Deepfake e truffe digitali: fermati prima di fidarti

Per gran parte della storia, vedere significava credere.

Una foto era una prova. Una voce al telefono era la persona. Una videochiamata con il tuo responsabile era, ovviamente, il tuo responsabile.

Quel presupposto non c’è più. Immagini generate, voci clonate e video sintetici costano ormai abbastanza poco da essere usati nelle frodi di tutti i giorni, non solo nelle demo di laboratorio. E chi costruisce truffe se n’è accorto.

Quindi la paura — “E se non riesco più a distinguere il vero dal falso?” — non è paranoia. È una lettura corretta della situazione.

Ecco la parte scomoda: probabilmente non vincerai riconoscendo il falso. I trucchi per smascherarlo invecchiano in fretta. Le mani strane, il battito di ciglia innaturale, la voce robotica: ogni nuova generazione di strumenti corregge i difetti della precedente.

Vinci cambiando la domanda.

Smetti di chiederti “È vero?”. Chiediti “Cosa mi sta chiedendo di fare?”

Quasi ogni truffa, vecchia o nuova, finisce con una richiesta:

• inviare denaro o cambiare le coordinate bancarie;
• condividere un codice, una password o un documento;
• cliccare, installare, accedere;
• tenerlo segreto, e farlo subito.

Il deepfake è solo la confezione. La richiesta è il carico. Ed è sulla richiesta che puoi fermarla, qualunque aspetto abbia la confezione.

I segnali d’allarme sono nei comportamenti, non nelle immagini

Lascia perdere i pixel. Guarda lo schema:

• Urgenza. “Va fatto entro un’ora.” La pressione serve a non farti pensare.
• Segretezza. “Per ora non dirlo a nessuno.” Le richieste vere raramente devono scavalcare i colleghi.
• Cambio di canale. Un messaggio da un numero sconosciuto, un nuovo indirizzo email, “ho il telefono rotto, usa questo”.
• Cambio di procedura. Un nuovo IBAN, un percorso di approvazione insolito, un pagamento fuori dal flusso normale.
• Pressione emotiva. Paura, lusinghe, un’emergenza familiare, una figura autorevole “molto delusa”.

Uno di questi segnali è un motivo per rallentare. Due insieme sono un motivo per fermarsi.

La pausa: una routine in tre passi

1. Non agire dentro la stessa conversazione. Qualunque sia la richiesta, non completarla nella chiamata, nella chat o nell’email da cui è arrivata.

2. Verifica attraverso un canale che avevi già. Richiama il numero salvato nella tua rubrica o nell’elenco aziendale — non quello indicato nel messaggio. Scrivi all’indirizzo che hai sempre usato. Se puoi, vai alla scrivania della persona.

3. Chiedi qualcosa che solo la persona vera saprebbe. Non informazioni pubbliche. Un dettaglio recente condiviso, un riferimento interno. Le famiglie possono concordare una parola in codice per le emergenze; i team possono stabilire che i cambi di pagamento non si approvano mai solo per telefono.

Se la richiesta è autentica, la pausa ti costa pochi minuti. Se non lo è, ti salva tutto.

Per le organizzazioni: fare della pausa una regola

Le persone si stancano, si distraggono, subiscono pressioni. I processi no. La difesa più solida è una regola che nessuno può infrangere, nemmeno per l’amministratore delegato:

• ogni variazione delle coordinate di pagamento verificata tramite un secondo canale preesistente;
• nessun bonifico urgente autorizzato da una sola persona in una sola telefonata;
• un modo chiaro, e senza colpevolizzazioni, per dire “credo sia una truffa” e segnalarlo.

Nel lavoro sulla sicurezza verso cui spingono normative come la NIS2, il fattore umano fa parte del perimetro. Una buona procedura trasforma ogni dipendente da bersaglio in punto di controllo.

La fiducia non è morta. Si è spostata.

Prima riponevamo la fiducia in ciò che vedevamo e sentivamo. Ora dobbiamo riporla nel modo in cui verifichiamo. Sembra più freddo, ma non lo è: una parola in codice in famiglia, l’abitudine di richiamare, un team che non ha mai fretta su un pagamento — sono forme di cura.

Il falso può sembrare perfetto. Ma non supera una pausa.

Il tuo primo passo

Oggi concorda una regola di verifica con una persona: una parola in codice con la tua famiglia, oppure l’abitudine di richiamare con il collega che approva i pagamenti insieme a te. Una regola, una persona. È la tua prima linea di difesa.

Torna a Sorprendimi — scegli un’altra paura a cui dare un nome.