In breve: La criminalità digitale sta diventando sempre più scalabile e convincenteI raudster usano l'IA generativa per automatizzare il phishing, impersonare persone fidate, e manipolare i sistemi di verifica dell'identità. Le aziende devono prepararsi a sistemi sempre più sofisticati. attacchi di presentazione e deepfake. La verifica dell'identità a più livelli è essenziale per individuare le frodi.
Il 2024 ha visto un'impennata globale delle frodi digitali. Aziende e privati si trovano ad affrontare una minaccia in continua evoluzione che ha iniziato a sfuggire al controllo. L'intelligenza artificiale ha permesso ai truffatori di creare false identità altamente ingannevoli. Sfruttano inoltre tecnologie come i deepfake per perpetrare sofisticati attacchi di presentazione durante i processi di onboarding dei clienti. Ciò comporta spesso gravi conseguenze finanziarie. Con il 2025 alle porte, a quali tipi di crimini digitali devono prepararsi le aziende? Cosa possono fare per rafforzare le proprie difese?
Nel prossimo anno, diverse forme chiave di criminalità digitale domineranno i tentativi di frode. Tra queste, deepfake sempre più sofisticati, frodi sui social media, attacchi di phishing basati sull'intelligenza artificiale generativa, furto d'identità e altro ancora. Inoltre, con la crescente semplicità d'uso di tecnologie come l'intelligenza artificiale generativa, aumenta anche il numero di malintenzionati. La soglia d'ingresso per commettere attacchi fraudolenti si è notevolmente abbassata, grazie a strumenti come DeepFakeLab, accessibili pubblicamente a chiunque per creare un deepfake personalizzato.
Crimini digitali con attacchi di presentazione sofisticati: i deepfake
Gli attacchi di presentazione deepfake non sono più un evento raro. Sono disponibili online diversi strumenti che chiunque può utilizzare per crearne uno. Tuttavia, la loro diffusione online è aumentata drasticamente negli ultimi anni. Deloitte ha segnalato un 700% aumento di incidenti deepfake nel settore fintech solo nel 2023.
Entro il 2026, 30% delle organizzazioni considereranno i loro attuali sistemi di autenticazione o di identificazione digitale insufficienti per contrastare le minacce deepfake.
Un rapporto Ofcom del 2024 ha rivelato che 60% di persone nel Regno Unito si sono imbattuti in almeno un deepfake. Inoltre, Gartner prevede che entro il 2026, 30% delle organizzazioni considereranno i loro attuali sistemi di autenticazione o di identificazione digitale insufficienti per contrastare le minacce deepfake.
Akif Khan, VP Analyst presso Gartner, afferma: "Nell'ultimo decennio, si sono verificati diversi punti di svolta nei campi dell'intelligenza artificiale che consentono la creazione di immagini sintetiche. Queste immagini generate artificialmente di volti di persone reali, note come deepfake, possono essere utilizzate da attori malintenzionati per minare l'autenticazione biometrica o renderla inefficiente. Di conseguenza, le organizzazioni potrebbero iniziare a mettere in discussione l'affidabilità delle soluzioni di verifica e autenticazione dell'identità, poiché non saranno in grado di dire se il volto della persona che viene verificata è un persona reale o un deepfake."
Oggi, gli esseri umani spesso non sono più in grado di distinguere un deepfake da una persona reale. Per questo motivo, le organizzazioni devono iniziare a investire massicciamente in software all'avanguardia per il rilevamento della vitalità. Tecnologie di rilevamento della vitalità Sono in grado di identificare i deepfake. Lo fanno analizzando la texture della pelle, le sottili microespressioni e altri dettagli impercettibili all'occhio umano o ai semplici processi di verifica dell'identità.
Le piattaforme dei social media come nuovo parco giochi per la criminalità informatica
Oltre a semplificare le procedure di verifica dell'identità, il sistema di identificazione elettronica (eID) pone anche solide basi. È ormai risaputo che le piattaforme dei social media sono il luogo d'origine di molti crimini moderni. Ad esempio, Facebook ha ammesso di aver rimosso 700 milioni di account falsi sui social media nel quarto trimestre del 2023, dopo averne rimossi 827 milioni nel trimestre precedente. Senza dubbio, nel 2025 questa tendenza continuerà, dato che il numero di utenti dei social media è in costante aumento.
Di conseguenza, gli strumenti di intelligenza artificiale generativa consentiranno ai truffatori di effettuare attacchi di impersonificazione con maggiore precisione. Ciò espone gli utenti dei social media a un rischio maggiore di diventare vittime di pratiche come il catfishing e le truffe di macellazione di maiali. Modelli linguistici avanzati come Chat GPT possono generare testi che imitano lo stile di scrittura di una persona, consentendo ai truffatori di impersonare un individuo tramite messaggi o post. Allo stesso modo, l'IA può essere utilizzata per creare automaticamente un gran numero di account falsi sulle piattaforme dei social media, utilizzando profili con nomi, immagini e sfondi realistici.
Quasi 80% di truffe inizia online.
Un portavoce di Lloyds ha recentemente parlato al Sunday Times, affermando che "Quasi l'80% delle truffe inizia online e da tempo chiediamo alle aziende di social media e tecnologiche di fare di più per proteggere i propri utenti e aiutare a risarcire le vittime innocenti."
Finora, non abbiamo visto le piattaforme di social media implementare pienamente i necessari controlli di sicurezza. Creare un account Instagram o Facebook con una falsa identità è fin troppo facile. Tuttavia, se queste piattaforme adottassero procedure di registrazione più rigorose, con la richiesta di una prova di identità, i casi di frode diminuirebbero.
Caso di studio: video deepfake che impersonano il governatore della Banca d'Inghilterra
Nel giugno 2026, sono circolati online video falsi che ritraevano Andrew Bailey, governatore della Banca d'Inghilterra, in scene inventate con personaggi politici. Bailey ha confermato la falsità dei video e ha avvertito che venivano utilizzati per truffare il pubblico.
Verifica pubblica e controlli di identità a più livelli per contrastare gli attacchi informatici.
La Banca d'Inghilterra ha confermato pubblicamente che il contenuto era fraudolento e ha incoraggiato chiunque avesse informazioni rilevanti a segnalarlo. Ha inoltre riconosciuto che identificare i responsabili è stato difficile. Per le aziende, l'incidente dimostra perché video, immagini e registrazioni vocali non dovrebbero essere considerati come prove di identità a sé stanti.
Risultati
- I video sono stati pubblicamente identificati come falsi.
- L'incidente ha portato a un avvertimento ufficiale riguardo agli attacchi di presentazione e alle frodi tramite deepfake.
- Il caso ha messo in luce la difficoltà di identificare i colpevoli.
Attacchi di phishing a supporto dell'intelligenza artificiale generativa
Le minacce di phishing potenziate dall'intelligenza artificiale assumono molte forme. Tra queste, si annoverano email generate con una grammatica impeccabile e contenenti dati personali, fino a malware altamente adattabili in grado di apprendere ed eludere i sistemi di rilevamento. Questa nuova generazione di attacchi di phishing sfrutterà la capacità dell'IA di apprendere dai dati in tempo reale. Tali attacchi potranno adattarsi in risposta all'evoluzione delle misure di sicurezza, rendendo così il rilevamento ancora più difficile.
Oltre all'aumento della qualità degli attacchi di phishing, anche la quantità di questi attacchi è destinata ad aumentare con l'aiuto dell'intelligenza artificiale generativa. L'intelligenza artificiale generativa consentirà di eseguire simultaneamente migliaia di attacchi di phishing mirati, senza compromettere la personalizzazione mirata per il massimo effetto. Le operazioni su larga scala saranno eseguite da truffatori, con probabilità di successo molto più elevate. Inoltre, poiché commettere frodi diventa più facile con l'aiuto dell'intelligenza artificiale e sono necessarie meno competenze tecniche, inizieranno a emergere più truffatori.
La ricerca che abbiamo pubblicato all'inizio di quest'anno ha mostrato che il 60% dei partecipanti è caduto vittima del phishing automatizzato dall'intelligenza artificiale (IA), che è paragonabile ai tassi di successo dei messaggi di phishing non AI creati da esperti umani. ~ Harvard Business Review
Harvard Business Review ha pubblicato una ricerca all'inizio del 2024 che ha evidenziato il tasso di successo molto più elevato delle e-mail di phishing potenziate dall'intelligenza artificiale, con 60% di partecipanti vittime di queste truffe. Affermano: "Forse ancora più preoccupante, la nostra nuova ricerca dimostra che l'intero processo di phishing può essere automatizzato utilizzando LLM, il che riduce i costi degli attacchi di phishing più di 95% ottenendo tassi di successo uguali o maggiori". Ciò suggerisce che gli attacchi di phishing non miglioreranno solo in termini di qualità, ma anche di quantità, con una vasta quantità di attacchi effettuati in tutto il mondo in tutti i settori.
Attacchi informatici alle catene di approvvigionamento:
Con l'avvicinarsi del 2025, si prevede che gli attacchi alla catena di approvvigionamento diventeranno più sofisticati. I criminali informatici prendono di mira i fornitori più piccoli e meno sicuri per ottenere l'accesso alle organizzazioni più grandi. Questi attacchi possono includere frodi basate sull'intelligenza artificiale, ransomware, esfiltrazione di dati e persino l'interruzione di infrastrutture critiche. Il National Cyber Security Centre del Regno Unito afferma: "Negli ultimi anni, si è registrato un aumento significativo del numero di attacchi informatici.derivanti da vulnerabilità all'interno della catena di fornituraQuesti attacchi possono avere conseguenze devastanti, costose e a lungo termine per le organizzazioni interessate, le loro catene di fornitura e i loro clienti".
Principali tendenze negli attacchi alla supply chain:
- Attacchi basati sull'intelligenza artificiale:I truffatori utilizzeranno strumenti di intelligenza artificiale per creare comunicazioni false, phishing e deepfake, rendendo più difficile il rilevamento.
- Puntare ai venditori più piccoli:I criminali informatici sfrutteranno gli anelli più deboli della catena di fornitura per infiltrarsi nelle organizzazioni più grandi.
- Ransomware e furto di dati:Gli aggressori possono tenere in ostaggio i sistemi o rubare dati sensibili per chiedere un riscatto.
- Interruzione delle infrastrutture critiche:Gli attacchi alla supply chain possono colpire settori come quello energetico o sanitario, provocando danni estesi.
Punti chiave
- Crimini informatici e attacchi alle presentazioni stanno diventando più facili da scalare.
Deepfake sono solo una parte della minaccia.
- Un confronto facciale ciò non dimostra che sia presente una persona reale.
Controlli statici può lasciare le aziende esposte dopo l'onboarding.
Prevenzione delle frodi a più livelli è più efficace di un singolo strumento di rilevamento.
Rafforzare le operazioni contro la criminalità digitale con un solido KYC
I processi KYC (Know Your Customer) possono essere fondamentali per mitigare molte delle nuove minacce di frode digitale che le aziende dovranno affrontare nel 2025, come deepfake, frodi sui social media, phishing basato sull'intelligenza artificiale e attacchi alla supply chain.
Combattere i Deepfake: KYC può rafforzare la verifica dell'identità assicurando che gli individui sottoposti a onboarding siano chi dichiarano di essere. Integrando rilevamento della vivacità con KYC, le aziende possono prevenire le frodi basate su deepfake durante la creazione di account o le transazioni finanziarie, rendendo più difficile per i truffatori impersonare clienti legittimi. Per maggiori informazioni sull'aumento dei deepfake, leggi "Software di rilevamento deepfake: prevenzione dei contenuti fraudolenti.“
Prevenire il phishing basato sull'intelligenza artificiale: I dati KYC aiutano a garantire che le comunicazioni (e-mail, messaggi, ecc.) che coinvolgono azioni sensibili, come bonifici bancari o modifiche di account, siano autenticate. Verificando l'identità dell'individuo dietro ogni richiesta, le aziende possono identificare meglio i tentativi di phishing generati dall'intelligenza artificiale, che si basano sull'imitazione dei modelli di comunicazione umana.
Proteggere la catena di fornitura: KYC può essere utilizzato per verificare la legittimità di venditori e fornitori terzi, assicurando che non siano collegati ad attività fraudolente o criminali. Eseguendo una due diligence approfondita su tutti i fornitori, le aziende possono ridurre il rischio di attacchi alla supply chain che sfruttano i collegamenti più deboli per infiltrarsi in organizzazioni più grandi.
In sintesi, per ulteriori informazioni su come rafforzare le tue operazioni contro gli attacchi di presentazione con un'infrastruttura KYC all'avanguardia, contatta uno dei consulenti di ComplyCube. esperti di conformità Oggi.
Domande frequenti
Che cos'è la criminalità informatica?
Per crimini informatici si intendono le attività illegali svolte tramite computer, dispositivi mobili, piattaforme online o sistemi di comunicazione digitale. Comprendono frode d'identità, phishing, appropriazione indebita di account, deepfake, frode d'identità sintetica, ransomware, truffe sui social media e attacchi ai processi di verifica online.
In che modo i deepfake vengono utilizzati per commettere crimini informatici?
I truffatori utilizzano i deepfake per imitare il volto o la voce di una persona durante videochiamate, verifiche biometriche, recupero account e truffe di ingegneria sociale. Un deepfake può essere mostrato a una telecamera fisica o inserito direttamente in un sistema di verifica tramite un software di telecamera virtuale.
Che cos'è un attacco di presentazione nella verifica dell'identità?
Un attacco di presentazione si verifica quando un truffatore presenta materiale biometrico falso o manipolato a un dispositivo di acquisizione. Esempi includono fotografie stampate, maschere, video riprodotti, immagini visualizzate su un altro schermo e dirette streaming progettate per apparire come una persona reale che completa una verifica.
Il rilevamento della vitalità può prevenire i deepfake e gli attacchi di presentazione?
Le tecniche avanzate di rilevamento della vitalità possono aiutare a identificare se una persona reale e fisicamente presente sta eseguendo una verifica biometrica. I sistemi più efficaci combinano l'analisi della vitalità con il rilevamento di attacchi di presentazione, il rilevamento di deepfake, l'intelligenza del dispositivo, l'analisi del canale di acquisizione e i segnali di rischio comportamentale, anziché affidarsi a un singolo controllo.
In che modo ComplyCube aiuta le aziende a prevenire i crimini informatici?
ComplyCube aiuta le aziende a prevenire i crimini informatici attraverso la verifica dei documenti, i controlli biometrici di vitalità, il rilevamento di attacchi di presentazione, il rilevamento di deepfake, l'analisi dei dispositivi e il monitoraggio continuo. Combinando questi controlli in un processo di verifica basato sul rischio, ComplyCube consente alle organizzazioni di identificare identità manipolate, utenti sospetti e attività ad alto rischio prima che i truffatori accedano ai loro servizi.
