AI e phishing: perché le truffe sono diventate più credibili

Per anni le email truffa si riconoscevano da lontano: italiano zoppicante, saluti generici, loghi sgranati. Oggi chi le prepara ha a disposizione gli stessi strumenti di intelligenza artificiale che usiamo per scrivere un'email o riassumere un documento. E li usa per rendere le truffe più convincenti, più numerose e più personalizzate.

Cosa è cambiato

La lingua non tradisce più. Un modello linguistico scrive in italiano corretto, nel registro giusto, con il lessico tipico di una banca, di un ente pubblico o di un ufficio acquisti. L'errore di grammatica come campanello d'allarme è praticamente scomparso.

La personalizzazione costa poco. Prima un messaggio su misura richiedeva tempo: studiare la vittima, il suo ruolo, i suoi contatti. Oggi un attaccante può raccogliere informazioni pubbliche da siti e social e generare in pochi secondi centinaia di email diverse, ognuna con riferimenti credibili al destinatario.

Le conversazioni continuano. Alcune truffe non si fermano al primo messaggio: l'attaccante risponde alle domande, insiste, rassicura. Con l'aiuto dell'AI può sostenere scambi lunghi e coerenti, anche in più lingue.

Voci e volti si imitano. La clonazione della voce e la creazione di video falsi permettono di aggiungere una telefonata o una videochiamata alla truffa, rendendola ancora più convincente.

Le pagine false sono migliori. Siti contraffatti, documenti, fatture e loghi si generano con facilità e qualità crescente.

Cosa non è cambiato

Nonostante tutto, lo scopo della truffa resta lo stesso: farti cliccare, aprire, inserire credenziali, comunicare un codice o autorizzare un pagamento. E resta la leva principale: l'urgenza, spesso unita alla richiesta di riservatezza.

È qui che conviene spostare l'attenzione. Non "questo messaggio è scritto bene?", ma "cosa mi sta chiedendo di fare, e posso verificarlo per un'altra strada?".

Le difese che funzionano ancora

Verifica indipendente. Ogni richiesta che riguarda soldi, dati riservati o accessi si conferma con un canale diverso da quello da cui è arrivata, usando contatti già in tuo possesso.

Procedure non negoziabili. Nessun pagamento fuori processo, nessun cambio di IBAN senza telefonata, nessun codice comunicato a nessuno. Le regole proteggono anche quando il messaggio è perfetto.

Strumenti che resistono al phishing. Gestori di password e passkey non si lasciano ingannare da una pagina falsa, per quanto ben fatta: riconoscono il dominio, non l'aspetto.

Segnalare in fretta. Più le truffe sono personalizzate, più è probabile che colpiscano più colleghi in modi diversi. Una segnalazione rapida aiuta l'assistenza a bloccare la campagna.

L'AI aiuta anche chi difende

Gli stessi strumenti vengono usati dai sistemi di sicurezza per riconoscere messaggi sospetti, comportamenti anomali e accessi insoliti. Ma nessun filtro è perfetto: qualche messaggio arriverà sempre fino alla tua casella. Lì, a fare la differenza, è ancora l'attenzione di chi legge.

In sintesi

L'intelligenza artificiale ha reso le truffe più belle, non più nuove. Se smetti di cercare gli errori e inizi a guardare le richieste, i trucchi di sempre tornano riconoscibili.