Truffe con deepfake e voce clonata ai danni dei dirigenti: come fermarle
Una telefonata con la voce identica a quella del Suo CEO. Una videoriunione in cui la direttrice finanziaria ha il suo aspetto e parla come lei. Un messaggio vocale del fondatore che chiede un favore urgente. Aziende di ogni dimensione ricevono contatti come questi, e chi ci casca sono professionisti attenti e capaci.
Questo tipo di frode si può fermare. Poche abitudini ferme dentro l'azienda chiudono la porta alla maggior parte dei tentativi, e i falsi stessi si possono trovare e far rimuovere. Ecco come funziona e che cosa mettere in atto.
Come funziona la frode che imita un dirigente
Al truffatore basta ciò che è già pubblico: interviste, interventi a conferenze, podcast, video sui canali dell'azienda. Con quel materiale costruisce una voce falsa o un volto falso, poi contatta qualcuno che può spostare denaro o condividere informazioni riservate.
Il contatto raramente arriva da solo. Spesso è preparato con un profilo falso del dirigente su LinkedIn o WhatsApp, un'email da un dominio sosia o un messaggio che annuncia la chiamata. Quando la voce parla, la persona presa di mira se la aspetta già.
I segnali d'allarme
La tecnologia cambia, la pressione no. Quasi ogni tentativo fa leva sulle stesse poche corde, e i team che le conoscono si fermano al momento giusto.
- Urgenza: il pagamento o il file servono adesso, prima di una scadenza, di una chiusura o di una riunione.
- Segretezza: la richiesta è riservata, e i colleghi abituali non devono saperlo.
- Un canale insolito: un numero personale, un'app di messaggistica o un link di riunione che il dirigente non usa mai.
- Saltare la procedura: la richiesta chiede di aggirare la normale approvazione, solo per questa volta.
- Pressione sulla persona: lusinghe, fiducia o una velata minaccia al suo posto di lavoro se esita.
Oltre i pagamenti: false dichiarazioni e falsi video
Non ogni deepfake di un dirigente chiede soldi. Video e audio falsi possono mettere parole in bocca a un leader: una dichiarazione sui risultati, un'uscita offensiva, una falsa raccomandazione di un investimento. Pubblicati sui social, raggiungono investitori, dipendenti e clienti prima che qualcuno verifichi.
Questi falsi violano le regole delle grandi piattaforme quando ingannano le persone, e quasi tutti si possono segnalare come sostituzione di persona, frode o uso illecito dell'immagine e della voce di qualcuno. Prima l'azienda sa che esistono, meno si diffondono.
Quando un falso circola, lo dica. Una nota breve e pacata a dipendenti, partner e clienti che indica i canali ufficiali e dice che la registrazione non è autentica gli toglie quasi tutta la sua forza, e mostra alle persone dove verificare la prossima volta.
Chi è a rischio dentro l'azienda
Il dirigente la cui voce viene clonata è il volto della frode, ma il bersaglio di solito è qualcun altro: l'amministrazione, gli assistenti, l'ufficio paghe, il supporto informatico, i neoassunti che non sanno ancora come comunicano i vertici. La protezione funziona quando queste persone conoscono le abitudini e si sentono libere di applicarle.
Lo renda esplicito dall'alto: nessuno viene mai criticato per aver verificato una richiesta, anche se poi si rivela autentica. Un leader che lo dice apertamente toglie la paura su cui conta il truffatore.
Che cosa può fare subito
- 01
Richiami a un numero conosciuto
Ogni richiesta insolita di denaro o di dati si conferma richiamando la persona al numero già in archivio, mai a quello indicato nel messaggio.
- 02
Due persone approvano ogni pagamento
I pagamenti fuori dalla normale routine richiedono l'approvazione di una seconda persona, e nessuna chiamata, nessun vocale e nessun video può saltare questo passaggio.
- 03
Concordi una parola in codice
I vertici e chi esegue le loro istruzioni condividono una parola che una richiesta vera conterrebbe. Chi chiama e non sa dirla viene fermato.
- 04
Stabilisca i canali ufficiali
Metta per iscritto quali canali usano i dirigenti per dare istruzioni, e consideri non confermato tutto ciò che arriva da un altro canale.
- 05
Conservi le prove
Salvi la registrazione, il messaggio, il numero o l'account e uno screenshot con la data. Non risponda e non cancelli nulla.
- 06
Ci sono di mezzo soldi? Ce lo dica subito
Se è stato chiesto o fatto un pagamento, ogni minuto conta. Se sono stati inviati soldi, contatti subito la banca per chiedere di bloccare o richiamare il bonifico. Ce ne occupiamo noi: ce lo segnali e interveniamo subito.
Come La aiuta Praivon
- Cerchiamo profili falsi, video deepfake e audio clonati dei Suoi dirigenti sulle principali piattaforme e su migliaia di siti in tutto il web aperto.
- Riceve un avviso con le prove appena ne troviamo uno.
- Inviamo richieste di rimozione su ogni canale: la piattaforma, il fornitore di hosting, il registrar del dominio e i motori di ricerca.
- Segnaliamo i domini sosia e i profili falsi che preparano il terreno alla chiamata.
- Sollecitiamo e portiamo il caso più in alto fino alla soluzione.
- Ogni richiesta parte a Suo nome, in base all'autorizzazione che ci concede.
Risposte chiare.
Che cos'è la truffa del CEO con deepfake?
Una truffa in cui qualcuno usa una voce o un video falsi di un dirigente per spingere un dipendente a inviare denaro o a condividere informazioni riservate. Di solito punta sull'urgenza e sulla segretezza.
Come può un'azienda proteggersi dalle truffe con voce clonata?
Con abitudini ferme: richiamare a un numero conosciuto, due persone che approvano ogni pagamento, una parola in codice condivisa e canali ufficiali stabiliti. Poi assicurarsi che i falsi dei propri dirigenti vengano trovati e fatti rimuovere presto.
Un deepfake del nostro CEO si può far rimuovere?
Sì. Si può chiedere a piattaforme, fornitori di hosting e motori di ricerca di rimuoverlo o di non mostrarlo più. Usiamo ogni canale e seguiamo ogni copia fino alla soluzione.
Potete proteggere più dirigenti insieme?
Sì, con il piano Custom, pensato per agenzie, team e personaggi pubblici, con un case manager dedicato e accessi per il Suo team.
Che cosa dobbiamo fare se il denaro è già stato inviato?
Agisca subito e conservi ogni prova. Se sono stati inviati soldi, contatti subito la banca per chiedere di bloccare o richiamare il bonifico. Ce ne occupiamo noi: ce lo segnali e interveniamo subito.