Una telefonata del direttore generale che richiede un bonifico urgente. Un messaggio vocale del responsabile finanziario che autorizza una modifica delle coordinate bancarie. Una videoconferenza con persone che sembrano essere dirigenti e collaboratori dell’azienda. Situazioni apparentemente ordinarie che oggi potrebbero nascondere un tentativo di frode realizzato attraverso l’intelligenza artificiale.<\/p>\n
I progressi nella generazione sintetica di immagini, video e voci stanno trasformando le tecniche di ingegneria sociale<\/strong>. I criminali informatici non devono necessariamente violare un sistema per sottrarre denaro o informazioni riservate: possono convincere una persona autorizzata a compiere direttamente l’operazione, sfruttando una falsa identit\u00e0 costruita con strumenti digitali sempre pi\u00f9 sofisticati.<\/p>\n Per le imprese, il problema non riguarda esclusivamente la sicurezza informatica. Coinvolge i processi decisionali, la gestione dei pagamenti, la protezione delle informazioni e la capacit\u00e0 di verificare l’identit\u00e0 degli interlocutori. In questo scenario, prevenzione e indagini digitali assumono un ruolo sempre pi\u00f9 importante.<\/p>\n <\/p>\n Con il termine deepfake<\/strong> si indicano contenuti audio, video o immagini generati o manipolati attraverso sistemi di intelligenza artificiale, capaci di riprodurre in modo realistico l’aspetto, la voce o il comportamento di una persona.<\/p>\n La tecnologia pu\u00f2 avere applicazioni legittime nella comunicazione, nell’intrattenimento e nella formazione. Diventa per\u00f2 uno strumento di frode quando viene utilizzata per attribuire falsamente dichiarazioni, richieste o autorizzazioni a persone reali.<\/p>\n In ambito aziendale, un deepfake pu\u00f2 simulare un amministratore delegato, un direttore finanziario, un responsabile acquisti oppure un consulente esterno. L’obiettivo \u00e8 sfruttare la fiducia associata a una determinata figura professionale per ottenere un trasferimento di denaro, l’accesso a documenti riservati o la modifica di procedure interne.<\/p>\n Il rischio \u00e8 particolarmente insidioso perch\u00e9 molti sistemi di controllo si basano ancora sul riconoscimento visivo o vocale. Vedere un volto conosciuto durante una videochiamata o ascoltare una voce familiare non costituisce pi\u00f9, da solo, una garanzia sufficiente dell’identit\u00e0 dell’interlocutore.<\/p>\n La clonazione vocale tramite intelligenza artificiale<\/strong> permette di generare parlato sintetico che riproduce caratteristiche distintive di una voce reale, come timbro, intonazione, ritmo e pronuncia.<\/p>\n Campioni audio pubblicamente accessibili, ad esempio interviste, webinar, video aziendali o interventi sui social network, possono offrire materiale utile a chi intende impersonare una persona. Il livello di realismo dipende dalla qualit\u00e0 dei dati e dagli strumenti utilizzati, ma non \u00e8 sempre necessario ottenere una riproduzione perfetta per ingannare un interlocutore.<\/p>\n Si immagini un addetto amministrativo che riceve una telefonata apparentemente proveniente dal proprio superiore. La voce \u00e8 riconoscibile, il linguaggio \u00e8 coerente con le abitudini del dirigente e la richiesta riguarda un pagamento urgente a un fornitore. Il presunto responsabile insiste sulla riservatezza dell’operazione e sulla necessit\u00e0 di evitare ritardi.<\/p>\n In un contesto simile, la pressione psicologica pu\u00f2 spingere il dipendente a saltare alcuni controlli. La frode non dipende soltanto dall’efficacia della tecnologia, ma dalla capacit\u00e0 di inserirla in una situazione lavorativa credibile.<\/p>\n Le autorit\u00e0 di contrasto, tra cui l’FBI, hanno segnalato l’impiego di contenuti vocali generati artificialmente per impersonare persone conosciute e favorire truffe. Il problema, quindi, non \u00e8 puramente teorico: riguarda modalit\u00e0 operative gi\u00e0 documentate.<\/p>\n L’ingegneria sociale comprende tecniche di manipolazione finalizzate a indurre una persona a rivelare informazioni, concedere accessi o compiere azioni contrarie agli interessi propri o dell’organizzazione.<\/p>\n Le forme tradizionali comprendono phishing, telefonate fraudolente, messaggi falsificati e impersonificazione di figure autorevoli. L’intelligenza artificiale amplia queste possibilit\u00e0, rendendo pi\u00f9 credibili le comunicazioni e permettendo di personalizzare gli attacchi.<\/p>\n Una delle situazioni pi\u00f9 pericolose riguarda la simulazione di una richiesta di pagamento proveniente dai vertici aziendali. Il truffatore pu\u00f2 utilizzare una voce sintetica, un indirizzo email contraffatto o un profilo di messaggistica apparentemente riconducibile al dirigente.<\/p>\n La richiesta viene spesso accompagnata da elementi di urgenza: un’acquisizione riservata, un contratto in scadenza, una controversia da risolvere o un fornitore che deve essere pagato immediatamente. L’obiettivo \u00e8 ridurre il tempo disponibile per verificare le informazioni.<\/p>\n Un altro scenario riguarda i rapporti con fornitori e partner commerciali. L’azienda riceve una comunicazione secondo cui il conto corrente del beneficiario \u00e8 cambiato. Per rafforzare la credibilit\u00e0 della richiesta, il criminale pu\u00f2 simulare una telefonata del referente abituale oppure intervenire in uno scambio di email apparentemente autentico.<\/p>\n Questa tecnica pu\u00f2 sovrapporsi alle frodi note come Business Email Compromise (BEC)<\/strong>, nelle quali l’identit\u00e0 di un soggetto aziendale viene compromessa o falsificata per ottenere pagamenti indebiti.<\/p>\n Le frodi possono coinvolgere anche videochiamate nelle quali il volto e la voce dell’interlocutore vengono generati o manipolati. In alcuni casi l’attaccante cerca di impersonare dirigenti e collaboratori per confermare istruzioni gi\u00e0 trasmesse attraverso altri canali.<\/p>\n La presenza di un volto apparentemente conosciuto pu\u00f2 rassicurare la vittima, soprattutto quando la conversazione riguarda attivit\u00e0 gi\u00e0 previste o situazioni professionali plausibili.<\/p>\n Questo rende particolarmente importante evitare che una videoconferenza diventi l’unica verifica richiesta per autorizzare operazioni economicamente rilevanti.<\/p>\n In passato, gli errori nella sincronizzazione delle labbra, le espressioni innaturali e le anomalie vocali potevano rappresentare indizi relativamente evidenti di una manipolazione. Oggi questi segnali possono essere meno riconoscibili e non consentono, da soli, di stabilire se un contenuto sia autentico.<\/p>\n Inoltre, chi organizza una frode pu\u00f2 raccogliere informazioni preliminari attraverso siti aziendali, social network professionali, comunicati stampa e documenti pubblicamente disponibili.<\/p>\n Conoscere il nome del responsabile amministrativo, l’identit\u00e0 dei fornitori, le abitudini comunicative dell’azienda o l’esistenza di una trattativa commerciale rende pi\u00f9 credibile il tentativo di impersonificazione.<\/p>\n La componente tecnologica si combina quindi con un’attivit\u00e0 di ricerca e preparazione. Non \u00e8 necessariamente il deepfake pi\u00f9 sofisticato a determinare il successo dell’attacco, ma la capacit\u00e0 di collocare una richiesta falsa all’interno di un contesto apparentemente normale.<\/p>\n La perdita economica immediata \u00e8 soltanto una delle possibili conseguenze. Una frode basata sull’impersonificazione pu\u00f2 produrre effetti diversi a seconda delle informazioni ottenute e delle operazioni autorizzate dalla vittima.<\/p>\n Un pagamento trasferito verso un conto controllato dai truffatori pu\u00f2 risultare difficile da recuperare, soprattutto quando vengono utilizzati pi\u00f9 intermediari o trasferimenti internazionali. La divulgazione di credenziali pu\u00f2 consentire accessi successivi ai sistemi aziendali. La consegna di documenti riservati pu\u00f2 compromettere trattative commerciali, rapporti con clienti e patrimonio informativo.<\/p>\n Possono inoltre emergere problemi reputazionali e responsabilit\u00e0 organizzative, soprattutto quando l’incidente mette in evidenza l’assenza di procedure adeguate per autorizzare pagamenti o gestire dati sensibili.<\/p>\n Per questo motivo, valutare una frode significa ricostruire non soltanto il trasferimento di denaro, ma anche la sequenza delle comunicazioni, le autorizzazioni concesse e gli eventuali accessi non autorizzati.<\/p>\n La difesa pi\u00f9 efficace non consiste nel chiedere ai dipendenti di riconoscere ogni contenuto artificiale. Una tecnologia sempre pi\u00f9 realistica rende questo approccio insufficiente. La protezione deve basarsi soprattutto su procedure che impediscano di autorizzare operazioni critiche attraverso una singola comunicazione.<\/p>\n Ogni richiesta insolita di pagamento, modifica delle coordinate bancarie o trasmissione di informazioni riservate dovrebbe essere verificata utilizzando un recapito gi\u00e0 noto e attendibile, recuperato dai sistemi aziendali e non dal messaggio ricevuto.<\/p>\n Se una persona chiama dichiarando di essere l’amministratore delegato, il dipendente deve poter interrompere la conversazione e richiamare il dirigente attraverso il numero ufficiale. La stessa regola dovrebbe valere per richieste ricevute mediante videoconferenza o messaggistica istantanea.<\/p>\n Le operazioni economicamente significative dovrebbero prevedere verifiche e approvazioni da parte di soggetti distinti, con livelli di controllo proporzionati agli importi e al rischio.<\/p>\n Una procedura strutturata riduce la possibilit\u00e0 che un singolo dipendente, anche se convinto di parlare con un superiore, possa completare autonomamente un pagamento fraudolento.<\/p>\n La formazione dovrebbe coinvolgere non soltanto il reparto informatico, ma anche amministrazione, risorse umane, acquisti, segreterie di direzione e tutte le funzioni che gestiscono informazioni o autorizzazioni sensibili.<\/p>\n \u00c8 importante spiegare che una voce familiare, una fotografia credibile o una videochiamata apparentemente autentica non costituiscono prove sufficienti dell’identit\u00e0 di una persona.<\/p>\n Registri delle operazioni, controlli sugli accessi, autenticazione multifattore resistente al phishing e procedure di segnalazione degli incidenti possono contribuire a individuare attivit\u00e0 sospette.<\/p>\n Le aziende dovrebbero inoltre prevedere un percorso semplice e riservato per permettere ai dipendenti di segnalare richieste anomale senza timore di conseguenze per aver interrotto un’operazione urgente.<\/p>\n Quando si sospetta una frode con deepfake o clonazione vocale, la ricostruzione dei fatti richiede un approccio metodico. L’obiettivo non \u00e8 soltanto stabilire se un contenuto sia stato manipolato, ma comprendere come sia stata organizzata l’operazione e quali elementi possano documentare la condotta fraudolenta.<\/p>\n Le indagini digitali e aziendali<\/strong> possono contribuire, nei limiti delle competenze professionali e delle autorizzazioni previste dalla legge, all’analisi delle comunicazioni, delle relazioni tra i soggetti coinvolti e della documentazione disponibile.<\/p>\n In particolare, pu\u00f2 essere necessario esaminare la cronologia delle email, i metadati accessibili, i messaggi ricevuti, gli eventuali file audio e video originali, le operazioni bancarie e la documentazione relativa ai rapporti commerciali.<\/p>\n L’analisi tecnica di un contenuto sospetto pu\u00f2 cercare anomalie compatibili con una manipolazione, ma non sempre permette di stabilire con certezza se una voce o un video siano stati generati artificialmente. Occorre quindi integrare i risultati con altri elementi verificabili.<\/p>\n La corretta conservazione dei file originali, la documentazione della loro provenienza e la tracciabilit\u00e0 delle operazioni svolte sono aspetti importanti per preservare il valore delle informazioni raccolte e consentire eventuali approfondimenti in sede giudiziaria.<\/p>\n Quando emergono possibili responsabilit\u00e0 interne, la ricostruzione deve inoltre rispettare la normativa applicabile in materia di privacy, controlli sui lavoratori e acquisizione delle prove.<\/p>\n La tempestivit\u00e0 \u00e8 determinante. Se una richiesta \u00e8 ancora in corso, \u00e8 opportuno sospendere l’operazione e verificarne l’autenticit\u00e0 attraverso canali indipendenti. Se invece il pagamento \u00e8 gi\u00e0 stato eseguito, occorre informare immediatamente l’istituto bancario e chiedere la verifica delle possibilit\u00e0 di blocco o richiamo dei fondi.<\/p>\n \u00c8 altrettanto importante avvisare i responsabili della sicurezza e dell’amministrazione, preservare le comunicazioni originali ed evitare di cancellare file, email o registrazioni che potrebbero risultare utili.<\/p>\n Qualora siano state comunicate credenziali o autorizzati accessi, devono essere attivate le procedure interne di risposta agli incidenti, compresa la revoca delle sessioni e delle autorizzazioni compromesse.<\/p>\n In presenza di una possibile condotta criminale, l’azienda pu\u00f2 rivolgersi alle autorit\u00e0 competenti, inclusa la Polizia Postale, e valutare il supporto di professionisti specializzati per gli approfondimenti tecnici e investigativi.<\/p>\n Se l’incidente comporta una violazione di dati personali, occorre inoltre valutare gli eventuali obblighi previsti dalla normativa sulla protezione dei dati.<\/p>\n Il legislatore europeo ha affrontato il problema dei contenuti artificiali attraverso il Regolamento (UE) 2024\/1689, conosciuto come AI Act<\/strong>.<\/p>\n Dal 2 agosto 2026 si applicano gli obblighi di trasparenza previsti dall’articolo 50 per determinate categorie di sistemi e contenuti generati o manipolati con intelligenza artificiale, fatte salve le specifiche disposizioni transitorie. Le norme prevedono, secondo i rispettivi ruoli e condizioni, obblighi relativi alla riconoscibilit\u00e0 dei contenuti sintetici e alla comunicazione dell’utilizzo di deepfake.<\/p>\n Queste misure mirano a favorire la trasparenza e a ridurre il rischio di inganno. Tuttavia, gli obblighi normativi non garantiscono che un soggetto intenzionato a commettere una frode rispetti le regole o renda riconoscibile il contenuto artificiale.<\/p>\n Per le aziende, quindi, la conformit\u00e0 normativa e le procedure di sicurezza devono procedere insieme. La presenza di regole sulla trasparenza non elimina la necessit\u00e0 di verificare le identit\u00e0 e proteggere i processi decisionali.<\/p>\n L’evoluzione dei deepfake e della clonazione vocale mette in discussione un principio che per anni \u00e8 stato considerato intuitivo: riconoscere una persona attraverso la sua immagine o la sua voce.<\/p>\n Nel contesto aziendale, questo cambiamento richiede una revisione dei processi di autorizzazione, della formazione interna e delle modalit\u00e0 di gestione degli incidenti. La fiducia personale continua a essere fondamentale nei rapporti professionali, ma non pu\u00f2 sostituire controlli indipendenti quando sono in gioco denaro, credenziali o informazioni riservate.<\/p>\n Le frodi basate sull’ingegneria sociale dimostrano che la vulnerabilit\u00e0 di un’organizzazione pu\u00f2 trovarsi anche nelle procedure e nelle abitudini operative, non soltanto nei sistemi informatici.<\/p>\n Individuare tempestivamente i segnali di una possibile impersonificazione, conservare correttamente le evidenze e ricostruire le circostanze di un episodio sospetto permette di affrontare il rischio con maggiore consapevolezza.<\/p>\n In questo scenario, l’integrazione tra sicurezza informatica, controlli aziendali e competenze investigative rappresenta un elemento importante per proteggere il patrimonio economico e informativo delle imprese.<\/p>\n Il supporto di professionisti specializzati nelle indagini aziendali pu\u00f2 contribuire a chiarire le circostanze di una sospetta frode, individuare elementi documentali rilevanti e aiutare l’organizzazione a comprendere le vulnerabilit\u00e0 che hanno reso possibile l’accaduto.<\/strong><\/p>\n Per ulteriori informazioni sul quadro normativo e sulle problematiche legate ai contenuti generati artificialmente \u00e8 possibile consultare:<\/p>\n Una telefonata del direttore generale che richiede un bonifico urgente. Un messaggio vocale del responsabile finanziario che autorizza una modifica delle coordinate bancarie. Una videoconferenza con persone che sembrano essere…<\/p>\n","protected":false},"author":1,"featured_media":1770,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[40,1],"tags":[],"class_list":["post-1769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criminologia","category-senza-categoria"],"yoast_head":"\nChe cosa sono i deepfake e perch\u00e9 rappresentano un rischio per le aziende<\/h2>\n
Clonazione vocale: quando la voce di un dirigente diventa uno strumento di frode<\/h2>\n
Come funzionano le frodi aziendali basate sull’ingegneria sociale<\/h2>\n
La falsa richiesta di bonifico del dirigente<\/h3>\n
La modifica fraudolenta delle coordinate bancarie<\/h3>\n
Le videoconferenze con identit\u00e0 artificiali<\/h3>\n
Perch\u00e9 le frodi con deepfake possono risultare difficili da riconoscere<\/h2>\n
Quali sono le conseguenze di una frode aziendale con intelligenza artificiale<\/h2>\n
Come proteggere l’azienda da deepfake e clonazione vocale<\/h2>\n
Verificare le richieste attraverso un secondo canale indipendente<\/h3>\n
Separare i poteri di richiesta e autorizzazione<\/h3>\n
Formare il personale sui nuovi scenari di impersonificazione<\/h3>\n
Monitorare anomalie e tentativi di accesso<\/h3>\n
Il ruolo delle indagini digitali nella ricostruzione delle frodi<\/h2>\n
Cosa fare quando si sospetta una frode con deepfake<\/h2>\n
Deepfake e AI Act: il quadro europeo sulla trasparenza<\/h2>\n
La sicurezza aziendale deve imparare a verificare ci\u00f2 che sembra autentico<\/h2>\n
Fonti e approfondimenti<\/h2>\n
\n