{"id":22920,"date":"2024-12-30T16:39:02","date_gmt":"2024-12-30T16:39:02","guid":{"rendered":"https:\/\/www.complycube.com\/?p=22920"},"modified":"2025-01-06T09:27:48","modified_gmt":"2025-01-06T09:27:48","slug":"i-crimini-digitali-da-tenere-docchio-nel-2025","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/it\/digital-crime-to-watch-out-for-in-2025\/","title":{"rendered":"Criminalit\u00e0 digitale da tenere d'occhio nel 2025"},"content":{"rendered":"

Il 2024 ha visto un picco globale di frodi digitali, con aziende e privati che si trovano ad affrontare una minaccia in continua evoluzione che ha iniziato a crescere a dismisura. L'intelligenza artificiale ha dato ai truffatori il potere di creare false identit\u00e0 altamente ingannevoli, sfruttando tecnologie come i deepfake per commettere sofisticati attacchi di presentazione durante i processi di onboarding dei clienti, con conseguenze finanziarie spesso gravi. Con il 2025 all'orizzonte, a quali tipi di crimini digitali devono prepararsi le aziende e cosa possono fare per rafforzare le proprie difese?<\/p>\n\n\n\n

Diverse forme chiave di criminalit\u00e0 digitale domineranno i tentativi di frode nel prossimo anno, tra cui deepfake sempre pi\u00f9 sofisticati, frodi sui social media, attacchi di phishing guidati da AI generativa, identit\u00e0 compromesse e altro ancora. Inoltre, poich\u00e9 tecnologie come l'AI generativa diventano pi\u00f9 semplici da usare, il numero di malintenzionati continua ad aumentare. La barriera all'ingresso in termini di commissione di attacchi fraudolenti si \u00e8 notevolmente abbassata, con strumenti come DeepFakeLab pubblicamente disponibili per chiunque voglia creare un deepfake scelto.<\/p>\n\n\n\n

Attacchi di presentazione sofisticati: Deepfake<\/h2>\n\n\n\n

Gli attacchi Deepfake non sono pi\u00f9 un evento raro, con diversi strumenti disponibili online che chiunque pu\u00f2 utilizzare per crearne uno. La loro prevalenza online \u00e8 aumentata drasticamente negli ultimi anni, con una Deloitte che segnala un 700% aumento<\/a> di incidenti deepfake nel settore fintech solo nel 2023.<\/p>\n\n\n\n

\n

Entro il 2026, 30% delle organizzazioni<\/a> considereranno i loro attuali sistemi di autenticazione o di identificazione digitale insufficienti per contrastare le minacce deepfake.<\/p>\n<\/blockquote>\n\n\n\n

Un rapporto Ofcom del 2024 ha rivelato che 60% di persone<\/a> nel Regno Unito si sono imbattuti in almeno un deepfake. Inoltre, Gartner prevede che entro il 2026, 30% delle organizzazioni<\/a> considereranno i loro attuali sistemi di autenticazione o di identificazione digitale insufficienti per contrastare le minacce deepfake. <\/p>\n\n\n\n

Akif Khan, VP Analyst presso Gartner, afferma: "Nell'ultimo decennio, si sono verificati diversi punti di svolta nei campi dell'intelligenza artificiale che consentono la creazione di immagini sintetiche. Queste immagini generate artificialmente di volti di persone reali, note come deepfake, possono essere utilizzate da attori malintenzionati per minare l'autenticazione biometrica o renderla inefficiente. Di conseguenza, le organizzazioni potrebbero iniziare a mettere in discussione l'affidabilit\u00e0 delle soluzioni di verifica e autenticazione dell'identit\u00e0, poich\u00e9 non saranno in grado di dire se il volto della persona che viene verificata \u00e8 un persona reale o un deepfake.<\/a>"<\/p>\n\n\n\n

\"deepfake<\/figure>\n\n\n\n

Gli esseri umani spesso non sono in grado di distinguere un deepfake da una persona in carne e ossa, motivo per cui le organizzazioni devono iniziare a investire massicciamente in software all'avanguardia per il rilevamento della vitalit\u00e0. Tecnologie di rilevamento della vitalit\u00e0<\/a> pu\u00f2 identificare i deepfake analizzando la consistenza della pelle, le sottili microespressioni e altri dettagli non rilevabili dall'occhio umano o dai semplici processi di verifica dell'identit\u00e0.<\/p>\n\n\n\n

Le piattaforme dei social media come nuovo parco giochi per la criminalit\u00e0 informatica<\/h2>\n\n\n\n

Oltre a semplificare le pratiche di verifica dell'identit\u00e0, lo schema eID getta anche le basi per un rapido e digitale \u00c8 gi\u00e0 risaputo che le piattaforme dei social media sono il luogo in cui hanno inizio molti crimini moderni, con Facebook che ha ammesso di aver rimosso 700 milioni di account falsi sui social media nel quarto trimestre del 2023, dopo averne rimossi 827 milioni nel trimestre precedente. Indubbiamente, nel 2025, questa tendenza continuer\u00e0 poich\u00e9 il numero di utenti dei social media continua ad aumentare.<\/p>\n\n\n\n

Gli strumenti di intelligenza artificiale generativa consentiranno inoltre ai truffatori di eseguire attacchi di impersonificazione a uno standard pi\u00f9 elevato, esponendo gli utenti dei social media a un rischio maggiore di diventare vittime di pratiche come il catfishing e le truffe del macello di maiali. Modelli linguistici avanzati come Chat GPT possono generare testo che imita lo stile di scrittura di qualcuno, consentendo ai truffatori di impersonare un individuo tramite messaggi o post. Allo stesso modo, l'intelligenza artificiale pu\u00f2 essere utilizzata per creare automaticamente un gran numero di account falsi sulle piattaforme dei social media, utilizzando profili con nomi, immagini e sfondi realistici.<\/p>\n\n\n\n

\n

Quasi 80% di truffe<\/a> inizia online.<\/p>\n<\/blockquote>\n\n\n\n

Un portavoce di Lloyds ha recentemente parlato al Sunday Times, affermando che "Quasi l'80% delle truffe inizia online e da tempo chiediamo alle aziende di social media e tecnologiche di fare di pi\u00f9 per proteggere i propri utenti<\/a> e aiutare a risarcire le vittime innocenti."<\/p>\n\n\n\n

\"deepfake<\/figure>\n\n\n\n

Finora, non abbiamo visto le piattaforme di social media implementare completamente i necessari controlli di sicurezza, poich\u00e9 non potrebbe essere pi\u00f9 semplice creare un account Instagram o Facebook con una falsa identit\u00e0. Tuttavia, se queste piattaforme implementassero processi di registrazione pi\u00f9 rigidi con la prova di identit\u00e0 come requisito, i casi di frode diminuirebbero.<\/p>\n\n\n\n

Attacchi di phishing a supporto dell'intelligenza artificiale generativa<\/h2>\n\n\n\n
<\/figure>\n\n\n\n

Le minacce di phishing potenziate dall'intelligenza artificiale assumono molte forme, dalle e-mail generate con grammatica impeccabile e inclusione di dati personali a malware altamente adattabili in grado di apprendere ed eludere i sistemi di rilevamento. Questa prossima generazione di attacchi di phishing sfrutter\u00e0 la capacit\u00e0 dell'intelligenza artificiale di apprendere dai dati in tempo reale, adattandosi in risposta alle misure di sicurezza in evoluzione, rendendo cos\u00ec il rilevamento ancora pi\u00f9 impegnativo.<\/p>\n\n\n\n

Oltre all'aumento della qualit\u00e0 degli attacchi di phishing, anche la quantit\u00e0 di questi attacchi \u00e8 destinata ad aumentare con l'aiuto dell'intelligenza artificiale generativa. L'intelligenza artificiale generativa consentir\u00e0 di eseguire simultaneamente migliaia di attacchi di phishing mirati, senza compromettere la personalizzazione mirata per il massimo effetto. Le operazioni su larga scala saranno eseguite da truffatori, con probabilit\u00e0 di successo molto pi\u00f9 elevate. Inoltre, poich\u00e9 commettere frodi diventa pi\u00f9 facile con l'aiuto dell'intelligenza artificiale e sono necessarie meno competenze tecniche, inizieranno a emergere pi\u00f9 truffatori.<\/p>\n\n\n\n

\n

La ricerca che abbiamo pubblicato all'inizio di quest'anno ha mostrato<\/a> che il 60% dei partecipanti \u00e8 caduto vittima del phishing automatizzato dall'intelligenza artificiale (IA), che \u00e8 paragonabile ai tassi di successo dei messaggi di phishing non AI creati da esperti umani. ~ Harvard Business Review<\/p>\n<\/blockquote>\n\n\n\n

Harvard Business Review ha pubblicato una ricerca all'inizio del 2024 che ha evidenziato il tasso di successo molto pi\u00f9 elevato delle e-mail di phishing potenziate dall'intelligenza artificiale, con 60% di partecipanti vittime di queste truffe. Affermano: "Forse ancora pi\u00f9 preoccupante, la nostra nuova ricerca dimostra che l'intero processo di phishing pu\u00f2 essere automatizzato utilizzando LLM, il che riduce i costi degli attacchi di phishing pi\u00f9 di 95%<\/a> ottenendo tassi di successo uguali o maggiori". Ci\u00f2 suggerisce che gli attacchi di phishing non miglioreranno solo in termini di qualit\u00e0, ma anche di quantit\u00e0, con una vasta quantit\u00e0 di attacchi effettuati in tutto il mondo in tutti i settori.<\/p>\n\n\n\n

Attacchi alle catene di fornitura:<\/h2>\n\n\n\n

Con l'avvicinarsi del 2025, si prevede che gli attacchi alla supply chain diventeranno pi\u00f9 sofisticati, con i criminali informatici che prendono di mira i fornitori pi\u00f9 piccoli e meno sicuri per ottenere l'accesso alle organizzazioni pi\u00f9 grandi. Questi attacchi possono riguardare frodi basate sull'intelligenza artificiale, ransomware, esfiltrazione di dati e persino l'interruzione di infrastrutture critiche. Il National Cyber Security Centre nel Regno Unito afferma: "Negli ultimi anni c'\u00e8 stato un aumento significativo del numero di attacchi informatici derivanti da vulnerabilit\u00e0 all'interno della catena di fornitura<\/a>Questi attacchi possono avere conseguenze devastanti, costose e a lungo termine per le organizzazioni interessate, le loro catene di fornitura e i loro clienti".<\/p>\n\n\n\n

Principali tendenze negli attacchi alla supply chain:<\/strong><\/h3>\n\n\n\n