SHIELD

Organizzazione

La frode del CEO nell'era della clonazione vocale

La frode nei bonifici non ha più bisogno di imitare una email. Imita la sua voce, e presto il suo volto in videochiamata. Perché il rilevamento è un vicolo cieco, e quale procedura ferma davvero un pagamento.

Pubblicato il 6 min di lettura Critical

Ultima revisione:

Un bonifico fraudolento inizia raramente con un’intrusione. Inizia con una telefonata che tutti trovano normale.

La frode del CEO non è una novità. Un falso dirigente, un bonifico urgente, un contabile che agisce prima di pensare: i truffatori sfruttano questo schema da anni. Ciò che è cambiato è che non devono più imitare una firma o uno stile di email. Imitano la voce. E in una videochiamata, il volto.

La maggior parte delle aziende risponde chiedendo ai propri team di ascoltare con più attenzione. È la risposta sbagliata, e costa cara.

Cosa raccontano i casi noti

Primo caso documentato, 2019. Il direttore di una filiale britannica riceve una telefonata dal suo capo, l’amministratore delegato della società madre tedesca. La voce è giusta: l’accento, il ritmo, fino alla cadenza di un tedesco che parla inglese. Gli viene chiesto di trasferire 220.000 euro a un fornitore ungherese, in fretta. Obbedisce. La voce era sintetica, addestrata su registrazioni pubbliche del dirigente. Il denaro è passato per l’Ungheria, poi il Messico, e non è mai tornato. Il dettaglio che conta: la vittima ha riconosciutoSintesi tramite IA di una voce umana a partire da un campione audio, capace di produrre registrazioni false convincenti. la voce. Non è stata ingannata da un clone approssimativo. Ha sentito il suo capo.

2024, Hong Kong. Un dipendente dello studio di ingegneria Arup riceve una email che lo incuriosisce: una transazione riservata, firmata dal direttore finanziario. Fiuta la trappolaAttacco di ingegneria sociale che spinge il bersaglio a fornire le proprie credenziali o eseguire codice., buon istinto. Per rassicurarlo, viene invitato a una videoconferenza. Il direttore finanziario è lì sullo schermo, circondato da colleghi che riconosce. Tutti sono falsi. DeepfakeMedia sintetico (immagine, video, voce) generato dall'IA, che imita una persona reale. costruiti a partire da immagini pubbliche. La videochiamata ha spazzato via in pochi minuti il sospetto che l’email aveva suscitato. Quindici bonifici dopo, l’azienda aveva perso 25 milioni di dollari. La frode è stata scoperta solo confrontando i dati con la sede centrale.

Luglio 2024. Un dirigente Ferrari riceve messaggi, poi una telefonata dall’amministratore delegato Benedetto Vigna. La voce regge, l’accento meridionale è presente, il tono è pressante, l’affare riservato. Il dirigente dubita e pone una domanda semplice: il titolo del libro che Vigna gli aveva appena consigliato. Silenzio al telefono. Il truffatore riattacca. Nessuno strumento aveva rilevato nulla. Una domanda a cui solo il vero Vigna poteva rispondere è bastata.

Perché il rilevamento non la salverà

La tentazione è di trattare la voce sintetica come si è trattato lo spam: individuare i segnali deboli, distribuire strumenti che analizzano il grano audio, formare i team a scoprire l’artefatto. Questa risposta rassicura perché assomiglia a qualcosa di noto. Non funziona.

I cloni sono già troppo buoni per l’orecchio. Il dirigente del 2019 ha sentito l’accento e la melodia del suo capo, e ha comunque trasferito il denaro. Uno strumento di rilevamento invecchia al contrario: ogni progresso dei generatori lo rende un po’ più cieco, e questi progressi superano i suoi cicli di acquisto software. Starebbe correndo una gara persa in partenza.

Peggio ancora, addestrare le persone a “riconoscere un deepfake” produce l’effetto opposto a quello ricercato. Si creano dipendenti falsamente sicuri di sé, convinti che saprebbero individuare il falso. Sono i più facili da ingannare.

Ciò che ferma davvero un pagamento

La difesa non si gioca sulla percezione. Si gioca sulla procedura, e costa quasi nulla.

Un ordine di pagamento non viene mai validato in base al canale attraverso cui arriva. Qualcuno chiama, scrive, lascia un messaggio vocale: la richiesta viene richiamata su un numero già noto, dalla rubrica interna, mai il numero che l’ha appena contattata né quello fornito nel messaggio. Se la persona non è raggiungibile sul suo numero abituale, la richiesta attende.

Oltre una soglia, un bonifico richiede due validazioni indipendenti, da due persone, su due canali. Questa regola non ammette eccezioni, tanto meno l’urgenza, tanto meno la riservatezza.

L’urgenza e il segreto non sono circostanze. Sono i due strumenti del truffatore.

Shield — shield.travel

Ha bisogno che lei agisca in fretta e da sola. Una procedura che si dissolve nel momento in cui qualcuno dice “è urgente e resta tra noi” non è una procedura, è una cortesia.

Aggiungete una domanda di verifica concordata in anticipo, fuori linea, tra le persone che autorizzano i pagamenti. Non una password archiviata in un file. Una domanda la cui risposta non esiste da nessuna parte. È questo che ha salvato Ferrari.

Se lei dirige

Lei è la materia prima. Le sue conferenze, i suoi podcast, le sue presentazioni dei risultati, i suoi video su LinkedIn: ore di audio pulito per addestrare un clone della sua voce. Non può e non deve smettere di essere visibile. Non è questo il problema da risolvere.

Il problema è che in molte aziende “veniva dal capo” è ancora sufficiente per sbloccare un pagamento. Finché è così, la sua esposizione pubblica è una vulnerabilità diretta. L’unica decisione che conta, e solo lei può imporla alla finanza, è rendere la sua voce insufficiente. Che nessuno autorizzi nulla solo perché sembrava lei. Il giorno in cui la sua voce non vale più come firma, può parlare in pubblico quanto vuole.

Angle de lecture

Lo stesso meccanismo la prende di mira nella vita privata: una telefonata dalla “sua banca”, o da un familiare in difficoltà la cui voce è stata clonata da una storia pubblicata online. La difesa è identica. Riattacca e richiama il numero ufficiale, quello sul retro della carta, quello che ha già nel telefono. Concordate in famiglia una parola che nessun altro conosce, da chiedere in caso di dubbio. Può segnalare i tentativi all’ACN (acn.gov.it) o alla Polizia Postale (commissariatodips.it).

Il suo ruolo non è acquistare un rilevatore di deepfake. È scrivere la procedura di pagamento, fissare la soglia di doppia validazione e formare i team finanziari non a riconoscere una voce, ma ad applicare il richiamo su canale noto senza esitazione, anche quando l’amministratore delegato stesso è impaziente al telefono. Lo metta alla prova con una simulazione. Vedrà subito chi cede sotto pressione.

La sua voce circola già, in chiaro, ovunque. Proteggerla è una causa persa. La renda inutile come mezzo di autorizzazione: nessun pagamento sulla sua sola parola, qualunque sia il canale, qualunque sia l’urgenza. È una regola che deve esigere, e a cui si attiene per prima.

Cosa mettere in pratica

  • N1 I numeri dei dirigenti e dei partner finanziari sono registrati in anticipo. Si richiama quei numeri, mai quello che ha appena chiamato.
  • N1 Qualsiasi pagamento al di sopra di una soglia scritta richiede due validazioni indipendenti su due canali.
  • N1 Una domanda di verifica viene concordata fuori linea tra le persone che autorizzano i pagamenti.
  • N2 La procedura vieta esplicitamente eccezioni per motivi di urgenza o riservatezza.
  • N3 Un esercizio di simulazione si svolge almeno una volta all'anno, incluso il dirigente.

Fonti

Articoli correlati