weakestlink

← Tutti i corsi

Nano-lezione · richiede in genere 2–3 minuti

Truffe AI e deepfake

Quando il linguaggio è perfetto e la voce sembra quella del capo — ma è falso.

La videochiamata che era falsa

Nel 2024 un dipendente dell'azienda di ingegneria Arup ha partecipato a una videochiamata con la sua direttrice finanziaria e diversi colleghi — e subito dopo ha effettuato un bonifico di circa 24 milioni di euro. Tutto sembrava autentico. Ma lui era l'unica persona reale nella riunione: il resto erano copie generate dall'AI. I truffatori usano ormai l'intelligenza artificiale per scrivere email prive di errori, clonare voci e falsificare intere videochiamate.

Le nuove regole del gioco

  • Un linguaggio perfetto non è più una prova — gli errori di ortografia e di sintassi spariscono con l'AI.
  • Una voce o un video possono essere falsi, anche se sembrano/suonano autentici.
  • La pressione resta la stessa: fretta, segretezza, denaro.

Un linguaggio impeccabile — allora è autentico?

No. L'AI scrive un italiano perfetto senza il minimo errore, quindi “individua l'errore di ortografia” non funziona più. Guarda invece l'indirizzo del mittente (qui aziendaa-contabilita.com, con due “a”) e la richiesta in sé — non il linguaggio.

Cosa fare

conferma sempre le richieste insolite tramite un canale conosciuto (richiama un numero che conosci già). Valuta di stabilire una parola d'ordine segreta nel team per i pagamenti urgenti — una parola nota solo a voi.

Ricorda

Fidati del processo, non della voce — verifica tramite un canale che scegli tu.

Cosa dice la ricerca

Le email di phishing scritte dall'AI raggiungono ormai un tasso di clic di circa il 54% — allo stesso livello degli esperti umani, ma molto più economiche. “Individua l'errore di ortografia” non funziona più; funziona invece richiamare un numero che conosci già.

Heiding et al., Harvard 2024 · Caso Arup, Fortune/CNN 2024.

Domanda 1 di 3

Durante una videochiamata il “direttore” chiede un bonifico urgente. Voce e volto sembrano perfettamente autentici. Cosa fai?

Domanda 2 di 3

Un'email dell'“ufficio HR” è scritta in italiano perfetto, con il logo giusto e il nome del tuo capo. Cosa determina se puoi fidarti?

Domanda 3 di 3

Una voce al telefono suona esattamente come quella del tuo capo e chiede un bonifico. Cosa protegge meglio?

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

  • I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
  • Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
  • Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.