Le truffe basate su intelligenza artificiale hanno registrato una crescita esplosiva nel 2025‑2026, colpendo investitori crypto con perdite multimilionarie nonostante le difese tradizionali.
Negli ultimi due anni, il panorama delle frodi legate alle criptovalute è stato trasformato dall’adozione di intelligenza artificiale generativa. Secondo i dati di Chainalysis, le truffe di impersonificazione sono aumentate di oltre 1.400 % nel 2025, mentre il valore medio dei pagamenti effettuati a questi gruppi è cresciuto di più del 600 %. La combinazione di deep‑fake video, sintetizzatori vocali e grandi modelli linguistici consente agli aggressori di creare scenari di inganno estremamente realistici, riducendo drasticamente i costi di produzione e aumentando la scala delle operazioni.
Le truffe più diffuse si articolano in tre “famiglie” operative:
Un caso emblematico descritto da Chainalysis riguarda una campagna in cui gli autori, usando un volto e una voce generati da software, hanno condotto una video‑call di quarant’ minuti con una presunta “compliance officer”. La vittima, pur essendo un professionista tecnico, ha trasferito quasi 16 milioni di dollari credendo di risolvere un problema di sicurezza.
Le tecniche di social engineering sfruttano fattori psicologici – urgenza, paura di perdita, deferenza verso l’autorità – che non vengono mitigati da una maggiore alfabetizzazione digitale. Come osserva Jimmy Su, Chief Security Officer di Binance, “l’AI sta cambiando l’economia della frode: gli attaccanti possono creare truffe convincenti più velocemente, più a buon mercato e su scala che prima era impossibile”.
Anche le contromisure tradizionali, come l’uso di hardware wallet offline, si rivelano inefficaci se l’utente è persuaso a firmare una transazione. Un caso di gennaio 2026 ha visto la perdita di 282 milioni di dollari da un wallet hardware, dimostrando che la protezione fisica dei key non è una panacea quando la decisione di firmare è manipolata.
Questi numeri evidenziano una tendenza: il numero di incidenti di phishing è diminuito (‑52,3 % nel primo semestre 2026 rispetto all’anno precedente), ma le perdite complessive sono rimaste elevate perché poche operazioni ad alto valore concentrano la maggior parte del danno.
Le piattaforme di scambio stanno sperimentando approcci multilivello per contrastare gli attacchi:
Binance, ad esempio, ha segnalato 996 000 approvazioni pericolose (permessi permanenti che gli aggressori possono sfruttare per drenare un wallet) durante lo stesso periodo. Questi dati suggeriscono che le contromisure basate su analisi comportamentale e monitoraggio delle autorizzazioni sono cruciali per mitigare le perdite post‑conversazione.
Le autorità di regolamentazione stanno iniziando a riconoscere la gravità del fenomeno. Negli Stati Uniti, il Congress ha avviato una serie di audizioni per valutare la necessità di standard di KYC più stringenti e di reporting obbligatorio per le perdite da frodi AI‑driven. In Europa, la European Union Agency for Cybersecurity (ENISA) ha pubblicato linee guida per la protezione dei consumatori cripto, includendo raccomandazioni su verifica out‑of‑band e educazione al riconoscimento delle deep‑fake.
La collaborazione tra aziende di analisi blockchain (Chainalysis, CertiK) e le forze dell’ordine ha permesso di smantellare reti di truffatori, ma la rapidità con cui gli aggressori adottano nuove tecnologie richiede un approccio più proattivo: condivisione di threat intelligence in tempo reale, sandboxing di contratti sospetti e monitoraggio continuo delle campagne di phishing basate su AI.
Nonostante le difese tecniche, la responsabilità dell’utente rimane centrale. Alcune buone pratiche includono:
Le truffe AI‑driven rappresentano una nuova frontiera del crimine informatico nel settore delle criptovalute. La combinazione di deep‑fake, large language models e tool modulari ha abbattuto le barriere d’ingresso per gruppi criminali, rendendo le frodi più convincenti e più redditizie. Le piattaforme di scambio stanno rispondendo con sistemi di filtraggio, simulazione e alert, ma la chiave per limitare le perdite resta la capacità di interrompere il flusso di denaro prima che l’utente firmi. Una risposta efficace richiederà una sinergia tra tecnologia avanzata, normative più incisive e educazione continua degli utenti.
Nota: i dati riportati provengono da fonti di settore come Chainalysis, Hacken, Binance e report del FBI, aggiornati al primo semestre 2026.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
