Tre truffe assistite dall’IA che puntano ora alle PMI svizzere
Non minacce futuristiche. Tre schemi precisi che funzionano su aziende della vostra taglia, e l’unica contromisura che li ferma tutti e tre.
La cosa notevole della frode assistita dall’IA contro le PMI è quanto sia poco appariscente. Nessuno entra nei vostri sistemi. Si scrivono lettere migliori, nella vostra lingua, con dettagli veri.
I tre schemi
1. Il fornitore che ha cambiato banca. Arriva un’e-mail da un fornitore che avete davvero, in italiano corretto, che cita un numero di fattura reale e annuncia il cambio di coordinate bancarie. I dettagli sono giusti perché chi scrive ha visto corrispondenza vera — da una casella compromessa da qualche parte nella catena, non per forza la vostra.
Che cosa ha cambiato l’IA: la lettera ora è impeccabile. Gli errori di ortografia che prima la tradivano sono spariti.
2. La direttrice in viaggio. Un messaggio vocale, o una breve videochiamata, da qualcuno con la voce e il volto della vostra titolare, che chiede un pagamento urgente. Trattato a dicembre quando la generazione video è diventata pubblica; da allora è diventato ordinario anziché notevole.
3. La candidatura con allegato. Una candidatura ben scritta e plausibile per un posto che avete davvero pubblicato, con un CV allegato. L’allegato è il carico. Il personale apre tutto, per definizione, e riceve file da sconosciuti di routine.
L’unica contromisura
Tutti e tre cadono davanti alla stessa regola, e nessuno davanti a un filtro migliore: ogni modifica delle coordinate di pagamento, e ogni pagamento fuori dal processo normale, si conferma chiamando un numero che avevate già.
Non il numero nell’e-mail. Non un numero nella firma. Quello nella vostra scheda fornitore, precedente a questa corrispondenza.
Perché è la regola che funziona
Perché non dipende dal fatto che qualcuno noti qualcosa. Le difese basate sul riconoscimento cedono via via che i falsi migliorano — e migliorano più in fretta di quanto la formazione riesca a stare dietro.
Una regola di processo non si consuma. Un collega che chiama sempre il numero registrato è protetto che l’e-mail fosse convincente o no, e che quel giorno fosse attento o no.
Un quarto d’ora per scriverla, una conversazione per spiegarla — e l’intera categoria sparisce. Dite esplicitamente che vale anche per le istruzioni della direzione: è la versione che funziona, ed è il motivo per cui funziona.