Negli ultimi mesi, gli attacchi informatici mirati alle aziende italiane hanno subìto una preoccupante evoluzione. Non si tratta più solo di bloccare i server con i ransomware, ma di ingannare l’amministrazione per dirottare migliaia di euro verso conti esteri. È l’era delle truffe BEC (Business Email Compromise) “potenziate”, un fenomeno che sta mietendo vittime tra le PMI grazie all’uso dell’Intelligenza Artificiale.
🛡️ La tua azienda è protetta contro i cyber attacchi?
Richiedi un'analisi preliminare delle vulnerabilità per mettere al sicuro i tuoi dati operativi.
Oggi, i criminali informatici si infiltrano preventivamente nei sistemi aziendali e usano l’Intelligenza Artificiale generativa per orchestrare truffe quasi perfette, note anche come CEO Fraud (Truffa del CEO), un fenomeno su cui richiama costantemente l’attenzione anche la Polizia Postale.
Fino a poco tempo fa, i tentativi di frode via email (phishing) erano facili da smascherare: errori grammaticali evidenti, toni improbabili e richieste inviate da indirizzi email sospetti.
Oggi, i criminali informatici si infiltrano preventivamente nei sistemi aziendali e usano l’Intelligenza Artificiale generativa per orchestrare truffe quasi perfette, note anche come CEO Fraud (Truffa del CEO) o Man-in-the-Mail.
L’infiltrazione silenziosa: I truffatori compromettono la casella email di un dirigente o di un fornitore storico (spesso tramite password rubate). Non fanno nulla, si limitano a “leggere” le comunicazioni per settimane, studiando il tono di voce, i contratti in essere e le tempistiche dei pagamenti.
Il messaggio perfetto (creato con l’IA): Quando arriva il momento di saldare una fattura importante, il criminale interviene. Utilizzando strumenti basati sull’IA, redige un’email scritta in un italiano impeccabile, imitando esattamente lo stile del dirigente o del fornitore.
La richiesta di “urgenza”: Il messaggio richiede un cambio improvviso delle coordinate bancarie per il bonifico, adducendo scuse credibili (come “un controllo fiscale in corso sul conto principale” o “una nuova procedura amministrativa”).
Nei casi più avanzati e recenti, i truffatori hanno persino utilizzato il Deepfake audio: clonando la voce dell’amministratore delegato, chiamano il reparto contabilità per autorizzare verbalmente l’operazione urgente.
La tecnologia, da sola, non basta per fermare le truffe BEC, perché questi attacchi sfruttano la componente umana e la fiducia. Occorre unire strumenti tecnici a nuove procedure aziendali.
Procedure di doppia verifica (Zero Trust): Non autorizzare mai un cambio di IBAN basandoti solo su un’email, anche se proviene dal tuo miglior fornitore o dal titolare. Chiama sempre la persona a un numero di telefono noto e verificato in precedenza (non quello indicato nell’email sospetta).
Blindare le caselle email (MFA): L’autenticazione a due fattori (MFA) deve essere obbligatoria per tutti gli account di posta aziendale. Questo blocca il 99% dei tentativi di accesso abusivo, impedendo ai criminali di spiare le comunicazioni dall’interno.
Formazione continua: Il personale amministrativo e di segreteria deve essere regolarmente aggiornato sulle nuove tecniche di ingegneria sociale. La consapevolezza (Security Awareness) è il miglior firewall contro le truffe finanziarie.
Filtri Anti-Spoofing Avanzati: Assicurati che i protocolli di sicurezza del dominio aziendale (SPF, DKIM e DMARC) siano configurati correttamente per impedire a terzi di falsificare il tuo indirizzo email.
Una distrazione può costare molto cara. Rivedere le procedure di autorizzazione dei pagamenti è un passo fondamentale per la sicurezza finanziaria della tua impresa.