Rapine invisibili: come i cybercriminali stanno dirottando il trasporto merci americano

In un tranquillo martedì mattina, un affidabile broker logistico riceve un’email urgente su un ritiro merci dell’ultimo minuto. Sembra tutto di routine - finché, giorni dopo, la spedizione svanisce senza lasciare traccia. Nessuna effrazione, nessun bandito mascherato - solo una scia digitale che conduce a una rete criminale nascosta dietro aziende fittizie e identità dirottate. Benvenuti nella nuova era del furto di carichi, dove il colpo avviene prima ancora che il camion lasci il magazzino.

L’anatomia di un colpo digitale nel trasporto merci

L’ultimo avviso dell’FBI dipinge un quadro inquietante di come gruppi criminali organizzati siano passati dai dirottamenti “vecchia scuola” dei camion all’inganno ad alta tecnologia. Al centro di questi schemi c’è una combinazione di ingegneria sociale, intrusione informatica e manipolazione della supply chain - tutto progettato per rendere il furto quasi impossibile da rilevare finché non è troppo tardi.

Tutto inizia con email di phishing convincenti, spesso camuffate da normale corrispondenza commerciale, inviate a broker e vettori. Questi messaggi contengono link a siti web realistici - ma malevoli. Una volta cliccati, installano silenziosamente malware o strumenti di accesso remoto, concedendo agli hacker il controllo dei sistemi interni. Gli aggressori poi si aggirano nelle bacheche di carichi per autotrasportatori, usando account compromessi per pubblicare inserzioni di trasporto false che attirano vettori legittimi nella loro rete.

Con credenziali rubate e documenti assicurativi manipolati - talvolta aggiornati nei database federali dei trasporti - i criminali si aggiudicano contratti legittimi per spedizioni di alto valore. L’atto finale è una manovra di double-brokering: gli hacker ingaggiano autisti ignari per ritirare il carico, quindi trasferiscono rapidamente (cross-dock) o trasbordano (transload) le merci a vettori complici. Il carico viene rivenduto sul mercato nero oppure, in alcuni casi, trattenuto per riscatto, con i ladri che chiedono un pagamento in cambio dell’indicazione della posizione della merce scomparsa.

Campanelli d’allarme per le aziende includono comunicazioni inattese sulla spedizione, email provenienti da domini non ufficiali, richieste urgenti di download tramite link abbreviati e sottili cambiamenti negli indirizzi del mittente. A volte vengono impostate di nascosto regole della casella di posta per inoltrare automaticamente o eliminare messaggi, mascherando la frode finché non è troppo tardi.

Settore in massima allerta

Con gli incidenti confermati in aumento del 18% nel 2025, il settore della logistica sente la pressione. L’FBI raccomanda una solida igiene informatica: autenticazione a due fattori su tutti i sistemi, verifica su più canali dei dettagli di spedizione e controlli in presenza su autisti e vettori. I dipendenti devono essere formati per individuare tentativi di phishing e comunicazioni sospette. Soprattutto, una segnalazione rapida alle forze dell’ordine e all’Internet Crime Complaint Center (IC3) è fondamentale per contenere i danni e tracciare queste minacce in evoluzione.

Guardando avanti

Man mano che i cybercriminali diventano più audaci e intraprendenti, la linea tra furto digitale e fisico è praticamente scomparsa. Per le aziende di logistica, vigilanza, collaborazione e resilienza tecnologica sono ormai le uniche vere difese contro ladri invisibili capaci di rubare un camion di merce con un solo clic.

TECHCROOK

Per ridurre il rischio di phishing, furto di credenziali e accessi remoti non autorizzati descritti nell’articolo, una soluzione concreta è YubiKey 5 NFC, chiave di sicurezza hardware per autenticazione forte. Supporta standard FIDO2/WebAuthn e U2F, oltre a OTP e smart card, permettendo di abilitare la 2FA resistente al “credential stuffing” e alle email-trappola che portano a pagine di login false. Funziona via USB-A e NFC con PC e smartphone compatibili e si integra con molti servizi cloud, email e VPN aziendali. È utile anche per proteggere account di load board e caselle di posta, limitando l’impatto di regole malevole e takeover. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Load Board: Una load board è un mercato online in cui gli spedizionieri pubblicano carichi e i vettori trovano lavori disponibili, ma gli utenti dovrebbero fare attenzione a possibili truffe.
• Double: La doppia estorsione è un attacco informatico in cui i criminali sia cifrano sia rubano i dati, minacciando di divulgarli a meno che la vittima non paghi un riscatto.
• Cross: Il Cross-Site Scripting (XSS) è un attacco informatico in cui gli hacker iniettano codice malevolo nei siti web per rubare dati degli utenti o dirottare sessioni.
• Remote Access Tool: Un Remote Access Tool consente agli utenti di controllare computer via internet - utile per il supporto IT, ma anche un obiettivo per gli attaccanti informatici.