Le tecniche di frode digitale si evolvono rapidamente, sfruttando l'IA e la fiducia degli utenti per bypassare le difese tradizionali. Gli attacchi si concentrano sempre più sull'ingegneria sociale e sull'impersonificazione, rendendo la protezione un compito arduo per le organizzazioni.
Il panorama della cybersecurity sta assistendo a un cambiamento epocale nelle tattiche degli attori malevoli. Non è più necessario ricorrere esclusivamente a malware sofisticati per compromettere le organizzazioni. Oggi, una minaccia crescente deriva dalla capacità dei criminali di sfruttare la fiducia intrinseca nelle relazioni tra clienti e aziende, spesso con l'aiuto dell'intelligenza artificiale (IA).
Secondo recenti analisi, tra cui un rapporto di TransUnion, la fiducia è diventata un elemento più facile da sfruttare e più difficile da costruire. Gli attaccanti utilizzano una combinazione di ingegneria sociale, deepfake, spoofing di messaggi, credenziali compromesse e, appunto, IA per impersonare chiunque sia necessario: un nuovo cliente, un cliente esistente o persino l'organizzazione stessa.
Molte aziende hanno rafforzato le misure di sicurezza durante le fasi di registrazione e onboarding, ma la sfida persiste. La maggior parte delle frodi, infatti, avviene dopo che la relazione con il cliente è già stata stabilita. Il 58% delle organizzazioni intervistate esprime una forte preoccupazione per il fatto che le frodi si evolvano più velocemente delle loro capacità di rilevamento e prevenzione.
Un ruolo significativo in questa evoluzione è giocato dalle identità sintetiche. Grazie alla vasta disponibilità di dati personali esfiltrati da precedenti violazioni di dati su larga scala, i criminali possono creare facilmente identità fittizie. Queste identità, supportate da documenti replicati o deepfake, permettono di superare i controlli di verifica dell'identità durante la fase di onboarding. L'agenzia di credito TransUnion ha evidenziato come l'accesso agli account rappresenti il 53% di tutte le frodi digitali sospette registrate nella prima metà del 2026. L'avanzamento degli strumenti rende più semplice per i truffatori automatizzare non solo la creazione di account, ma anche l'ingegnerizzazione inversa dei controlli di sicurezza, identificando con precisione i punti deboli delle difese.
L'IA sta diventando uno strumento sempre più potente nelle mani dei cybercriminali. Già nel 2025, l'FBI aveva segnalato un aumento degli attacchi mirati ai portali self-service dei dipendenti (per paghe, benefit, ecc.) tramite annunci malevoli sui motori di ricerca che imitavano siti legittimi. Una volta che le vittime inserivano le proprie credenziali, queste venivano rubate.
Negli ultimi tempi, l'IA ha permesso di personalizzare gli attacchi e diffonderli su più canali, dalle email alle piattaforme di messaggistica come Microsoft Teams. I deepfake aggiungono un ulteriore livello di credibilità. Le aziende di sicurezza come Knowbe4 registrano un aumento esponenziale delle impersonificazioni di brand basate sull'IA. Attori malevoli sfruttano l'entusiasmo generale per l'adozione dell'IA nelle aziende come copertura per le loro campagne di phishing. Un esempio recente riguarda una campagna di phishing che impersonava l'assistente AI Claude di Anthropic, inviando email urgenti con richieste di pagamento e link malevoli per rubare credenziali e informazioni finanziarie.
Le tecniche di ingegneria sociale rimangono centrali, ma l'IA le sta potenziando. Invece di concentrarsi sulla scrittura di codice per attacchi complessi, i criminali si rivolgono a metodi più diretti, come chiamare gli help desk per manipolare gli operatori e ottenere codici di autenticazione a più fattori (MFA). Dave Lewis, CISO advisor presso 1Password, definisce questi codici MFA come "il più efficace zero-day del 2026", sottolineando come l'industria abbia speso anni per insegnare agli utenti a non cliccare su link sospetti, solo per vedere gli attaccanti passare a tattiche di manipolazione diretta.
Un'altra tattica emergente consiste nell'accedere direttamente ai sistemi di gestione delle relazioni con i clienti (CRM), sfruttando le vulnerabilità o le configurazioni errate per ottenere accesso a informazioni sensibili e avviare ulteriori frodi.
La crescente sofisticazione degli attacchi basati sull'IA e sull'ingegneria sociale pone una sfida significativa per le organizzazioni. La difesa non può più basarsi esclusivamente su barriere tecnologiche. È fondamentale un approccio olistico che includa la formazione continua del personale, la sensibilizzazione sui rischi emergenti e l'adozione di tecnologie di sicurezza in grado di adattarsi rapidamente alle nuove minacce. La fiducia, un tempo pilastro delle relazioni commerciali, è diventata un bersaglio primario per i criminali digitali, rendendo la sua protezione una priorità assoluta.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
