L’Intelligenza Artificiale continua a evolversi, ma offre anche ai cybercriminali strumenti sempre più affilati. L'ultima frontiera delle truffe informatiche si chiama Deepfake Vocale (o Voice Cloning), un’evoluzione ad alta tecnologia della classica "Truffa del CEO" che sta colpendo con frequenza crescente anche le PMI italiane, con danni medi di centinaia di migliaia di euro per singolo incidente.

Come funziona l'attacco

Attraverso la combinazione di ingegneria sociale e algoritmi di IA, ai criminali bastano meno di 30 secondi di audio del titolare — prelevati da interviste, video social o convegni — per generarne un modello vocale indistinguibile dall'originale. Il copione tipico scatta a ridosso del weekend: il responsabile amministrativo riceve un messaggio audio su WhatsApp da un numero sconosciuto, in cui la voce perfetta del proprio capo richiede con urgenza e massima riservatezza un bonifico straordinario su un IBAN estero per un'operazione confidenziale. Condizionato dall'urgenza e dal tono familiare, il dipendente esegue il versamento senza verificare, scoprendo l'inganno solo a bonifico effettuato.

Campanelli d'allarme e come proteggersi

Nonostante il realismo dell'audio, ci sono elementi chiave che devono far scattare il sospetto: urgenza e segretezza insolite, richieste di ignorare le procedure d'incasso, messaggi da canali non verificati e coordinate bancarie modificate.

Per proteggere l'azienda è fondamentale intervenire su processi e cultura interna:

• Verifica "Out-of-Band": confermare ogni richiesta di pagamento straordinaria ricontattando il dirigente su un secondo canale ufficiale (es. telefono fisso d'ufficio).
• Parola d'ordine aziendale: concordare a voce un codice segreto interno da richiedere in caso di transazioni d'urgenza.
• Doppia autorizzazione: fissare una soglia economica oltre la quale servono sempre due firme per disporre un bonifico.

• Igiene dei dati e formazione: applicare buone pratiche di Clean Desk in ufficio e organizzare sessioni di formazione continua sulle nuove minacce digitali.

  Leggi l'articolo completo: https://www.cybersecurity-pmi.infocamere.it/notizie/cyberstorie-deepfake-vocale-e-truffa-del-ceo