Fino a pochi anni fa, una truffa si basava su un'email scritta male. Oggi, grazie ai progressi nell'intelligenza artificiale, i criminali possono creare contenuti audio e video (deepfake) che replicano in modo convincente l'aspetto e la voce di una persona.
L'obiettivo di queste frodi è estremamente mirato: creare fiducia o indurre all'errore in contesti dove la verifica visiva o vocale è cruciale.
Deepfake e frodi: i due scenari principali
la truffa del ceo (ceo fraud): un criminale usa una voce deepfake per imitare il ceo o un dirigente di un'azienda. il finto dirigente chiama un dipendente (spesso in area contabilità) con un pretesto urgente e riservato, ordinando di eseguire un bonifico immediato verso un conto specificato. L'urgenza e l'autorevolezza della voce falsa annullano i protocolli di sicurezza.
il finto familiare: l'audio deepfake viene usato per imitare la voce di un parente stretto (figlio, nipote) che chiama in preda a una finta emergenza (incidente, arresto, bisogno di denaro immediato), chiedendo un bonifico istantaneo.
I segnali per smascherare l'inganno vocale e visivo
La tecnologia deepfake è potente, ma non perfetta. La vostra attenzione è l'unico firewall:
richieste finanziarie inusuali: se un dirigente o un familiare vi chiede di effettuare un bonifico urgente che non rientra nelle normali procedure, sollevate immediatamente un dubbio.
verificate tramite un altro canale: se la richiesta arriva via voce, mandate un messaggio di testo o una email alla persona per cui si spaccia l'interlocutore, usando un canale di comunicazione diverso e sicuro. ad esempio: "mi hai appena chiamato per il bonifico? confermi?"
anomalie nell'audio/video: prestate attenzione alla qualità audio (eco, interruzioni insolite) o visiva (mancanza di sincronizzazione labiale, illuminazione strana) nel caso di videochiamate.
procedure aziendali: le aziende dovrebbero avere protocolli di verifica multi-livello per bonifici significativi o transazioni straordinarie, che non possono essere bypassati da una singola chiamata.
Non fidatevi solo della voce. Sparkasse consiglia di stabilire sempre un secondo metodo di verifica prima di autorizzare qualsiasi transazione urgente e inattesa.
