Truffe deepfake: frode del CEO, voci clonate e QR code

Una videochiamata con il direttore finanziario e alcuni colleghi. Volti e voci sono quelli giusti, la richiesta è riservata e urgente. Tutto sembra in ordine, ma nessuno di loro è reale. Le truffe deepfake usano l'intelligenza artificiale per imitare persone di cui ti fidi: con video, audio e testi su misura. In questa guida vedi come funzionano tre schemi concreti (frode del CEO, voci clonate, phishing con QR code) e quali difese reggono anche quando l'imitazione è perfetta.

Il punto di partenza è un dato: secondo il Data Breach Investigations Report 2026 di Verizon, il fattore umano è presente nel 62% delle violazioni analizzate, come riporta Help Net Security. "Fattore umano" non vuol dire solo clic su un link: comprende errori, credenziali usate da altri e manipolazione. È proprio il terreno su cui lavorano i deepfake.

Truffe deepfake: perché funzionano anche con le persone attente

Chi cade in una truffa deepfake non è ingenuo. Gli attaccanti sfruttano meccanismi che usiamo tutti, ogni giorno, per lavorare in fretta:

• Autorità: se la richiesta arriva dal capo, tendi a eseguire senza discutere.
• Urgenza: una scadenza stretta toglie il tempo per pensare.
• Riservatezza: "non dirlo a nessuno" isola la vittima e blocca i controlli dei colleghi.
• Riconoscimento: vedi un volto noto e senti una voce familiare, quindi il cervello abbassa la guardia.

Fino a pochi anni fa l'ultimo punto era una difesa. Se riconoscevi la voce, eri al sicuro. Oggi l'AI generativa permette di imitare voce e aspetto partendo da registrazioni pubbliche: interviste, video sui social, webinar. Il riconoscimento, da solo, non prova più nulla.

Cosa fare subito: smetti di usare "lo riconosco" come prova d'identità. La verifica deve passare da una procedura, non dall'orecchio.

Il caso Arup: una videoconferenza in cui tutti erano falsi

Il caso più citato riguarda Arup, società di ingegneria britannica. Nel gennaio 2024 un dipendente della sede di Hong Kong ha ricevuto un'email a nome del direttore finanziario, con sede nel Regno Unito, che parlava di una "transazione riservata". All'inizio il dipendente ha sospettato un phishing. Poi è stato invitato a una videoconferenza con più partecipanti: il direttore finanziario e altri colleghi, tutti ricreati con deepfake. Convinto, ha eseguito 15 bonifici per un totale di 200 milioni di dollari di Hong Kong, circa 25 milioni di dollari statunitensi (Insurance Business).

Arup ha confermato che sono state usate voci e immagini false e che i propri sistemi interni non sono stati violati (Building). Questo è il dettaglio che conta: nessun server bucato, nessun malware. L'attacco è passato da una persona e da un processo di pagamento.

Leggi bene la sequenza. Il dipendente aveva fatto la cosa giusta: aveva dubitato dell'email. La videochiamata è servita proprio a superare quel dubbio. Per questo la difesa non può essere "fai più attenzione", ma una regola che vale anche quando sei convinto.

Voci clonate e spear phishing scritto con l'AI

Anche in Italia lo schema si è già visto. A febbraio 2025 alcuni imprenditori hanno ricevuto chiamate con la voce clonata del ministro della Difesa Guido Crosetto, che chiedeva denaro per liberare giornalisti rapiti (Euronews). Negli Stati Uniti l'FBI ha segnalato nel maggio 2025 messaggi vocali generati con l'AI a nome di alti funzionari, usati per guadagnare fiducia e poi rubare l'accesso agli account (FBI IC3).

Il vishing (phishing vocale) funziona perché il telefono crea pressione. Non hai il tempo di controllare un indirizzo, devi rispondere subito. Il DBIR 2026 aggiunge un indizio: nelle simulazioni, le esche via dispositivo mobile hanno ottenuto un coinvolgimento più alto del 40% rispetto al phishing via email (Help Net Security).

Lo spear phishing è la versione mirata: un messaggio scritto per te, con il tuo nome, il tuo ruolo e un progetto reale. I modelli linguistici (LLM) rendono questo lavoro rapido. Raccolgono informazioni pubbliche e producono testi corretti, nella lingua e nel tono giusti. Gli errori di grammatica non sono più un segnale affidabile. Ne parlo in dettaglio in phishing e intelligenza artificiale, dedicato alle email.

Cosa fare subito: riduci il materiale a disposizione di chi prepara l'attacco. Organigrammi dettagliati, email dirette dei responsabili amministrativi, lunghi video con la voce dei dirigenti: valuta cosa serve davvero online.

Quishing: quando il link si nasconde in un QR code

Il quishing è il phishing con un QR code. Il codice porta a una pagina falsa che chiede credenziali o dati di pagamento. La Federal Trade Commission statunitense descrive due varianti tipiche (FTC):

Foto: geralt · Pixabay · Licenza dei contenuti Pixabay

• adesivi con un QR code falso incollati sopra quello vero, per esempio sui parchimetri;
• email o SMS con un QR code e un pretesto: pacco non consegnato, problema all'account, password da cambiare.

Il QR code è insidioso per due motivi. Primo, non vedi l'indirizzo finché non lo inquadri. Secondo, lo apri con il telefono, spesso meno protetto del computer aziendale e fuori dai filtri della posta. Un'email con un QR code chiede proprio questo: spostare la conversazione su un dispositivo che controlli meno.

Cosa fare subito: prima di aprire il link, leggi l'anteprima dell'indirizzo che il telefono mostra. Se il QR code arriva in un'email inattesa, non inquadrarlo. Apri il sito o l'app del servizio digitando tu l'indirizzo.

Le difese che reggono: canale diverso, MFA anti-phishing, Zero Trust

Rilevare un deepfake a occhio è sempre più difficile. Conviene costruire difese che funzionano anche quando l'imitazione è perfetta.

Verifica su un canale diverso

È la regola più semplice e la più efficace contro la frode del CEO. Se una richiesta arriva via email, chat o videochiamata, la confermi su un canale diverso, scelto da te: il numero già salvato in rubrica, l'interno aziendale, una persona fisicamente presente. Mai il numero o il link contenuto nel messaggio. Anche l'FBI raccomanda di cercare in autonomia il contatto ufficiale e di concordare una parola segreta con le persone vicine (FBI IC3).

MFA resistente al phishing: FIDO2, passkey, chiavi hardware

L'autenticazione a più fattori (MFA) non è tutta uguale. Un codice via SMS può esserti estorto con una telefonata, e il numero può essere rubato con lo scambio della SIM. La CISA, l'agenzia statunitense per la sicurezza informatica, indica gli standard FIDO e WebAuthn come l'unica forma di MFA resistente al phishing ampiamente disponibile. Considera SMS e chiamate vocali vulnerabili, tra l'altro, allo scambio di SIM (CISA, fact sheet sulla MFA resistente al phishing).

Le passkey e le chiavi hardware FIDO2 sono legate al dominio del sito vero. Su una pagina falsa semplicemente non funzionano, anche se ti hanno convinto ad aprirla. Per questo proteggono anche dal quishing. Se oggi usi le notifiche push, la CISA suggerisce come misura intermedia il number matching: devi digitare un numero mostrato sullo schermo, invece di premere solo "Approva". Per capire perché la password da sola non basta, leggi l'articolo sulle credenziali rubate.

Zero Trust spiegato semplice

Zero Trust significa "non fidarti per default". Il NIST SP 800-207 lo descrive come un modello in cui nessuna fiducia implicita viene concessa a utenti o dispositivi solo per la loro posizione nella rete o perché il dispositivo è aziendale. Ogni accesso va verificato. Tradotto per una PMI: chi è già "dentro" non può fare tutto. Un bonifico importante richiede due persone. Un nuovo IBAN richiede una verifica. Un accesso da un dispositivo sconosciuto richiede un controllo in più. Il deepfake può convincere una persona, ma fatica a superare un processo che ne richiede due.

Come fare, passo per passo: gestire una richiesta urgente

Questa procedura vale per videochiamate, telefonate, messaggi vocali e chat. Stampala e tienila vicino a chi dispone i pagamenti.

1. Fermati sulla parola "urgente". Urgenza e riservatezza insieme sono il segnale principale, non un dettaglio.
2. Non eseguire nulla durante la chiamata. Rispondi con una frase pronta: "Ti richiamo tra cinque minuti sul tuo numero".
3. Chiudi e richiama tu. Usa il numero in rubrica o il centralino aziendale, mai quello indicato nel messaggio o nella chiamata.
4. Chiedi la parola di controllo, se l'avete concordata. Una domanda su un dettaglio interno non pubblico funziona come alternativa.
5. Coinvolgi una seconda persona per ogni pagamento fuori dal normale o con IBAN nuovo, come prevede la tua procedura.
6. Per i QR code ricevuti via email, non inquadrarli: apri il servizio dall'app ufficiale o digitando l'indirizzo.
7. Segnala anche il tentativo fallito al referente IT. Un tentativo bloccato spesso è il primo di una serie.
8. Se hai già pagato o inserito dati, chiama subito la banca per tentare il richiamo del bonifico, cambia le credenziali da un dispositivo sicuro e attiva la procedura di risposta agli incidenti.

Checklist contro le truffe deepfake

• I pagamenti oltre una soglia richiedono l'approvazione di due persone.
• Ogni cambio di IBAN di un fornitore si verifica con una telefonata al numero già in anagrafica.
• Esiste una parola di controllo, o una domanda di verifica, per le richieste dei dirigenti.
• La posta, l'accesso remoto e gli account amministrativi usano passkey o chiavi FIDO2.
• Gli SMS come secondo fattore restano solo dove non c'è alternativa.
• Le notifiche push dell'MFA richiedono il number matching.
• Le simulazioni includono anche telefonate e QR code, non solo email.
• Chi segnala un tentativo, anche dopo aver cliccato, riceve un grazie e non un rimprovero.

Errori da evitare

• Pensare "a noi non succede, siamo piccoli". Una PMI ha meno controlli di una multinazionale, e i bonifici passano da poche persone.
• Affidarsi al riconoscimento. Volto, voce e stile di scrittura si imitano. La procedura no.
• Verificare sullo stesso canale. Rispondere alla stessa email o richiamare il numero che ti ha chiamato significa parlare ancora con l'attaccante.
• Considerare l'SMS una MFA sufficiente per gli account che muovono denaro o dati.
• Fare formazione una volta sola. Le tecniche cambiano in fretta. Una sessione all'anno non basta a creare un'abitudine.
• Colpevolizzare chi ci è cascato. Chi teme una punizione nasconde l'errore e fa perdere ore preziose.

Consigli pratici

• Rendi la verifica normale, non offensiva. Se la regola vale per tutti, anche per il titolare, nessuno si sente sotto accusa quando richiami.
• Proteggi per primi gli account del titolare, dell'amministrazione e di chi gestisce la posta: sono i bersagli preferiti della frode del CEO.
• Allena le persone con esercitazioni realistiche. Una formazione cybersecurity per dipendenti e manager funziona meglio se include simulazioni di vishing e quishing.
• Per i dirigenti più esposti, riduci i dati personali e i contenuti audio e video pubblici che rendono facile la clonazione.
• Studia le tecniche dal lato di chi le testa: il capitolo su social engineering e phishing del percorso di ethical hacking mostra come si progetta una verifica senza raccogliere password.

Domande frequenti

Posso riconoscere un deepfake da solo?

A volte sì: movimenti innaturali, audio che non segue le labbra, risposte evasive alle domande impreviste. Ma la qualità migliora in fretta. Non basare la sicurezza su questi segnali: usa la verifica su un canale diverso.

La MFA via SMS è inutile?

No, è meglio di nessuna MFA. È però la forma più debole, perché il codice può esserti estorto al telefono o intercettato. Per posta, banca e accessi amministrativi passa a passkey o chiavi FIDO2.

Cos'è il quishing e come mi difendo?

È il phishing con un QR code. Controlla l'indirizzo che il telefono mostra prima di aprirlo. Diffida dei QR code incollati sopra altri e di quelli arrivati in email inattese.

Zero Trust è solo per le grandi aziende?

No. Il principio si applica anche a una PMI con pochi strumenti: doppia approvazione dei pagamenti, privilegi minimi, MFA forte e controllo dei dispositivi che accedono.

Cosa faccio se ho già fatto il bonifico?

Chiama subito la tua banca per tentare il richiamo, poi sporgi denuncia alla Polizia Postale. Conserva email, numeri e registrazioni: servono alle indagini.

Le mie considerazioni

Da ethical hacker vedo i deepfake per quello che sono: un acceleratore. Il trucco di fondo è lo stesso del vecchio truffatore al telefono, autorità più fretta. Cambia il costo: imitare una persona oggi richiede poco tempo e qualche registrazione pubblica. E cambia la prova: fino a ieri la voce e il volto erano una conferma, oggi non lo sono più.

Il rischio più grande, secondo me, non è la tecnologia in sé. È la fiducia nei processi informali: "il titolare mi ha chiamato, quindi pago". Questo vale soprattutto nelle aziende piccole, dove tutti si conoscono e una verifica sembra quasi una mancanza di rispetto.

C'è però un'opportunità. Le difese che funzionano contro i deepfake sono semplici e costano poco: un secondo canale, una seconda firma, una chiave FIDO2. Non devi vincere la gara tra falsari e rilevatori. Devi solo fare in modo che un'imitazione, anche perfetta, non basti a muovere denaro o dati.

Al tuo posto farei tre cose questa settimana. Scriverei la regola del richiamo per pagamenti e cambi di IBAN. Attiverei le passkey sugli account più critici. Organizzerei una simulazione che includa una telefonata, non solo un'email. Se vuoi farlo con un metodo e su misura per il tuo team, guarda il percorso di formazione cybersecurity per dipendenti e manager o parti dalla panoramica dei servizi di sicurezza per PMI.