Frodi accelerate dall’IA: una minaccia strategica per aziende e governi

L’accelerazione delle frodi grazie all’intelligenza artificiale sta trasformando il rischio di frode da problema operativo in una minaccia strategica per aziende e governi. Negli ultimi dodici mesi, è stato registrato un aumento dell’8.000% di frodi accelerate dall’IA su alcune reti di rilevamento, evidenziando come gli attacchi siano diventati su larga scala e sempre più sofisticati.

I dati personali esposti da violazioni di grandi dimensioni — nomi, indirizzi, date di nascita, numeri di telefono ed email — vengono ora utilizzati come base per attacchi mirati. L’intelligenza artificiale consente la creazione di deepfake e identità sintetiche iperrealistiche, rendendo difficile il rilevamento tramite segnali antifrode tradizionali. Operazioni criminali organizzate possono acquisire infrastruttura digitale e generare masse di identità false: in un caso, sono stati acquistati 340 domini, create oltre 24.000 identità false e lanciati più di 35.000 attacchi d’identità contro una sola azienda in poche settimane. Questi attacchi, spesso privi di collegamenti evidenti — senza email, numero di telefono o indirizzo ripetuto — rendono visibili i pattern solo collegando l’infrastruttura che sostiene gli attacchi.

Le modalità di frode variano dalle reti di telefonia utilizzate per truffe continue fino a persone costrette a fare da corrieri per schemi legati a gruppi nazionali. La portata di queste frodi include rischi per la sicurezza nazionale, oltre a perdite economiche e danni psicologici per le vittime. La diffusione della frode mette sotto pressione la fiducia nell’interazione digitale: i consumatori devono spesso dimostrare la propria identità, le imprese diventano sospettose anche nei confronti di clienti legittimi e l’intero sistema digitale spende risorse per verifiche che prima erano date per scontate.

Per contrastare efficacemente questa minaccia, è necessaria una risposta coordinata: intelligenza condivisa, rispettosa della legge e della privacy, tra imprese globali, istituzioni governative, istituti finanziari, fornitori tecnologici e operatori di infrastrutture. Quando un difensore identifica una faccia falsa, un documento falso, un pattern di mule o l’infrastruttura di un anello di frode, quell’informazione dovrebbe contribuire a proteggere l’insieme. L’urgenza aumenta con lo sviluppo di tecnologie emergenti come il calcolo quantistico, che potrebbe accelerare ulteriormente le capacità di attacco; la finestra per costruire difese più robuste si sta chiudendo. Senza una cooperazione estesa, il rischio è una frattura profonda della fiducia tra organizzazioni e persone.