IC3: come segnalare un reato informatico all’FBI

L’IC3, cioè l’Internet Crime Complaint Center dell’FBI, è il principale portale federale statunitense per segnalare frodi online, ricatti, sextortion e reati informatici. Presentare una segnalazione all’IC3 è spesso il passo più importante dopo un attacco: crea un riscontro ufficiale a livello federale, attiva una valutazione dell’FBI e contribuisce a indagini che potrebbero già essere in corso sugli stessi autori. Questa guida spiega che cos’è l’IC3, quali reati vanno segnalati lì, come presentare una segnalazione efficace e cosa succede dopo l’invio.

Una precisazione utile per chi legge dall’Italia: l’IC3 è un canale statunitense, e conta perché quasi tutte le piattaforme coinvolte in questi reati hanno sede negli Stati Uniti. Non sostituisce però la denuncia nel proprio Paese: in Italia il riferimento resta la Polizia Postale, che ha un portale dedicato per le segnalazioni online.

Che cos’è l’IC3 e cosa fa

L’Internet Crime Complaint Center, accessibile su IC3.gov, è stato creato dall’FBI insieme al National White Collar Crime Center per ricevere, elaborare e smistare le segnalazioni di attività criminali commesse tramite internet. Gli analisti dell’IC3 esaminano le segnalazioni in arrivo, individuano schemi ricorrenti tra più denunce e trasmettono i casi alle autorità federali, statali e internazionali competenti.

L’IC3 non indaga le singole segnalazioni in modo isolato. La sua forza sta nell’aggregazione: quando più vittime segnalano gli stessi autori, gli stessi numeri di telefono, gli stessi wallet di criptovalute o le stesse tecniche, gli analisti possono unire i puntini e costruire elementi utilizzabili da chi indaga. Significa che la tua segnalazione contribuisce a un’indagine più ampia anche se non riceverai mai una comunicazione diretta sul tuo caso specifico. Alcuni dei procedimenti più rilevanti contro reti di sextortion e operazioni di truffe romantiche degli ultimi anni sono stati costruiti su centinaia di segnalazioni IC3 che puntavano alla stessa infrastruttura criminale.

L’IC3 pubblica anche un rapporto annuale che traccia le tendenze della criminalità informatica negli Stati Uniti e aiuta le autorità a distribuire le risorse. Nel solo 2023 ha ricevuto oltre 880.000 segnalazioni, per più di 12,5 miliardi di dollari di perdite dichiarate. Segnalare è gratuito, riservato e possibile 24 ore su 24: non è richiesta alcuna perdita economica minima.

Quali reati segnalare

L’IC3 accoglie segnalazioni su un’ampia gamma di reati commessi tramite internet:

• Estorsione e ricatto online: minacce di diffondere immagini intime, informazioni private o materiale dannoso se non si paga
• Sextortion: costringere le vittime a pagare o a fornire altro materiale tramite la minaccia di diffondere immagini intime
• Truffe romantiche: relazioni sentimentali fraudolente costruite per ottenere denaro
• Frodi negli investimenti: finte piattaforme di criptovalute, schemi di pig butchering e schemi piramidali
• Compromissione della posta aziendale: fingersi un dirigente per autorizzare bonifici fraudolenti
• Ransomware: software che cifra i file e chiede un riscatto
• Phishing: e-mail o messaggi fraudolenti che raccolgono credenziali
• Furto d’identità: uso non autorizzato di dati personali

Se stai subendo un ricatto online o una sextortion, presenta subito una segnalazione: sono tra i reati che l’IC3 segue e trasmette con più attenzione.

Come si presenta una segnalazione

Passo 1: documenta prima di tutto

Prima di inviare, metti insieme le prove. Le segnalazioni corredate da documentazione completa sono molto più utilizzabili di quelle vaghe. Raccogli:

• Screenshot di tutti i messaggi minatori, con data, ora e nomi utente
• Indirizzi e-mail, numeri di telefono, nomi utente e URL dei profili di chi minaccia
• Eventuali indirizzi di wallet, numeri di conto o estremi di pagamento richiesti
• Date, orari e piattaforme di ogni comunicazione
• La documentazione di ogni somma trasferita

Passo 2: vai su IC3.gov

Apri IC3.gov e scegli l’opzione per presentare una segnalazione. Il portale è attivo 24 ore su 24 e non richiede la creazione di un account.

Passo 3: compila il modulo

Il modulo chiede:

• I tuoi dati personali: nome, indirizzo, recapiti
• Le informazioni su chi ha commesso il reato: nomi, indirizzi e-mail, siti, indirizzi IP se noti
• I dettagli della perdita economica: importi richiesti, importi versati, metodi di pagamento
• Un racconto dettagliato dei fatti in ordine cronologico
• La documentazione di supporto: puoi allegare direttamente screenshot e file

Scrivi il racconto in modo chiaro e fattuale. Indica date precise, le parole esatte delle minacce e ogni elemento identificativo che hai. Evita il linguaggio emotivo e attieniti ai fatti verificabili.

Passo 4: invia e conserva la conferma

Dopo l’invio riceverai un numero di segnalazione. Conservalo: è il tuo riferimento per ogni seguito e può essere richiesto dalla polizia locale se presenti contemporaneamente una denuncia.

Cosa succede dopo

L’IC3 non conferma le singole segnalazioni e non fornisce aggiornamenti diretti alle vittime. È una fonte comune di frustrazione, ma non significa che la tua segnalazione sia stata ignorata. Gli analisti esaminano tutte le segnalazioni e:

• Marcano per il rinvio immediato quelle che corrispondono a schemi criminali noti
• Aggregano le segnalazioni che riguardano gli stessi autori per un’indagine coordinata
• Condividono le informazioni con gli uffici territoriali dell’FBI, con il Secret Service e con i partner internazionali

Le indagini richiedono tempo, in particolare nei casi internazionali con criptovalute. Tuttavia i procedimenti contro reti di sextortion, operazioni di truffe romantiche e gruppi dediti alla compromissione della posta aziendale citano di frequente i dati IC3 come fondamento del fascicolo. La tua segnalazione conta anche se non ricevi alcuna risposta.

Denuncia anche localmente. L’IC3 è un portale federale, non un sostituto della denuncia alle autorità del tuo territorio. In Italia rivolgiti alla Polizia Postale, portando le prove già stampate. La denuncia locale crea un riscontro ufficiale utile per richieste assicurative, azioni civili e per il coordinamento delle indagini.

Se il contenuto è già stato diffuso

Se chi minaccia ha già pubblicato materiale intimo o dannoso, la segnalazione deve procedere in parallelo agli sforzi di rimozione, non al loro posto. Segnala e indica l’urgenza del caso. Separatamente, invia richieste di rimozione DMCA se sei titolare dei diritti sul contenuto e rivolgiti a specialisti di rimozione di contenuti non autorizzati, che possono coordinare la rimozione su più piattaforme mentre l’indagine prosegue.

I servizi di rimozione immagini e rimozione video possono intervenire entro poche ore dal contatto, indipendentemente da qualsiasi procedura ufficiale. La rimozione dei contenuti non interferisce con il procedimento penale: i due binari devono procedere insieme.

Rendere più efficace la tua segnalazione

La qualità della segnalazione incide direttamente sulla sua utilità per chi indaga. Per massimizzarne l’impatto:

• Sii preciso. Date esatte, parole esatte, importi esatti. I racconti vaghi sono difficili da usare.
• Includi i dettagli economici. Indirizzi di wallet, numeri di conto e documentazione dei bonifici sono piste investigative di alto valore.
• Segnala in fretta. Prima presenti, più è probabile che si riesca a intervenire prima che i fondi vengano spostati o gli account cancellati.
• Segnala anche se hai pagato. Molte vittime non denunciano l’estorsione per imbarazzo. I dati mostrano che è proprio allora che segnalare conta di più: i dati dei pagamenti e gli indirizzi dei wallet sono tra gli elementi più utilizzabili che chi indaga riceva.
• Affianca la denuncia locale. Combinare la segnalazione con una denuncia alle autorità del tuo territorio assicura che il caso sia rappresentato su entrambi i livelli.

Altre forme di aiuto

Se non sai da dove cominciare, l’aiuto contro il ricatto informatico è disponibile 24 ore su 24 per le situazioni in corso. I servizi specializzati offrono conservazione delle prove, coordinamento con le autorità e rimozione dei contenuti, tutto in parallelo alla tua segnalazione. Intervenire presto migliora con costanza gli esiti.

Non sei solo. I dati dell’FBI mostrano che sextortion ed estorsione online colpiscono vittime di ogni tipo. Segnalare, documentare e cercare un supporto professionale sono le risposte più efficaci a disposizione.