Frodi accelerate dall’IA: una minaccia strategica per aziende e governi

L’accelerazione delle frodi grazie all’intelligenza artificiale sta trasformando il rischio di frode da problema operativo in una minaccia strategica per aziende e governi. Negli ultimi dodici mesi, alcune reti di rilevamento hanno registrato un aumento dell’8.000% di frodi accelerate dall’IA, dimostrando che gli attacchi sono diventati su larga scala e sempre più sofisticati.

I dati personali esposti da violazioni di grandi dimensioni, come nomi, indirizzi, date di nascita, numeri di telefono ed email, vengono ora utilizzati come base per attacchi mirati. L’IA consente la creazione di deepfake e identità sintetiche iperrealistiche, che sfuggono ai segnali antifrode tradizionali. Operazioni criminali organizzate possono acquisire infrastruttura digitale e generare masse di identità false: in un caso specifico, sono stati acquistati 340 domini, create oltre 24.000 identità false e lanciati più di 35.000 attacchi d’identità contro una sola azienda in poche settimane. Questi attacchi spesso evitano collegamenti evidenti, come email, numeri di telefono o indirizzi ripetuti, rendendo visibili i pattern solo collegando l’infrastruttura dietro gli attacchi.

Le modalità di frode variano da reti di telefonia utilizzate per truffe continue a persone costrette a fare da corrieri per schemi legati a gruppi nazionali. La portata di queste frodi include rischi per la sicurezza nazionale, oltre a perdite economiche e danni psicologici per le vittime. La diffusione della frode mette sotto pressione la fiducia nell’interazione digitale: i consumatori devono spesso dimostrare la propria identità, le imprese diventano sospettose anche nei confronti di clienti legittimi e l’intero sistema digitale spende risorse per verifiche che prima erano date per scontate.

Per contrastare efficacemente questa minaccia, è necessaria una risposta coordinata. È fondamentale sviluppare un’intelligenza condivisa, rispettosa della legge e della privacy, tra imprese globali, istituzioni governative, istituti finanziari, fornitori tecnologici e operatori di infrastrutture. Quando un difensore identifica una faccia falsa, un documento falso, un pattern di mule o l’infrastruttura di un anello di frode, quell’informazione dovrebbe contribuire a proteggere l’insieme. L’urgenza di questa cooperazione aumenta con lo sviluppo di tecnologie emergenti come il calcolo quantistico, che potrebbe accelerare ulteriormente le capacità di attacco; la finestra per costruire difese più robuste si sta chiudendo. Senza un’ampia cooperazione, il rischio è una frattura profonda della fiducia tra organizzazioni e persone.