Voce clonata e truffa del CEO: come difendere una PMI

Il 5 agosto Bloomberg ha riportato che tre dei fondi d'investimento più grandi al mondo — Citadel, Point72 e Two Sigma — sono stati bersaglio di una campagna coordinata di vishing: telefonate in cui la voce di un dirigente o di un collega viene ricostruita dall'intelligenza artificiale per convincere un dipendente a concedere un accesso o a confermare un'operazione. Nella stessa ondata sono finite anche alcune società di private equity, non nominate.

Two Sigma, che gestisce circa 75 miliardi di dollari, ha dichiarato di aver respinto la campagna e di non avere indicazione di alcun impatto sui propri dati o sistemi. Citadel e Point72 non hanno commentato.

È una notizia di Wall Street. Ma la parte che riguarda un'azienda di Prato o di Vicenza non è il bersaglio: è il vettore. Quell'attacco non ha forzato un firewall. Ha telefonato.

Perché un attacco ai fondi di Wall Street riguarda una PMI italiana?

Perché la difesa che ha funzionato non è tecnologica. Two Sigma ha un centro operativo di sicurezza con persone dedicate ventiquattro ore su ventiquattro; una PMI italiana no, e non lo avrà mai. Ma ciò che ha fermato la campagna è un dipendente che ha verificato prima di eseguire. Quella verifica costa zero euro ed è l'unico pezzo del sistema difensivo di un fondo da 75 miliardi che una ditta di otto persone può copiare per intero, oggi.

Il punto è che la clonazione vocale è uscita dai laboratori. Servizi come ElevenLabs o le piattaforme di agenti telefonici come Vapi esistono per motivi legittimi ed è giusto usarli. Ma la stessa maturità tecnica che rende utile un centralino AI rende praticabile una telefonata falsa, e per costruirla bastano pochi secondi di voce: quella del titolare di una PMI sta in un video su LinkedIn, in un'intervista di fiera, in un vocale WhatsApp inoltrato dieci volte.

Quanto vale davvero questo rischio, in numeri?

Il rapporto annuale 2025 dell'FBI conta 1.008.597 denunce e 20,877 miliardi di dollari di perdite, con una crescita del 26% sull'anno precedente. Di queste, 22.364 denunce con una componente di intelligenza artificiale accertata valgono 893 milioni di dollari — e l'FBI stessa avverte che il numero reale è quasi certamente più alto, perché la vittima spesso non si accorge che c'era un'AI in mezzo.

In Italia, i dati 2025 della Polizia Postale parlano di 51.560 casi trattati, di cui 27.085 procedimenti per cybercrime economico-finanziario, e di 269 milioni di euro sottratti. Non è un fenomeno americano.

La truffa del CEO cambia forma: cosa cambia rispetto a prima

Fino a ieri la truffa del CEO arrivava per email. Il titolare in viaggio, l'operazione riservata, il bonifico urgente al nuovo IBAN. Le contromisure erano tutte visive: controllare il dominio del mittente, diffidare degli allegati, guardare l'ora d'invio.

La categoria BEC — le frodi che partono da una comunicazione aziendale contraffatta — vale da sola 3,046 miliardi di dollari nel rapporto FBI, seconda solo alle frodi sugli investimenti. Quello che è cambiato è che la voce è diventata il canale di conferma: l'email arriva, l'impiegato ha un dubbio, chiama per controllare — o riceve una chiamata che anticipa il dubbio — e dall'altra parte sente esattamente il timbro giusto, la cadenza giusta, perfino l'intercalare giusto.

Il precedente più costoso è del 2024: un dipendente della filiale di Hong Kong di una multinazionale ha disposto bonifici per oltre 25,5 milioni di dollari dopo una videochiamata in cui tutti i partecipanti erano deepfake. Non era un dipendente sprovveduto. Aveva fatto quello che gli era stato insegnato: davanti a una richiesta strana, aveva chiesto una conferma dal vivo.

La conseguenza operativa è una sola: la voce non è più una prova d'identità. Nessuna procedura aziendale può più contenere la frase "in caso di dubbio, telefona per conferma" senza specificare a quale numero.

L'AI Act non obbliga già a etichettare l'audio sintetico?

Sì, e dal 2 agosto 2026 l'obbligo è in vigore: l'articolo 50 del regolamento europeo impone trasparenza a fornitori e deployer dei sistemi che interagiscono con le persone, che generano contenuti sintetici o che producono deepfake. Ma il regolamento vincola chi opera legalmente nell'Unione. Un gruppo criminale che clona la voce di un amministratore non deposita l'etichetta.

La norma serve, ed è vincolante per l'azienda che usa l'AI verso i propri clienti — un centralino automatico o un chatbot vanno dichiarati. Non protegge però dalla telefonata in entrata. La confusione fra i due piani è pericolosa: essere in regola con l'AI Act e essere difesi da una frode vocale sono due problemi separati, e solo il primo si risolve con un documento.

Che procedura si scrive, concretamente?

Quattro righe, da appendere accanto alla postazione di chi tocca i pagamenti. Non sono raffinate: sono efficaci proprio perché non richiedono di riconoscere niente.

Uno. Richiamare, mai rispondere. Ogni conferma di un pagamento o di un cambio IBAN avviene componendo il numero in rubrica, non richiamando quello da cui è arrivata la chiamata e non usando il numero scritto nell'email. Chi attacca controlla il canale che ha aperto lui.

Due. Una parola concordata. Una frase decisa a voce, fra titolare e amministrazione, mai scritta in un'email né in una chat. Chi chiama e non la sa, non è chi dice di essere. È il controllo più rozzo del mondo, ed è quello che regge meglio: nessun modello può indovinarla.

Tre. Nessuna urgenza autorizza a saltare i passaggi. L'urgenza non è un contesto: è lo strumento. Serve una regola scritta che dica che un bonifico fuori dai canoni aspetta il giorno dopo, e che nessuno verrà rimproverato per averlo fatto aspettare. Se il dipendente teme più il titolare arrabbiato della truffa, la procedura non funzionerà mai.

Quattro. Doppia firma sopra una soglia. Sotto i 5.000 euro, o la cifra che ha senso per il vostro giro d'affari, decide una persona. Sopra, ne servono due, su due canali diversi. È la stessa logica per cui in banca due chiavi aprono una cassaforte.

Queste quattro regole sono un contenuto interno prima che una misura di sicurezza. Il posto giusto dove farle vivere è la base documentale che il personale consulta davvero: se avete costruito un assistente interno sulle procedure aziendali, è lì che vanno, non in una circolare che nessuno riapre.

Da dove si comincia domani mattina?

Da una riunione di venti minuti con chi dispone i pagamenti, per stabilire la parola concordata e la soglia della doppia firma.

Il passo successivo è più noioso e vale di più: sapere quali sistemi AI usa già l'azienda, chi li ha attivati e con quali dati. È lo stesso inventario degli strumenti AI che l'AI Act rende comunque necessario, e serve due volte — una per la conformità, una per la sicurezza. Un'azienda che non sa quali agenti vocali ha in casa non può nemmeno accorgersi quando ne compare uno che non ha comprato.

I fondi di Wall Street hanno perso un pomeriggio a respingere quelle chiamate. Un'impresa italiana che non ha una regola scritta rischia di perdere un bonifico, e i bonifici in uscita per frode si recuperano di rado.