Il furto di identità digitale — uso non autorizzato dei dati personali altrui per scopi fraudolenti — configura più reati: sostituzione di persona (art. 494 c.p., fino a 1 anno), frode informatica (art. 640-ter c.p., da 6 mesi a 3 anni) e accesso abusivo a sistema informatico (art. 615-ter c.p., fino a 3 anni). Passi immediati: bloccare gli account, segnalare alla Polizia Postale, notificare la banca. Un investigatore privato può raccogliere le prove che orientano le indagini.
Il Clusit (Associazione Italiana per la Sicurezza Informatica) stima che in Italia i furti di identità digitale siano aumentati del 40% tra il 2021 e il 2023. Non riguardano solo grandi aziende: colpiscono privati cittadini che trovano i propri account svuotati, il proprio nome associato a truffe o il proprio codice fiscale usato per aprire linee di credito mai richieste.
COS'È IL FURTO DI IDENTITÀ DIGITALE: LE FORME PIÙ FREQUENTI
Il "furto di identità" comprende situazioni diverse per modalità e gravità:
- Furto di credenziali — username e password sottratti tramite phishing, data breach o malware, usati per accedere ad account email, social o bancari
- Sostituzione di persona sui social — creazione di profili falsi con le proprie foto e dati per truffe sentimentali, estorsioni o denigrazione
- Furto di identità finanziaria — uso del codice fiscale e dei documenti per aprire conti correnti, richiedere finanziamenti o effettuare acquisti a nome della vittima
- Hijacking di account aziendali — furto delle credenziali di un account email professionale per commettere truffe BEC (Business Email Compromise) verso i clienti o i fornitori
- Deepfake identitario — uso di immagini o video sintetici per impersonare la vittima in videochiamata o in comunicazioni fraudolente
I SEGNALI CHE LA TUA IDENTITÀ È STATA COMPROMESSA
Molte vittime si accorgono del furto settimane o mesi dopo che è avvenuto. I segnali d'allarme da non ignorare:
- Notifiche di accesso al tuo account da dispositivi o luoghi che non riconosci
- Password che improvvisamente non funzionano più
- Email di conferma di acquisti, registrazioni o richieste di credito che non hai effettuato
- Amici o colleghi che ricevono messaggi strani dal tuo profilo
- Estratto conto con movimenti non autorizzati di piccoli importi (spesso i truffatori testano con microtransazioni prima di prelevare somme maggiori)
- Rifiuto di una richiesta di credito con motivazione "segnalazioni negative" pur avendo profilo pulito
Strumento gratuito: il sito HaveIBeenPwned.com permette di verificare se il proprio indirizzo email è presente in database di credenziali rubate pubblicati sul dark web. È un primo indicatore del rischio. La verifica è gratuita e non richiede registrazione.
IL QUADRO PENALE: QUALI REATI CONFIGURA
Il furto di identità digitale non è un reato unitario nell'ordinamento italiano, ma si compone di più fattispecie:
- Art. 494 c.p. — Sostituzione di persona: "chiunque, al fine di procurarsi un vantaggio o di recare ad altri un danno, induce taluno in errore... assumendo un nome altrui". Reclusione fino a 1 anno. Si applica a chi crea profili falsi con l'identità altrui o impersona qualcuno in comunicazioni.
- Art. 615-ter c.p. — Accesso abusivo a sistema informatico: chi accede a un account altrui senza autorizzazione, anche conoscendone la password (es. ex partner). Reclusione fino a 3 anni, fino a 5 con aggravanti.
- Art. 640-ter c.p. — Frode informatica: chi altera il funzionamento di un sistema o interviene senza autorizzazione per procurarsi un profitto economico. Reclusione da 6 mesi a 3 anni. Si applica alle truffe finanziarie tramite identità rubata.
LA TUA IDENTITÀ VIENE USATA DA QUALCUN ALTRO?
Ogni giorno di inazione è danni in più. Una consulenza riservata aiuta a capire quali prove raccogliere e come agire subito.
COSA FARE IMMEDIATAMENTE
L'ordine delle azioni conta: alcune operazioni vanno fatte entro ore, non giorni.
- Cambiare le password di tutti gli account collegati all'email compromessa, a partire dall'email stessa. Usare password uniche per ogni servizio.
- Attivare l'autenticazione a due fattori su tutti gli account critici (email, banca, social media) se non già attiva.
- Bloccare o congelare il conto bancario se ci sono operazioni sospette — la banca può emettere un blocco cautelativo in attesa della verifica.
- Raccogliere le prove: screenshot di tutti gli accessi anomali, messaggi fraudolenti inviati a nome tuo, attività dell'account non autorizzate. Con timestamp e URL.
- Presentare denuncia alla Polizia Postale — online su commissariatodips.it o di persona. Prima si denuncia, prima parte la richiesta di dati alle piattaforme.
- Notificare il Garante Privacy se c'è stato un data breach da parte di un'azienda che deteneva i tuoi dati.
COME TUTELARSI IN VIA PREVENTIVA
Le misure di prevenzione più efficaci non richiedono competenze tecniche avanzate:
- Password manager — elimina il riutilizzo della stessa password su più siti, che è la causa principale dei furti a catena
- Autenticazione a due fattori — anche se qualcuno conosce la password, non può accedere senza il secondo fattore
- Attenzione al phishing — non cliccare su link in email o SMS non attesi, anche se sembrano provenire da banca o poste
- Non inviare documenti d'identità via email o WhatsApp senza necessità — questi file circolano spesso più a lungo di quanto si pensi
Se sei in Campania e stai affrontando un caso di furto di identità digitale, il nostro studio a Napoli può raccogliere le prove utili alla denuncia e supportarti nel percorso con la Polizia Postale.
Leggi anche: Truffa sentimentale online: come riconoscerla · Recuperare i soldi da un bonifico truffaldino · Indagini per privati
Come ci si accorge che la propria identità digitale è stata rubata?
I segnali più frequenti: accesso negato a account che si usa normalmente (email o social), notifiche di accesso da dispositivi o luoghi sconosciuti, credenziali che non funzionano più, messaggi o post pubblicati a tuo nome che non hai scritto, notifiche da istituti bancari per operazioni non effettuate, offerte di credito che non hai richiesto. Qualsiasi attività anomale sugli account va indagata immediatamente.
Cosa si può fare legalmente per bloccare un furto di identità in corso?
Passi immediati: cambiare le password di tutti gli account compromessi e abilitare l'autenticazione a due fattori, contattare la banca per bloccare eventuali transazioni, segnalare alla Polizia Postale (online su commissariatodips.it o di persona), notificare il Garante Privacy se c'è stata una violazione di dati personali, e — se l'identità è usata per truffe verso terzi — avvisare le piattaforme interessate.
Un investigatore privato può risalire a chi ha rubato la mia identità?
Può raccogliere elementi indizianti attraverso ricerche OSINT (open source intelligence) e documentazione comportamentale: analisi del profilo falso, correlazione con account social o contatti sospetti, collegamento con altri episodi simili. L'identificazione definitiva tramite IP o dati dell'account richiede l'autorità giudiziaria. La relazione del PI supporta la denuncia e orienta le indagini della Polizia Postale.
Quali sono le conseguenze legali per chi commette furto di identità digitale?
Chi usa illegalmente l'identità altrui risponde di: sostituzione di persona (art. 494 c.p., reclusione fino a 1 anno), frode informatica (art. 640-ter c.p., reclusione da 6 mesi a 3 anni) se ha ottenuto un profitto, accesso abusivo a sistema informatico (art. 615-ter c.p., reclusione fino a 3 anni) se ha violato account altrui. Le pene si cumulano con quelle per i reati commessi usando l'identità rubata.
Come si denuncia il furto di identità digitale?
La denuncia va presentata alla Polizia Postale (commissariatodips.it per la versione online, o la sede territoriale) o ai Carabinieri. Va allegata tutta la documentazione: screenshot degli account compromessi con timestamp, comunicazioni anomale ricevute, estratti conto se ci sono movimenti non autorizzati. La Polizia Postale può richiedere alle piattaforme i dati dell'account usato per la frode.
Come ci si tutela preventivamente dal furto di identità?
Le misure fondamentali: password uniche e complesse per ogni account (gestite con un password manager), autenticazione a due fattori su tutti gli account critici (email, banca, social), verifica periodica degli account aperti a proprio nome su siti specializzati (come HaveIBeenPwned), attenzione alle email di phishing, e non condividere documenti d'identità via email o app di messaggistica non sicure.
Rocco Investigazioni — agenzia investigativa autorizzata con licenza prefettizia. Prima consulenza riservata e senza impegno, risposta entro poche ore.