Bastano 10 secondi della tua voce, presi da un’intervista o da un video pubblicato online, per clonarla in modo quasi perfetto. E se il “capo” ti chiama chiedendo un bonifico urgente, useresti la tua voce per fermarlo?
È lo scenario che sta diventando sempre più comune nelle aziende italiane, e che vale la pena conoscere prima che tocchi a voi.
Come funziona la truffa
Fino a qualche anno fa clonare una voce richiedeva ore di registrazioni e strumenti costosi, alla portata solo di pochi specialisti. Oggi bastano pochi secondi di audio pubblico — un’intervista, un intervento a un evento, persino un video su LinkedIn — per generare con l’intelligenza artificiale una voce praticamente identica a quella originale.
Il meccanismo della truffa è semplice quanto efficace: un dipendente dell’ufficio amministrativo riceve una chiamata. Dall’altra parte, la voce dell’amministratore delegato o del titolare, riconoscibile, con lo stesso tono e le stesse inflessioni di sempre. Il messaggio è urgente: un bonifico da autorizzare subito, magari per chiudere una trattativa delicata prima di una call importante, con la promessa di regolarizzare tutto “appena rientro”. La pressione del momento e l’autorevolezza della voce bastano spesso a far saltare ogni controllo.
Chi è più esposto
Chiunque abbia una minima visibilità pubblica è un potenziale bersaglio: titolari che partecipano a convegni, dirigenti intervistati da testate di settore, professionisti attivi su LinkedIn con video o podcast. Non serve essere personaggi noti: basta che il materiale audio sia reperibile online, anche in un contesto professionale che nulla ha a che fare con la sicurezza informatica.
Perché il firewall non basta
Questo tipo di attacco non sfrutta una falla nei sistemi informatici, ma la fiducia delle persone. Per questo nessun antivirus o firewall può fermarlo: la difesa vera passa dai comportamenti e dalle procedure interne, non dalla tecnologia.
Cosa fare in azienda, da subito
Alcune misure semplici, ma efficaci:
- Stabilire una procedura di verifica per ogni richiesta di pagamento urgente: una seconda conferma scritta (email o messaggio su un canale già noto), mai solo una telefonata
- Definire una parola d’ordine condivisa tra titolare e ufficio amministrativo per le richieste sensibili
- Diffidare sempre dall’urgenza estrema: chi chiede di agire “subito, senza controlli” sta quasi sempre cercando di aggirare le procedure
- Formare il personale, in particolare chi gestisce pagamenti e dati sensibili, a riconoscere questi schemi
Il punto centrale
La tecnologia che rende possibili queste truffe è ormai alla portata di chiunque. Non è più uno scenario da film, ma un rischio concreto per qualsiasi azienda, grande o piccola. La differenza tra restarne vittime o no si gioca tutta sulla formazione delle persone e su procedure interne chiare, semplici da seguire anche sotto pressione.
Se in azienda non esiste ancora una procedura di verifica per i pagamenti urgenti, questo è il momento giusto per introdurla.
Voi in azienda avete già una procedura per queste situazioni? Raccontatemelo nei commenti.