Lo swatting è una tattica criminale di molestia che consiste nell'indurre con l'inganno i servizi di emergenza a inviare un gran numero di agenti di polizia armati o una squadra SWAT all'indirizzo di un'altra persona. Gli swatter chiameranno le forze dell'ordine e denunceranno un crimine falso (di solito violento) commesso dal bersaglio o nella sua abitazione.
Sebbene di solito sia uno scherzo, nel caso in cui uno swatting vada storto può anche essere finalizzato a causare sofferenza o persino danni alla vittima. Lo swatting può essere molto pericoloso sia per gli agenti che intervengono sia per il bersaglio: pensa alle forze dell'ordine che si avvicinano di nascosto a una casa senza alcun preavviso e sfondano la porta. Può verificarsi, e di fatto si verifica, un numero qualsiasi di scenari pericolosi o potenzialmente letali.
Che cosa significa “swatting” e come funziona?
Swatting deriva da SWAT (Special Weapons and Tactics), un termine usato per le unità d’élite delle forze dell’ordine addestrate per Operazioni ad alto rischio. Lo swatting si verifica quando qualcuno effettua una chiamata falsa ai servizi di emergenza, spesso segnalando una finta minaccia di bomba, una situazione con ostaggi o una sparatoria, inducendo le forze dell'ordine a inviare una squadra di risposta pesantemente armata alla posizione di una vittima ignara.
Chi effettua swatting cerca di rimanere anonimo quando segnala una «soffiata» usando strategie come lo spoofing delle chiamate o altri software per mascherare l’identità.
Chi sono i bersagli comuni dello swatting?
I bersagli più comuni dello swatting sono solitamente:
Personalità online come streamer, gamer o influencer
Celebrità e personaggi pubblici
Privati coinvolti in controversie online
Giornalisti e attivisti
A volte persone a caso a causa di uno scambio di persona o della falsificazione dell'indirizzo
Come fanno gli swatter a trovare le vittime?
Gli swatter usano diverse tecniche per trovare la posizione fisica delle persone che prendono di mira:
Doxxing: quando qualcuno viene ‘doxxed’, significa che le sue informazioni personali (indirizzo di casa, numero di telefono, ecc.) vengono post online, in genere per un uso malevolo. Questo consente agli swatter di conoscere la loro posizione fisica.
Tracciamento dell'Indirizzo IP: gli swatter possono usare un Indirizzo IP per identificare la posizione fisica di un bersaglio
Ingegneria sociale o phishing: abbiamo tutti visto un'e-mail di phishing. Ma il loro utilizzo per lo swatting è ora un'ulteriore preoccupazione. Se un bersaglio inconsapevole fornisce il proprio indirizzo durante un attacco di phishing riuscito, potrebbe anche essere bersaglio di swatting.
Dati trapelati o accessibili pubblicamente: simili al doxxing, si differenziano solo per il fatto che potrebbero non essere post con l'obiettivo specifico di incoraggiare tentativi di swatting.
Come puoi proteggerti dallo swatting?
Ecco alcuni passaggi preventivi per aiutarti a proteggerti dall'essere preso di mira con uno swatting:
Mantieni private le informazioni personali (non condividere troppo sui social media)
Usa l’autenticazione a due fattori e password complesse per evitare che altre persone accedano alle tue informazioni personali
Registrati ai servizi anti-doxxing (alcuni offrono registri protettivi presso le forze dell’ordine)
Avvisa la polizia locale se ritieni di poter essere un bersaglio (alcuni dipartimenti offrono “swatting flag” su richiesta)
Usa una VPN e pseudonimi online
Cosa fare se sei stato vittima di swatting
È importante mantenere la calma il più possibile durante l'effettivo episodio di swatting. Questo aiuterà a ridurre l'escalation della situazione e ti consentirà di spiegare che non è stato commesso alcun reato e che sei invece vittima di swatting.
Successivamente, dovresti file un report sull'incidente, alle forze dell'ordine locali, all'FBI o a qualsiasi altra unità locale specificamente incaricata di gestire le segnalazioni di swatting. Puoi anche segnalare l'incidente alla piattaforma da cui ha avuto origine lo swatting: supponi che il tuo indirizzo sia stato divulgato su una piattaforma di social media: puoi segnalare a quella piattaforma che si è verificata una fuga di dati e chiedere che rimuova le informazioni.