Il furto d'identità sui minori cresce del 40% tra il 2021 e il 2024 secondo la FTC, ma il dato più inquietante è la latenza: i dati rubati restano inattivi per anni, poi esplodono quando il giovane adulto richiede il primo prestito studentesco o affitta un appartamento. Il 26 giugno 2026, il rapporto di ESET su welivesecurity.com ricostruisce questo meccanismo asimmetrico e il modo in cui l'intelligenza artificiale ne sta alterando la scala.
- Secondo la FTC, il child identity theft è aumentato del 40% tra il 2021 e il 2024.
- I dati dei minori hanno shelf life prolungata per i fraudster perché le vittime non scoprono la frode per anni, spesso solo alla prima richiesta di credito.
- Nel 2022, quasi un milione di bambini americani sono stati vittime di identity theft, con perdite totali stimate a 43 miliardi di dollari.
- L'AI-driven fraud rappresenta il 43% dei tentativi nel settore finanziario e sta rendendo più efficaci synthetic identities, deepfake e document forgery.
Il "debito dell'infanzia": casi che illustrano la latenza
Il dossier di ESET documenta due casi emblematici di questa asimmetria temporale. Renata Galvão ha avuto l'identità rubata a 6 anni: il debito accumulato ha superato i 400.000 dollari e la risoluzione ha richiesto oltre vent'anni. Axton Betz-Hamilton è stata vittima a 11 anni, scoprendolo solo al momento di attivare la prima bolletta all'università.
Entrambi i casi condividono lo stesso pattern: la frode inizia in età precoce, resta dormiente attraverso l'adolescenza, e si manifesta quando la vittima entra nel sistema creditizio. La fonte cita esplicitamente il motivo strutturale: «from a fraud perspective it has a relatively long shelf life» e il credit score «pristine» del minore rende le richieste fraudolente particolarmente attraenti perché passano i controlli automatici senza anomalie.
Sharenting e data breach: le due fonti di esposizione
Il rapporto collega l'aumento del rischio a due dinamiche convergenti. Da un lato, il comportamento dei genitori: secondo una ricerca della University of Southampton citata da ESET, il 45% dei genitori condivide regolarmente informazioni sui figli online. Questa pratica di "sharenting" alimenta un pool di dati personali accessibile a chi opera nel mercato nero.
Dall'altro, la proliferazione di breach di terze parti. L'Identity Theft Resource Center ha tracciato 3.322 data breach negli Stati Uniti nel 2024, record storico e aumento del 79% in cinque anni, con circa 279 milioni di vittime. Healthcare e education rientrano nei primi cinque settori per numero di incidenti. La fonte sottolinea che i gaming account dei minori contengono dati finanziari, grafi sociali e chat private, tutti monetizzabili nel cybercrime underground.
Il dossier aggiunge un dato sulla distribuzione interna del rischio: in circa due terzi dei casi di child identity fraud, stimato al 67%, la vittima conosce personalmente il perpetrator. Questo elemento qualifica la natura del fenomeno, che non si configura esclusivamente come cybercrimine organizzato transnazionale.
L'amplificazione via AI: synthetic identity e deepfake
La fonte collega esplicitamente l'emergere dell'intelligenza artificiale a un'escalation quantitativa e qualitativa delle tattiche di frode. Secondo i dati riportati, l'AI-driven fraud rappresenta il 43% di tutti i tentativi nel settore finanziario e payments, con una stima di successo del 29%.
Il meccanismo si articola su tre vettori. I deepfake sono presenti nel 24% dei tentativi fraudolenti su sistemi di biometrica motion-based, e nel 5% su verifiche statiche tramite selfie. Le forgiature digitali di documenti rappresentano il 57% di tutto il document fraud, con un incremento del 244% annuo. Il synthetic fraud cresce del 17% annuo: il 76% dei professionisti USA ritiene di avere "synthetic customers" nel proprio database.
ESET formula l'impatto in termini tecnici: «The emergence of AI tools has made it far easier to spin up these fake identities». La velocità di generazione e la credibilità delle identità sintetiche riducono il costo operativo per i fraudster e aumentano la difficoltà di rilevamento per i sistemi legacy di KYC e fraud detection.
Perché è importante
Il dossier non specifica misure correttive tecniche verificabili né dettaglia l'efficacia di contromisure quali credit freeze o MFA specificamente nel contesto minorile. La fonte afferma che «no single party can manage and secure the entire data lifecycle», ma non espande questa constatazione in un framework operativo.
La distribuzione geografica dei dati è prevalentemente USA-centrica: il dossier non offre dati comparabili per l'Unione Europea o altri mercati. Il calcolo FTC +40% non specifica metodologia, campione o definizione operativa di "child identity theft". I dati quantitativi di Fonte 4 (43 miliardi di dollari, un milione di vittime) sono datati approssimativamente al 2022 e la fonte stessa li introduce con "last year" senza anno preciso.
Il rapporto non quantifica in modo separato l'entità del problema synthetic identity specificamente basata su dati di minori rispetto a quella su adulti. Rimane inoltre non documentata l'efficacia reale degli strumenti di rilevamento frodi adattati a identità "vergini" con assenza di credit history.
«Your child's first data breach may happen before they've even opened a bank account.» — ESET/welivesecurity.com
Il mercato nero premia l'innocenza finanziaria
L'asimmetria temporale è il cuore tecnico del fenomeno: i fraudster operano su una scala di decenni, mentre i sistemi di protezione sono progettati per cicli annuali o mensili. Il credit score "pristine" del minore non è un difetto da correggere, ma una caratteristica strutturale che il mercato nero sfrutta sistematicamente.
L'intersezione con l'AI non crea ex nihilo questo meccanismo, ma ne abbassa i costi transattivi e ne aumenta la resilienza contro i controlli tradizionali. Per le aziende che gestiscono dati di minori — edtech, gaming, fintech — questo implica una responsabilità crescente che i framework attuali di KYC e fraud detection non sembrano ancora aver integrato.
FAQ
Perché i dati dei minori hanno "shelf life" più lunga?
Perché la vittima non richiede credito prima dell'età adulta, quindi la frode resta invisibile nei sistemi di monitoraggio standard per anni.
L'AI ha creato questo rischio?
No. L'identity theft sui minori esiste da prima dell'AI. L'intelligenza artificiale amplifica tattiche esistenti automatizzando la creazione di identità sintetiche e il bypass biometrico.
Il problema è limitato al crimine organizzato?
No. Secondo i dati citati, nel 67% dei casi il perpetrator è conosciuto dalla vittima o dalla famiglia. La distribuzione interna del rischio è diversa da quella dell'identity theft su adulti.
Le informazioni sono basate sulla fonte citata e aggiornate al momento della pubblicazione.
Fonti
- https://www.welivesecurity.com/en/kids-online/lessons-life-childrens-data-long-term-identity-risk/
- https://www.welivesecurity.com/2023/02/06/online-safety-laws-whats-store-childrens-digital-playgrounds/
- https://www.welivesecurity.com/en/kids-online/roblox-executors-fun-games-someone-gets-hacked/
- https://www.welivesecurity.com/en/kids-online/child-identity-theft-how-keep-kids-personal-data-safe/
- https://www.welivesecurity.com/en/cybersecurity/ai-driven-identify-fraud-havoc/