{"id":21493,"date":"2024-07-31T15:47:32","date_gmt":"2024-07-31T15:47:32","guid":{"rendered":"https:\/\/www.complycube.com\/?p=21493"},"modified":"2024-07-31T15:47:40","modified_gmt":"2024-07-31T15:47:40","slug":"frode-deepfake-lo-scandalo-ferrari","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/it\/deepfake-fraud-the-ferrari-scandal\/","title":{"rendered":"Truffa Deepfake: lo scandalo Ferrari"},"content":{"rendered":"

Bloomberg ha riportato una storia il 26 luglio che ha scosso i media e allertato le aziende di tutto il mondo sulla minaccia delle frodi deepfake basate sull'intelligenza artificiale. La storia ha descritto come un dirigente di alto livello della Ferrari sia quasi caduto vittima di una sofisticata truffa deepfake in cui un chiamante \u00e8 stato in grado di replicare la voce di Benedetto Vigna, CEO della Ferrari. Con le aziende globali pronte a perdere milioni, questa notizia ha sottolineato l'importanza di implementare software e protocolli avanzati di verifica dell'identit\u00e0 in tutte le operazioni.<\/p>\n\n\n\n

\"La<\/figure>\n\n\n\n

Frode deepfake e il caso studio della Ferrari: cosa \u00e8 successo?<\/h2>\n\n\n\n

Un marted\u00ec mattina come tanti altri, un dirigente di alto livello della Ferrari ha iniziato a ricevere diversi messaggi di testo che apparentemente provenivano dall'amministratore delegato Benedetto Vigna. I messaggi provenivano da un numero insolito. Uno dei messaggi diceva: "Ehi, hai sentito della grande acquisizione che stiamo pianificando? Potrei aver bisogno del tuo aiuto".<\/p>\n\n\n\n

\"Scheda<\/figure>\n\n\n\n

L'imitatore ha poi dichiarato che avrebbe avuto bisogno che il dirigente "fosse pronto a firmare l'accordo di riservatezza che il nostro avvocato \u00e8 pronto a inviarti il prima possibile". Ha continuato, "L'autorit\u00e0 di regolamentazione del mercato italiano e la borsa di Milano sono gi\u00e0 stati informati. Restate pronti e si prega di usare la massima discrezione.<\/a>"<\/p>\n\n\n\n

Sebbene questi messaggi possano non sembrare convincenti, la chiamata vocale che segu\u00ec fu molto pi\u00f9 ingannevole. I truffatori riuscirono a replicare la voce di Vigna, poich\u00e9 l'imitazione riecheggiava perfettamente l'accento e il tono di voce italiani di Vigna.<\/p>\n\n\n\n

\"Diapositiva<\/figure>\n\n\n\n

L'imitatore ha tentato di spiegare perch\u00e9 in realt\u00e0 stava chiamando da un numero di telefono diverso, poich\u00e9 la natura della conversazione era estremamente riservata, con potenziali ripercussioni per la Cina e richiedeva l'esecuzione di una transazione di copertura valutaria non specificata.<\/p>\n\n\n\n

\n

\u201cMi dispiace, Benedetto, ma Ho bisogno di identificarti<\/a>,\u201d ha detto il dirigente. Ha fatto una domanda: \u201cQual era il titolo del libro che hai consigliato qualche giorno fa?\u201d<\/p>\n<\/blockquote>\n\n\n\n

Dopo questa domanda di verifica, il truffatore ha rinunciato rapidamente allo schema e ha chiuso la chiamata. L'incidente ha poi portato a un'indagine interna alla Ferrari, ma i rappresentanti hanno deciso di non commentare la questione.<\/p>\n\n\n\n

\"Scheda<\/figure>\n\n\n\n

Come la frode Deepfake si infiltra nelle aziende<\/h2>\n\n\n\n

Sebbene questo caso sia allarmante, non \u00e8 certamente il primo del suo genere. I deepfake stanno aumentando la loro portata da diversi anni ormai, con il numero di video deepfake online in aumento da 550% dal 2019 al 2023<\/a>.<\/p>\n\n\n\n

\n

Sorprendentemente oltre un terzo delle aziende<\/a> negli Stati Uniti si \u00e8 verificato un incidente di sicurezza deepfake negli ultimi 12 mesi.<\/p>\n<\/blockquote>\n\n\n\n

A maggio, i notiziari hanno riferito che il CEO della societ\u00e0 pubblicitaria WPP Plc, Mark Read, \u00e8 stato preso di mira in una truffa molto simile. Un elaborato deepfake \u00e8 stato utilizzato per imitare il CEO in una chiamata di Microsoft Teams. Man mano che queste truffe basate sull'intelligenza artificiale diventano pi\u00f9 accurate, diventa pi\u00f9 facile per i team diventarne vittime e rischiare di perdere milioni.<\/p>\n\n\n\n

Stefano Zanero, professore di Cybersecurity al Politecnico di Milano, ha dichiarato in un'intervista alla rivista Fortune che,<\/p>\n\n\n\n

\n

"\u00c8 solo questione di tempo e si prevede che questi sofisticati strumenti di deepfake basati sull'intelligenza artificiale diventeranno incredibilmente accurati". <\/p>\n<\/blockquote>\n\n\n\n

Lo scenario pi\u00f9 probabile oggi per Gli autori delle minacce utilizzano i deepfake nei tentativi di compromissione della posta elettronica aziendale (BEC).<\/a> Gli aggressori possono quindi utilizzare la tecnologia di clonazione vocale e video basata sull'intelligenza artificiale per indurre i destinatari a effettuare trasferimenti di fondi aziendali.<\/p>\n\n\n\n

Sfortunatamente, molte aziende sono gi\u00e0 state vittime di questo tipo di truffe. Un esempio \u00e8 stato segnalato dal South China Morning Post a febbraio, dopo che i truffatori hanno ingannato i dipendenti usando deepfake e un'azienda senza nome ha dovuto affrontare un perdita di HK$200 milioni<\/a> ($26 milioni di USD).<\/p>\n\n\n\n

Reazioni ai deepfake in tutto il mondo<\/h2>\n\n\n\n

Nel Regno Unito, la condivisione di deepfake \u00e8 stata resa illegale ai sensi dell'Online Safety Act, approvato l'anno scorso. Questa decisione \u00e8 stata presa a causa della creazione diffusa di deepfake sessualmente espliciti.<\/p>\n\n\n\n

L'UE ha pubblicato l'EU AI Act, adottato dal Parlamento europeo il 13 marzo 2024, che affronta specificamente il modo in cui i deepfake dovrebbero essere regolamentati nell'UE, affermando: "Gli utenti di un sistema di intelligenza artificiale che genera o manipola contenuti di immagini, audio o video che assomigliano in modo apprezzabile a persone, oggetti, luoghi o altre entit\u00e0 o eventi esistenti e che potrebbero apparire falsamente a una persona come autentici o veritieri ("deep fake"), deve rivelare che il contenuto \u00e8 stato generato artificialmente<\/a> o manipolati."<\/p>\n\n\n\n

\"Scheda<\/figure>\n\n\n\n

Sebbene i deepfake non siano vietati nell'UE, l'AI Office sta preparando codici di condotta che forniranno ulteriori consigli sulla classificazione dei deepfake. Se il Regno Unito seguir\u00e0 o meno questa iniziativa \u00e8 ancora da vedere, tuttavia le risposte al Whitepaper sull'IA del governo hanno spinto per una maggiore trasparenza.<\/p>\n\n\n\n

La Cina ha adottato normative specifiche per colpire direttamente i deepfake dopo diversi scandali importanti, portando al bando dell'app deepfake ZAO dagli app store. Ci\u00f2 contrasta nettamente con la posizione degli Stati Uniti sulla regolamentazione dell'intelligenza artificiale, senza leggi federali in merito alla creazione o alla condivisione di deepfake. Tuttavia, il cambiamento potrebbe essere dietro l'angolo, con progetti di legge come quello del Senato degli Stati Uniti Legge NO FAKES<\/a> viene proposto.<\/p>\n\n\n\n

Perch\u00e9 dobbiamo agire ora<\/h2>\n\n\n\n

Nonostante il fatto che truffe come questa siano ampiamente pubblicizzate online, molte organizzazioni rimangono ignare della minaccia di attacchi fraudolenti basati sull'intelligenza artificiale. Tuttavia, esistono tecnologie in grado di identificare queste forme di deepfake e ogni azienda deve sfruttarle.<\/p>\n\n\n\n

Verifica dell'identit\u00e0 biometrica (IDV)<\/a> software con rilevamento della vitalit\u00e0 esamina i tratti del viso e le espressioni impercettibili nelle immagini o nei video, analizzando se mostrano segni di vita. I deepfake possono quindi essere individuati, ma non sono ancora sufficienti le organizzazioni che sfruttano queste tecnologie.<\/p>\n\n\n\n

\"Illustrazione<\/figure>\n\n\n\n

Vantaggi dell'eKYC basato sull'intelligenza artificiale per le aziende<\/h2>\n\n\n\n

Le soluzioni eKYC che sfruttano l'intelligenza artificiale sono necessarie per proteggere le organizzazioni. Ci sono stati molti casi di deepfake che hanno aggirato i metodi di verifica dell'identit\u00e0, portando i truffatori a riuscire a infiltrarsi in tutti i tipi di attivit\u00e0.<\/p>\n\n\n\n

\n

Nel 2019, un video deep-fake \u00e8 stato utilizzato per truffare un CEO cablare $243.000 su un conto bancario<\/a>. Allo stesso modo, nel 2021, una banda criminale ha utilizzato i deepfake per aggirare l\u2019autenticazione eKYC e accedere a conti bancari contenenti milioni di dollari. <\/p>\n<\/blockquote>\n\n\n\n

Nel 2019, un video deepfake ha ingannato un CEO inducendolo a inviare $243.000 a un conto bancario. Analogamente, nel 2021, una banda di criminali ha aggirato l'autenticazione eKYC con video e immagini deepfake, accedendo a conti bancari contenenti milioni di dollari. Di conseguenza, molte aziende hanno preso coscienza della necessit\u00e0 di investire in tecnologie di intelligenza artificiale avanzate per rilevare e impedire che i deepfake vengano utilizzati nei processi di autenticazione. eKYC pu\u00f2 offrire:<\/p>\n\n\n\n