Europol avverte che l'IA, la crittografia e i proxy stanno ampliando la criminalità informatica nell'UE

Europol avverte che l'intelligenza artificiale, la crittografia end-to-end, i proxy e le criptovalute accelerano la criminalità informatica nell'UE, rendendo le frodi online, il ransomware e lo sfruttamento sessuale online dei minori più difficili da investigare. In breve Europol ha pubblicato il rapporto IOCTA 2026, che analizza le principali minacce della criminalità informatica che colpiscono l'Unione Europea.

Il rapporto indica l'IA, la crittografia, i proxy, il dark web, le criptovalute e i servizi di anonimizzazione come fattori che ampliano la capacità operativa delle reti criminali.

Le frodi online sono descritte come l'area con la crescita più rapida nella criminalità organizzata, con schemi come le frodi sugli investimenti, il business email compromise, le truffe romantiche, le truffe di supporto tecnico e le frodi contro i sistemi di pagamento.

Europol ha osservato oltre 120 marchi attivi di ransomware nel 2025, in un ecosistema volatile, frammentato e sempre più connesso con minacce ibride.

Il rapporto avverte dell'aumento dell'estorsione sessuale online, della monetizzazione dei materiali di abuso sessuale sui minori e dei materiali sintetici generati con l'IA. Europol ha pubblicato la nuova edizione della Valutazione delle Minacce della Criminalità Organizzata su Internet, IOCTA 2026, il rapporto annuale sulle evoluzioni della criminalità organizzata su internet che colpiscono l'Unione Europea. Il rapporto è intitolato "Come la crittografia, i proxy e l'IA stanno espandendo la criminalità informatica" e presenta le principali tendenze nella criminalità informatica, nelle frodi online, negli attacchi informatici e nello sfruttamento sessuale online dei minori. Secondo il rapporto, il ritmo accelerato della criminalità informatica crea minacce sempre più sofisticate per la società, con effetti sia online che offline. Europol mostra che le autorità di applicazione della legge devono ridurre un "gap di velocità" sempre maggiore rispetto ai criminali, nelle condizioni in cui gli strumenti di IA consentono un lancio più rapido degli attacchi, la loro espansione e una maggiore personalizzazione. Il rapporto sottolinea che l'uso di piattaforme con crittografia end-to-end, le barriere giurisdizionali e tecniche e le politiche restrittive o insufficienti di conservazione dei dati creano zone cieche per le indagini. Questi ostacoli ostacolano l'identificazione dei sospetti, la correlazione delle prove e l'intervento rapido contro le minacce imminenti. "IOCTA 2026 offre una roadmap aggiornata per le autorità di applicazione della legge e per gli attori coinvolti, per comprendere e rispondere alle minacce in evoluzione generate dalla criminalità informatica. Man mano che i criminali continuano a sfruttare i progressi tecnologici, è essenziale rafforzare le nostre capacità e collaborare più efficacemente per proteggere i cittadini e le infrastrutture critiche", ha dichiarato Edvardas Šileris, capo del Centro Europeo per la Lotta alla Criminalità Informatica di Europol. Il rapporto descrive il dark web come un facilitatore centrale dell'ecosistema della criminalità informatica. I mercati e i forum criminali stanno diventando più frammentati e specializzati, e gli utenti migrano rapidamente verso altre piattaforme dopo le operazioni delle autorità. Europol mostra che queste piattaforme si intrecciano sempre di più con le applicazioni di messaggistica crittografata e con i servizi di anonimizzazione, in un ecosistema ibrido che offre ai criminali maggiore protezione operativa. Le criptovalute rimangono il metodo di pagamento preferito negli attacchi ransomware, in particolare a causa della loro natura transfrontaliera e del livello di anonimato. Il rapporto indica un uso sempre maggiore di monete con un alto livello di opacità, di servizi di cambio offshore, di mixer e di meccanismi di spostamento rapido di asset tra blockchain, il che complica il tracciamento dei flussi finanziari illeciti. Europol nota anche che la popolarità delle criptovalute amplia la base delle potenziali vittime, inclusi i minori e i giovani adulti attratti da schemi di "arricchimento rapido" sui social media. Secondo il rapporto, i minori possono partecipare senza sapere al riciclaggio di denaro, affittando portafogli digitali o ricevendo "regali" in criptovalute da parte dei criminali. Le frodi online sono presentate come l'area con la crescita più rapida nella criminalità organizzata. Le reti criminali prendono di mira persone fisiche, organizzazioni pubbliche e private e i loro dati, generando profitti elevati attraverso frodi di investimento, soprattutto nel settore delle criptovalute, business email compromise, frodi romantiche, frodi di supporto tecnico e frodi contro i sistemi di pagamento. Europol mostra che l'uso dell'IA generativa consente ai criminali di personalizzare le tecniche di ingegneria sociale, di creare messaggi più convincenti e di operare su scala maggiore. Il rapporto menziona l'imitazione assistita da IA del personale di supporto bancario o delle autorità di applicazione della legge, così come l'aumento del realismo nelle frodi di tipo business email compromise e CEO fraud. L'infrastruttura tecnica delle frodi online sta diventando sempre più industrializzata. I SIM box, dispositivi che possono ospitare centinaia di schede SIM, vengono utilizzati per campagne massicce di phishing, chiamate, messaggi SMS e account falsi su piattaforme online. Il rapporto menziona una rete operata da sette cittadini lettoni, con almeno 1.200 dispositivi SIM-box e 40.000 schede SIM collegate a numeri di oltre 80 paesi, attraverso cui sono stati creati oltre 49 milioni di account online. Il rapporto avverte anche degli attacchi di tipo relay sui terminali di pagamento, che sono aumentati nell'UE nel 2025. In questi attacchi, i dati di una transazione vengono trasmessi in tempo reale tra la carta o il portafoglio digitale della vittima e un dispositivo controllato dai criminali, per il prelievo di denaro o l'effettuazione di un pagamento. Il ransomware rimane una delle principali minacce informatiche nell'UE. Europol ha osservato oltre 120 marchi attivi di ransomware nel 2025, e gli attacchi continuano a crescere. L'ecosistema è descritto come volatile e frammentato, con gruppi che cambiano rapidamente nome, utilizzano codice trapelato da operazioni precedenti e ricorrono a modelli di tipo ransomware-as-a-service. Il modello di estorsione si è spostato sempre più dalla semplice crittografia dei dati alla minaccia di pubblicazione delle informazioni rubate. Europol mostra che molte vittime sono più disposte a pagare affinché i dati non vengano pubblicati piuttosto che per recuperarli dopo la crittografia. Gli attacchi DDoS simultanei, il bombardamento degli indirizzi email aziendali e le chiamate telefoniche di pressione fanno parte dell'arsenale utilizzato dai gruppi di ransomware. Il rapporto nota la crescente sovrapposizione tra criminalità informatica e minacce ibride. Gli attori ibridi utilizzano reti criminali come intermediari per attacchi DDoS, intrusioni, furto di dati e ransomware, e nell'economia di tipo crime-as-a-service diventano clienti di questi servizi, insieme ad altri attori criminali. Europol menziona anche l'operazione Eastwood contro la rete pro-russa NoName057(16), nota per attacchi contro governi e aziende. L'infografica del rapporto mostra 19 paesi coinvolti, oltre 100 server disturbati a livello mondiale, 24 perquisizioni, 9 mandati di arresto, oltre 1.000 sostenitori notificati riguardo alla responsabilità legale, 6.032 host unici attaccati, 674 siti pubblici attaccati e 5.358 siti privati attaccati. Nell'area dello sfruttamento sessuale online dei minori, il rapporto indica un rapido adattamento dei criminali alle nuove tecnologie. L'estorsione sessuale rimane una minaccia significativa, e il numero di segnalazioni CyberTips riguardanti l'estorsione finanziaria ricevute da NCMEC tra gennaio e giugno 2025 è aumentato di circa il 70% rispetto allo stesso periodo dell'anno precedente. Europol avverte che i materiali di abuso sessuale sui minori sono sempre più monetizzati, e le piattaforme crittografate sono diventate un ambiente importante per la comunicazione, il grooming, lo scambio di materiali e le reti tra criminali. Il rapporto menziona anche la rete The Com, dove si intersecano sfruttamento sessuale di minori, attacchi informatici, estorsione, violenza, omicidio ed estremismo violento. L'IA genera una sfida ulteriore attraverso l'aumento dei materiali sintetici di abuso sessuale sui minori. Il rapporto mostra che gli strumenti di IA consentono sia la produzione di immagini completamente sintetiche, sia la modifica di immagini esistenti, moltiplicando il volume di materiali online e complicando l'identificazione delle vittime e degli autori. Europol afferma che le autorità di applicazione della legge devono investire in capacità di IA, migliorare la cooperazione transfrontaliera, ottenere accesso legale a dati essenziali e collaborare più strettamente con il settore privato. Il rapporto sottolinea che la risposta alla criminalità informatica dipenderà dalla capacità delle autorità di utilizzare la tecnologia per ridurre il divario rispetto alla velocità delle reti criminali. La Valutazione delle Minacce della Criminalità Organizzata su Internet è il rapporto strategico annuale di Europol sulla criminalità organizzata facilitata da internet. La prima valutazione di Europol di questo tipo è stata pubblicata nel 2011, e il rapporto è utilizzato per informare le decisioni strategiche, le politiche pubbliche e operative nella lotta contro la criminalità informatica. IOCTA 2026 si basa su informazioni provenienti dalle attività operative supportate dal Centro Europeo per la Lotta alla Criminalità Informatica, EC3, su contributi degli Stati membri dell'UE e dei partner operativi, così come sull'expertise degli specialisti di Europol. Il rapporto identifica quattro grandi aree di rischio: i facilitatori della criminalità informatica, l'infrastruttura delle frodi online, gli attacchi informatici e lo sfruttamento sessuale online dei minori. In prospettiva dei prossimi anni, Europol avverte della criminalità informatica autonoma, delle minacce ibride legate al ransomware e alle coalizioni di hacking, dell'aumento dei materiali sintetici di abuso sessuale sui minori e delle frodi online accelerate dall'IA.