Cos'è il phishing con intelligenza artificiale
Il phishing classico lo conosci già: quella email del "Principe nigeriano" che ti lascia in eredità 5 milioni. Facile da ignorare.
Il phishing con intelligenza artificiale è tutta un'altra storia.
I truffatori usano strumenti di IA per generare messaggi personalizzati, scritti in italiano perfetto, che sembrano arrivare dal tuo commercialista, dalla tua banca o dal tuo miglior cliente.
Esempio pratico: immagina di ricevere un'email che inizia con "Ciao Marco, come da nostra chiamata di martedì..." — con il tuo nome, riferimenti reali alla tua attività e un tono identico a quello del tuo fornitore. In fondo c'è un link per "confermare un pagamento urgente". Quella email l'ha scritta un algoritmo in 3 secondi, dopo aver analizzato i tuoi profili pubblici su LinkedIn e il sito della tua azienda.
Come funziona (spiegato semplice)
I criminali raccolgono informazioni su di te da internet: social, sito web, comunicati stampa, recensioni Google.
Poi usano modelli di linguaggio (gli stessi che stanno dietro a ChatGPT, per intenderci) per costruire messaggi su misura.
Il risultato? Un testo che:
- Non ha errori di grammatica
- Usa il tuo nome e dettagli reali
- Imita perfettamente il tono di chi conosci
- Crea urgenza senza sembrare sospetto
Alcuni sistemi arrivano persino a clonare la voce di una persona reale per fare telefonate false. Questa tecnica si chiama vishing e sta diventando sempre più comune.
A cosa serve nella pratica (e chi lo usa già)
Purtroppo, serve ai truffatori. Ma conoscerlo ti aiuta a difenderti.
Strumenti come Microsoft Defender e Google Safe Browsing stanno integrando l'IA anche dall'altra parte, per rilevare questi attacchi prima che arrivino nella tua casella.
Sul fronte della difesa, esistono anche servizi come Proofpoint o KnowBe4 che simulano attacchi di phishing IA per addestrare i dipendenti a riconoscerli.
La regola d'oro rimane una sola: se un messaggio ti chiede di cliccare un link o fare un pagamento urgente, verifica sempre con una telefonata diretta. Non rispondere allo stesso messaggio. Chiama il numero che hai già in rubrica.
Perché ti riguarda (soprattutto se hai una piccola attività)
Le grandi aziende hanno reparti IT e firewall costosi. Tu probabilmente no.
E indovina un po'? I truffatori lo sanno benissimo.
I freelancer e le piccole imprese italiane sono bersagli preferiti proprio perché gestiscono pagamenti reali, hanno meno protezioni e spesso lavorano da soli senza qualcuno che controlli le email sospette.
Un bonifico sbagliato, una password rubata, un accesso al gestionale aziendale: bastano pochi secondi di distrazione per danni che possono costare migliaia di euro.
Cosa fare subito:
- Attiva l'autenticazione a due fattori su tutte le email e i conti bancari
- Forma te stesso (e chi lavora con te) a riconoscere i segnali sospetti
- Non fidarti mai dell'urgenza: i truffatori la usano apposta per farti agire senza pensare
Nel dubbio, fermati. Un minuto di verifica vale più di un rimborso che non arriverà mai.