Il deepfake ruba 36 milioni con un messaggio: perché la minaccia riguarda anche la tua azienda

Quando un deepfake riesce a rubare 36 milioni di euro a una delle più grandi banche italiane partendo da un semplice messaggio sullo smartphone diventa chiaro che le regole del gioco per la cybersicurezza sono irrimediabilmente cambiate.

Immaginate la scena: l’ex vertice di un colosso bancario (il fatto è realmente accaduto nell’inverno 2026, come riportato anche dal Corriere della Sera) riceve un testo su WhatsApp, apparentemente dal suo amministratore delegato. Poco dopo, squilla il telefono. La voce dall’altra parte è inconfondibile, il tono perentorio e le istruzioni chiare: bisogna trasferire urgentemente decine di milioni di euro all’estero per un’operazione istituzionale estremamente riservata. Tutto sembra perfetto, logico e autorevole.

Eppure, quella voce è in realtà un clone vocale generato dall’Intelligenza Artificiale. Il risultato finale? Una frode milionaria conclusasi con i fondi spariti su conti esteri e convertiti in irrintracciabili criptovalute. Un colpo da maestro messo a segno con la freddezza di un algoritmo.

Deepfake e AI: cos’è la nuova minaccia

Questa nuova minaccia che si sta affacciando con forza nel panorama della sicurezza digitale ha un nome che sembra uscito da un romanzo di fantascienza: deep fake.

Anche se il nome è futuristico, la minaccia è estremamente reale proprio in questo momento. Video, immagini e tracce audio generati o manipolati tramite Intelligenza Artificiale, sono capaci di riprodurre in modo estremamente realistico volti, voci e movimenti di persone esistenti.

Le imprese sono tra i bersagli più vulnerabili di questo fenomeno. Le tecnologie deepfake, un tempo riservate agli ambiti accademici o cinematografici, oggi sono accessibili con strumenti gratuiti o a basso costo.

La facilità con cui si possono creare contenuti artificiali credibili solleva interrogativi urgenti su come proteggere identità, informazioni riservate e relazioni d’affari.

Deepfake app e uso fraudolento delle identità aziendali

Le app per la creazione di deepfake permettono a chiunque, con competenze tecniche minime, di generare contenuti audio-visivi apparentemente autentici.

Queste applicazioni si basano su algoritmi di Machine Learning e Deep Learning che analizzano grandi quantità di dati visivi e vocali per imitare in modo fedele i comportamenti di un soggetto reale.

Per le aziende, il rischio è duplice: da un lato, la possibilità che i profili dei propri dirigenti vengano usati per truffe; dall’altro, il danno reputazionale derivante dalla diffusione di video manipolati.

Un caso emblematico ha coinvolto un noto gruppo ingegneristico britannico. Come riportato in un articolo del Financial Times, l’azienda ha subito una truffa da circa 25 milioni di dollari. I truffatori hanno utilizzato una versione clonata digitalmente di un senior manager per impartire ordini finanziari durante una videoconferenza. La credibilità del deepfake video ha tratto in inganno i partecipanti, che hanno proceduto al trasferimento dei fondi.

L’attacco ha mostrato quanto possa essere sottile il confine tra realtà e manipolazione, soprattutto quando le tecnologie sono usate per riprodurre dirigenti riconoscibili e autorevoli.

Deepfake video: nuove frontiere della disinformazione aziendale

Un deepfake può essere usato dai cyber criminali non solo per frodi economiche, ma anche per compromettere la reputazione di un’azienda o sabotare campagne commerciali.

Un video contraffatto in cui un CEO pronuncia dichiarazioni compromettenti può diffondersi in poche ore, causando danni all’immagine, crolli in borsa e crisi reputazionali difficili da gestire. Il rischio è ancora maggiore per imprese quotate, startup in fase di raccolta fondi, o aziende operanti in settori regolati.

Il mercato digitale reagisce più rapidamente dei sistemi legali o delle smentite ufficiali. La velocità con cui un contenuto falso può generare reazioni a catena amplifica esponenzialmente il suo potenziale distruttivo, ben oltre la portata delle contromisure convenzionali.

Deepfake software: come cambia l’arsenale del cybercrime

I software più sofisticati per la realizzazione di deepfake offrono funzionalità avanzate: sincronizzazione labiale perfetta, manipolazione delle espressioni facciali in tempo reale, imitazione delle inflessioni vocali.

Le campagne di phishing tradizionali vengono potenziate con contenuti audiovisivi che aumentano il livello di persuasione e abbassano le difese di chi riceve il messaggio.

Le aziende devono quindi riconsiderare le proprie misure di sicurezza, includendo il riconoscimento delle falsificazioni video e audio tra i protocolli standard e investendo nella formazione del personale per sviluppare un occhio critico verso ogni comunicazione inattesa o insolita.

Deepfake AI e vulnerabilità dei processi aziendali

La deepfake AI è alimentata da reti neurali profonde (deep neural networks) capaci di apprendere strutture facciali, toni vocali e movimenti corporei da database contenenti centinaia o migliaia di ore di video.

Questa tecnologia è in grado di ingannare sia esseri umani sia sistemi di riconoscimento biometrico. Un rischio concreto per le imprese che utilizzano strumenti di verifica vocale o facciale per autenticazioni interne o per autorizzazioni bancarie.

Anche i processi automatizzati, come quelli gestiti tramite sistemi RPA (Robotic Process Automation) o piattaforme di smart contract, possono essere manipolati da attori malevoli che utilizzano contenuti deepfake per attivare procedure fraudolente. In contesti in cui velocità ed efficienza sono priorità, il controllo umano su videochiamate o comandi vocali può venir meno. Ciò apre spazi operativi alla manipolazione e al sabotaggio.

Cybersecurity e strategie di contrasto ai deepfake

Nel contesto della cybersecurity, i deepfake impongono un cambio di approccio radicale. Non è più sufficiente proteggere reti e dati: occorre un piano di difesa su più livelli per verificare l’autenticità delle identità e dei contenuti. Ecco le strategie più efficaci che le aziende stanno adottando:

1. Tecnologie di rilevamento in tempo reale e video forensics

I vecchi sistemi di sicurezza non bastano più. Oggi è fondamentale implementare software di rilevamento biometrico avanzato in grado di analizzare i flussi audio e video in tempo reale (come i cosiddetti “voice shield”), individuando frequenze innaturali, artefatti visivi, ombre incoerenti e micro-ritardi nella sincronizzazione labiale. Le piattaforme basate su Intelligenza Artificiale vengono addestrate per combattere il fuoco con il fuoco, confrontando i contenuti sospetti con database autentici.

2. La creazione di una baseline di identità certificata

Una delle frontiere più innovative nella difesa preventiva è la creazione di un’identità verificata (baseline) prima che avvenga un attacco. Attraverso tecnologie crittografiche o sistemi basati su blockchain, le aziende possono “congelare” e certificare i parametri biometrici e vocali dei propri dirigenti. In caso di manipolazione, questa firma digitale funge da prova inconfutabile per dimostrare l’identità reale, facilitando la rimozione rapida dei contenuti falsi dalle piattaforme e supportando eventuali azioni legali.

3. Protocolli Zero-Trust e safe word aziendali

La tecnologia da sola può fallire, motivo per cui i processi aziendali devono evolversi. Molte organizzazioni stanno adottando un approccio Zero-Trust anche per le comunicazioni interne. Questo include l’istituzione di procedure di doppia verifica su canali indipendenti per ogni operazione finanziaria anomala, e persino l’introduzione di “safe word” (parole d’ordine) segrete da utilizzare in videoconferenza o al telefono per autenticare l’identità del manager che richiede un’azione critica.

4. Integrazione nell’Enterprise Risk Management

I deepfake non sono solo un problema del reparto IT, ma un rischio aziendale trasversale. Secondo recenti studi, la stragrande maggioranza delle imprese non ha un piano di risposta specifico. È essenziale integrare questa minaccia nel Risk Management aziendale, creando procedure di crisis management dedicate e allineandosi alle nuove normative (come l’AI Act europeo), che impongono regole severe sull’uso dell’IA e pesanti sanzioni per le aziende impreparate.

5. Formazione continua e simulazioni

Il fattore umano resta l’anello debole e, al contempo, la migliore linea di difesa. I dipendenti devono essere educati a riconoscere i campanelli d’allarme: richieste che deviano dalle procedure, un finto senso di urgenza, o sottili incongruenze nel comportamento dei superiori. Programmi di formazione del personale e simulazioni periodiche di attacco aiutano a sviluppare l’occhio critico necessario per mantenere alta la guardia.

In definitiva, la difesa dai deepfake si basa su un’azione congiunta: l’adozione di tecnologie sofisticate si deve fondare su processi aziendali rigorosi e sulla responsabilizzazione di ogni singolo individuo all’interno dell’organizzazione.