Cos'è il ChatGPT phishing
Il phishing esiste da decenni. Era quella email del "principe nigeriano" piena di errori che ti chiedeva i dati bancari. Facile da riconoscere, facile da ignorare.
Poi è arrivata l'intelligenza artificiale. E tutto è cambiato.
Il ChatGPT phishing (o AI phishing) è una truffa digitale in cui i criminali usano strumenti come ChatGPT per scrivere messaggi falsi perfetti. Email senza errori, tono professionale, dettagli personalizzati sul destinatario. Impossibile distinguerle da quelle vere a prima vista.
Esempio pratico: immagina di ricevere un'email dalla tua banca. Tono formale, il tuo nome corretto, riferimento alla tua filiale. Ti chiede di cliccare un link per verificare un accesso sospetto. Sembra autentica al 100%. Ma è stata scritta in 30 secondi da un truffatore con ChatGPT, usando informazioni pescate dal tuo profilo LinkedIn.
Come funziona
Il processo è spaventosamente semplice. Il truffatore raccoglie informazioni su di te dai social (nome, azienda, ruolo, clienti). Poi chiede a un'intelligenza artificiale di scrivere un'email che finga di provenire da una fonte fidata: il tuo commercialista, un cliente, la tua banca, l'Agenzia delle Entrate.
L'AI produce un testo impeccabile in pochi secondi. Il criminale ci mette un link malevolo o una richiesta di pagamento urgente. Tu ricevi il messaggio e, non trovando nessun segnale d'allarme, ci caschi.
Il problema è che i vecchi metodi per riconoscere le truffe non funzionano più. Grammatica perfetta? Sì. Tono corretto? Sì. Dettagli personali? Sì. Il filtro antispam lo blocca? Spesso no.
A cosa serve nella pratica (capire il rischio)
Strumenti come ChatGPT di OpenAI o Claude di Anthropic sono usati ogni giorno da milioni di persone per lavoro legittimo. Ma gli stessi strumenti, nelle mani sbagliate, diventano fabbriche di truffe su scala industriale.
I ricercatori di sicurezza di IBM hanno dimostrato che le email di phishing scritte con l'AI ottengono tassi di clic molto più alti rispetto a quelle tradizionali. Non è fantascienza: sta già succedendo.
Le truffe più comuni in Italia in questo momento:
- False email dell'Agenzia delle Entrate con rimborsi fiscali
- Messaggi che imitano fornitori o clienti reali chiedendo bonifici urgenti
- Finti avvisi di sicurezza da banche o piattaforme come PayPal
Perché ti riguarda (soprattutto se hai una piccola impresa)
Se sei un freelancer o hai una piccola azienda, sei un bersaglio ideale. Perché? Perché non hai un reparto IT che ti protegge. Perché gestisci pagamenti in autonomia. Perché il tuo nome e i tuoi clienti sono spesso visibili online.
Un bonifico sbagliato, una password rubata, un accesso al tuo gestionale: può bastare una sola email convincente per fare danni enormi.
Cosa puoi fare subito:
- Verifica sempre le richieste di pagamento con una telefonata diretta
- Non cliccare link nelle email: vai direttamente al sito ufficiale
- Usa l'autenticazione a due fattori ovunque
- Diffida dell'urgenza: i truffatori spingono sempre a fare in fretta
Conoscere questa truffa è già metà della difesa.