approfondimenti tuttora in corso.

Adolescenti e web

L’aumento del numero degli adolescenti presenti sul web ha determinato una crescita esponenziale del numero di minorenni vittime di reati contro la persona: dai 104 casi registrati nel 2016 si è passati a 177 nel 2017 e 202 casi trattati nel 2018, le vittime hanno tutte un’età compresa tra i 14 e i 17 anni. Di rilievo è l’attività condotta dal Servizio Polizia Postale e delle Comunicazioni nel contrasto ai reati d’incitamento all’odio, svolgendo il prezioso ruolo di punto di contatto nazionale per il contrasto all’hate speech on line. Sono oltre 5000 gli spazi virtuali monitorati nel 2018 per condotte discriminatorie di genere, antisemite, xenofobe e di estrema destra. Le truffe on line sono in continua crescita: nel 2018 la Specialità ha denunciato 3355 persone, ne ha arrestato 39, ha sequestrato 22.687 spazi virtuali, ha ricevuto e trattato circa 160.000 segnalazioni di truffe o tentate truffe. Significativa l’attività svolta sulle cosiddette frodi delle assicurazioni.  Questa tipologia di truffa viene commessa attraverso la commercializzazione di polizze assicurative mediante la creazione di portali, in taluni casi con riproduzioni di pagine web di compagnie note, sulle quali sono promosse polizze assicurative temporanee false, esercitando in tal modo l’attività di intermediazione assicurativa in difetto di iscrizione al registro degli intermediari assicurativi.

Minaccia Cyber

Di evidente incremento è l’attività di contrasto alla minaccia cyber svolta dal Centro Nazionale Anticrimine per la Protezione delle Infrastrutture Critiche (C.N.A.I.P.I.C.), attestata dal rilevante aumento del numero di alert diramati alle infrastrutture critiche nazionali che, rispetto al 2017, è quasi raddoppiato sino a raggiungere 55843 segnalazioni di sicurezza. La tempestiva condivisione dei c.d. “indicatori di compromissione” dei sistemi informatici con le più importanti infrastrutture critiche ha consentito di rafforzare gli strumenti volti alla protezione della sicurezza informatica, garantita anche dalla costate attività di monitoraggio informativo in ambienti di interesse investigativo.

Inoltre in particolare la Sala Operativa del Centro ha gestito:

• 442 attacchi informatici nei confronti di servizi internet relativi a siti istituzionali e infrastrutture critiche informatizzate di interesse nazionale;
• 97 richieste di cooperazione nell’ambito del circuito “High Tech Crime Emergency”.

Tra le attività investigative condotte, in tale ambito, si segnalano 68 indagini avviate nel 2018 per un complessivo di 15 persone deferite in stato di arresto ovvero in stato di libertà alle competenti AA.GG. 

Cyber Terrorismo

Nell’ambito della prevenzione e contrasto al terrorismo internazionale di matrice jihadista e, in particolare, ai fenomeni di radicalizzazione, la Polizia Postale e delle Comunicazioni ha svolto attività sia di iniziativa, che su specifica segnalazione, al fine di individuare i contenuti di eventuale rilevanza penale all’interno degli spazi e servizi di comunicazione on line, siti o spazi web, weblog, forum, portali di social network e i cosiddetti “gruppi chiusi”, anche a seguito di informazioni pervenute dai cittadini tramite il Commissariato di P.S. Online. L’attività, funzionale a contrastare il proselitismo e prevenire fenomeni di radicalizzazione, ha portato a monitorare circa 36.000 spazi web e alla rimozione di diversi contenuti (250). Nel corso di tale attività di monitoraggio, si è inoltre riscontrato un effettivo incremento dell’azione da parte dei maggiori fornitori di servizi Internet (Facebook, Google, Twitter, etc.) volta alla rimozione di contenuti illeciti presenti sulle proprie piattaforme, grazie anche alla richiesta di maggiore collaborazione elaborata in numerose sedi istituzionali nell’ambito di progetti internazionali (es. EU Internet Forum), ai quali ha preso parte la specialità.

Il caso di terrorismo

Il primo risultato investigativo (Operazione ANSAR) ha portato all’individuazione di un minore italiano, di seconda generazione, di origine algerina, il quale, attraverso la rete, svolgeva un’intensa campagna di proselitismo di matrice jihadista su Telegram, istigando altri utenti a commettere delitti di terrorismo, fatti aggravati in quanto le azioni venivano compiute attraverso strumenti informatici e telematici. All’interno del canale Telegram, frequentato da circa 200 utenti e considerato tra i principali veicoli della narrativa dell’IS, venivano pubblicati messaggi testuali, immagini, video, infografiche e audio di propaganda del Daesh, tradotti in lingua italiana e rivolti in particolare ai c.d. “lupi solitari” presenti sul territorio nazionale. 

Considerata l’impossibilità di acquisire elementi investigativi utili all’identificazione dell’amministratore del canale attraverso vie ufficiali dirette, il Servizio Polizia Postale ha attivato una mirata attività tecnico-investigativa che ha permesso di orientare le indagini finalizzate a individuarne l’amministratore, la cui identificazione è risultata complicata, in quanto il minore si è dimostrato particolarmente abile e competente a livello informatico, poiché utilizzava tecniche di anonimizzazione evolute (connessioni attraverso servizi di VPN e nodi TOR). È stato possibile raggiungere il risultato sperato soltanto a seguito di una difficile e articolata attività tecnica svolta da personale del Servizio Polizia Postale anche attraverso l’utilizzo di software sviluppati ad hoc e rivelatisi di particolare efficacia. Le successive attività d’indagine, svolte attraverso l’attivazione di servizi di intercettazione delle comunicazioni telematiche, telefoniche e ambientali, nonché riscontrate da servizi di diretta osservazione, hanno consentito di acquisire concreti elementi di prova a carico di un cittadino italiano minorenne di “seconda generazione”, nato in Italia da genitori di origine algerina, che è stato indagato per aver compiuto attività di proselitismo a favore dell’IS mediante diffusione e traduzione di contenuti di propaganda on line. Nonostante la giovane età, il minore risultava in possesso di elevate capacità tecnico-informatiche, padronanza linguistica non comune e approfondita conoscenza dei principali testi sacri dell’Islam, proponendosi quale punto di riferimento per tutti coloro che intendevano contribuire attivamente alla causa jihadista. 

L'attività investigativa ha consentito di riscontrare e raccogliere elementi in ordine al percorso di autoradicalizzazione del minore, intrapreso esclusivamente in rete e sfociato in una successiva diffusione on line del proselitismo di matrice jihadista. Infatti, nella vita reale il ragazzo non frequentava la moschea, né ambienti contigui all’estremismo islamico. Anche il contesto familiare, sebbene musulmano, risultava di impostazione musulmana, ma non integralista. Oltre ai risultati operativi conseguiti, tale indagine ha presentato anche profili di rilevanza giudiziaria e sociale, in quanto è stata riconosciuta la pericolosità reale delle iniziative adottate dell’indagato, le quali, lungi da esaurire i propri effetti nella “dimensione virtuale”, sono risultate concretamente rilevanti. Il puntuale intervento della Procura dei minori e della Polizia di Stato ha consentito di superare la mera fase accertativa della responsabilità penale del minore, avviando un dedicato percorso di recupero e deradicalizzazione, reso possibile dallo “scollegamento” del giovane dalla rete della c.d. “cyber jihad”. Come noto, infatti, ormai il web assurge a un ruolo fondamentale quale strumento strategico di propaganda dell’ideologia del Daesh, di reclutamento di nuovi combattenti, di finanziamento, di scambio di comunicazioni riservate nella pianificazione degli attentati e di rivendicazione degli stessi. Infine, la seconda Operazione, denominata “Lupi del deserto” si è conclusa nell’arresto di un cittadino egiziano di 22 anni, irregolare sul territorio nazionale, per associazione con finalità di terrorismo internazionale e istigazione e apologia per delitti di terrorismo. Le indagini, avviate nel 2017 con intercettazioni telefoniche, ambientali, telematiche e specifici servizi di osservazione e pedinamento h24. Il giovane arrestato è un appartenente all’ISIS, indottrinatosi con il materiale di propaganda di DAESH reperito on line. Gli elementi raccolti hanno evidenziato che il predetto ascoltava in continuazione, in una sorta di “brain washing”, files audio di Imam radicali e della rivista “Dabiq” inneggianti all’odio per l’occidente, alla jihad e a sostegno degli atti di martirio.

Dalle intercettazioni telematiche e accertamenti tecnici svolti dalla Polizia Postale e delle Comunicazioni, è emerso che il giovane è altresì organico anche alla macchina della propaganda del sedicente stato islamico. Infatti, gestiva gruppi e canali chiusi su Telegram, nei quali venivano diffuse le notizie delle attività dello Stato Islamico, tramite le agenzie mediatiche del Califfato. In particolare, era in assiduo contatto con due connazionali, anch’essi radicalizzati, con i quali scambiava video e audio Jihadisti e inneggianti l’Islam radicale. Nei loro confronti il Ministro dell’Interno ha emesso un decreto di espulsione dal territorio italiano. Trattandosi di un fenomeno a carattere transnazionale, sia per la natura internazionale del fenomeno, che per la stessa connaturata struttura della rete, risulta imprescindibile l’attivazione efficiente degli strumenti della cooperazione sovranazionale, sia ordinari che “nuovi”, soprattutto per la condivisione di informazioni che, collegate a situazioni peculiari interne, riescono ad apportare indiscusso valore aggiunto alle attività di prevenzione messe in atto dalle diverse forze di polizia nazionali.