L’evoluzione dei canali digitali ha trasformato i messaggi istantanei nel principale punto di contatto tra aziende e utenti, una familiarità quotidiana che i criminali informatici hanno imparato a sfruttare sistematicamente. Come evidenziato da una recente ricerca diffusa da Kaspersky, le truffe veicolate tramite messaggistica non costituiscono più eventi isolati, bensì un vero e proprio ecosistema criminale industrializzato capace di minare alla base la fiducia dei consumatori nei confronti dei brand. Il fenomeno sfrutta l’abbassamento della soglia di attenzione che caratterizza l’uso degli smartphone: le notifiche vengono lette e gestite rapidamente in background, sovvertendo le tradizionali dinamiche di controllo che in passato permettevano di riconoscere un tentativo di frode. In questo contesto, l’apparenza di normalità diviene la principale arma strategica utilizzata per disarmare gli utenti.
L’elemento di maggiore rottura rispetto al passato risiede nella velocità d’esecuzione. Secondo i rilevamenti condotti su oltre 2.800 vittime in diversi Paesi, tra cui l’Italia, il 52% delle truffe porta a termine il furto di denaro o di dati personali in meno di 30 minuti, mentre per il 14% dei casi l’intero processo si esaurisce in appena 5 minuti. I cybercriminali non puntano più su conversazioni prolungate, ma intercettano gli utenti nei momenti di distrazione o durante lo svolgimento di altre attività quotidiane. Questo meccanismo porta a perdite finanziarie medie quantificate in 733 dollari per vittima, una cifra apparentemente contenuta, guardando al singolo individuo o alla singola azienda. Ma, ampliando lo sguardo, se il 10% dei 3 miliardi di utenti globali di app di messaggistica cadesse in una trappola simile, il danno complessivo supererebbe i 219 miliardi di dollari, paragonabile al PIL di una media nazione.
Sul piano delle piattaforme impiegate, gli attacchi prediligono gli ambienti comunemente considerati più sicuri e personali. A livello globale, WhatsApp rappresenta il primo punto di contatto con il 43% dei casi, seguito da SMS e iMessage al 40% e Facebook al 27%. Nel nostro paese la centralità di WhatsApp risulta ancora più marcata, salendo al 53%, affiancata dagli SMS al 35% e da Instagram al 19%. A complicare il tracciamento interviene la tendenza a strutturare campagne multipiattaforma nel 63% dei casi, facendo migrare la conversazione da un’applicazione all’altra per rafforzare la credibilità del messaggio. L’usurpazione dell’identità dei brand (brand impersonation) rappresenta la terza forma di truffa più diffusa al mondo con il 31% delle evidenze (28% in Italia), preceduta solo dalle falsificazioni di notifiche di consegna merci (38%) e dalle frodi legate a falsi investimenti (37%).
Il danno provocato da questo tipo di attacchi si estende ben oltre il singolo ammanco economico. Subito dopo la scoperta dell’inganno, il 54% delle vittime avverte un forte senso di rabbia (dato che sale al 56% in Italia), accompagnato da frustrazione (42%) e drammatico senso di colpa o turbamento (38%). A distanza di sei mesi, la rabbia persiste nel 48% dei soggetti colpiti, alimentando un clima di sospetto. Il contraccolpo sulle aziende imitate è devastante, poiché ben il 99% delle vittime dichiara di non fidarsi più di alcuna notifica aziendale ricevuta tramite app di messaggistica. Si assiste anche a un fenomeno di reiterazione sistematica, dove il 28% degli utenti subisce tre o più truffe in quanto i dati sottratti vengono riutilizzati da vari gruppi hacker, mentre la reticenza a denunciare – solo il 24% si rivolge alle forze dell’ordine e il 23% alla propria banca – mantiene sommersa la reale entità del fenomeno.
Un fattore determinante nell’evoluzione numerica e critica di queste minacce è rappresentato dall’impiego dell’AI generativa. Il 66% delle vittime ritiene che l’IA sia stata impiegata direttamente nella truffa subita: in particolare, il 43% segnala testi elaborati da modelli linguistici avanzati, il 31% l’uso di voci sintetiche e il 25% la presenza di immagini o video deepfake. In Italia, queste rilevazioni raggiungono il 41% per i testi generati da IA e il 46% per l’impiego combinato di voce sintetica e deepfake. La tecnologia di clonazione vocale, che necessita ormai di soli pochi secondi di audio campione per replicare l’intonazione e il respiro di una persona o di un operatore, ha superato la soglia di indistinguibilità, abbattendo al contempo i costi di produzione e i requisiti tecnici per gli attaccanti. È evidente come tutto questo, in un mondo sempre più pervaso da questa tecnologia, possa rivelarsi un grossissimo boomerang per le aziende, seppur in modo indiretto e incolpevole, ma è altrettanto chiaro che il crollo della fiducia dei consumatori è un’evenienza da scongiurare con tutti i mezzi.
In conclusione, il punto di intersezione tra intelligenza artificiale, infrastrutture di messaggistica e sicurezza informatica impone un cambio di paradigma sia per gli utenti sia per le organizzazioni aziendali. Affidarsi alla sola percezione individuale o alle classiche difese basate sulla consapevolezza sintattica non è più sufficiente, poiché i tradizionali campanelli d’allarme sono stati ingegnerizzati e rimossi dalle tecnologie generative. Per le aziende diventa imprescindibile affiancare alle policy di comunicazione trasparenti strumenti proattivi di monitoraggio del brand e rimozione dei contenuti illeciti, ove possibile, riducendo la finestra d’azione a disposizione dei criminali. Allo stesso tempo, la protezione del canale digitale richiede l’adozione di sistemi di analisi in tempo reale capaci di intercettare i link malevoli al momento della ricezione, prima che l’interazione umana condizionata dall’urgenza possa tradursi in un danno permanente.
Fonte: 1