In Breve
- Qual è la principale minaccia informatica prevista per i prossimi anni?
- L'impersonificazione e la diffamazione sui social media.
- Quali tecniche utilizzano i criminali sui social media?
- Profili falsi, account di assistenza fraudolenti e deepfake.
- Come influisce l'intelligenza artificiale sugli attacchi informatici?
- Rende le impersonificazioni più rapide e convincenti.
L’Impersonificazione sui Social Media: La Nuova Frontiera degli Attacchi Informatici
Recenti ricerche hanno evidenziato un cambiamento significativo nel panorama delle minacce informatiche: l’impersonificazione e la diffamazione sui social media sono passate dalla quinta posizione a diventare la principale minaccia prevista nei prossimi tre anni. Questo fenomeno include l’uso di deepfake per impersonare dipendenti e dirigenti, un’area di rischio che entra per la prima volta tra le prime cinque.
Con l’aumento dell’utilizzo dei social per comunicare con clienti e promuovere marchi, questi canali sono diventati un obiettivo attraente per i criminali. Essi sfruttano la fiducia associata a profili, account di assistenza, nomi di dominio e siti web che sembrano legittimi. Il perimetro di attacco non è più limitato all’infrastruttura controllata dalle aziende, ma si estende a canali pubblici dove clienti, dipendenti e partner interagiscono quotidianamente.
Tattiche Utilizzate dai Criminali
Le tattiche più comuni includono la creazione di profili falsi e account di assistenza fraudolenti, utilizzati per diffondere link malevoli, pagine di phishing o siti lookalike. Inoltre, la promozione di prodotti contraffatti tramite account falsi e la diffusione di affermazioni diffamatorie danneggiano la reputazione e la fiducia, anche in assenza di frodi finanziarie dirette.
L’Impatto dell’Intelligenza Artificiale
L’intelligenza artificiale sta rendendo le impersonificazioni più rapide e convincenti. Tecniche avanzate consentono la generazione di messaggi nel tono del marchio, immagini realistiche, audio sintetici e deepfake. Queste tecniche, unite a informazioni raccolte da diverse fonti, aumentano la credibilità degli attacchi. Inoltre, strumenti consolidati come gli algoritmi di generazione di domini (DGA) possono produrre numerosi indirizzi web plausibili per supportare campagne di phishing. Secondo il 86% dei partecipanti a una recente ricerca, questi strumenti rappresentano una seria minaccia.
Percezione della Minaccia tra i Dirigenti
Dal punto di vista operativo, il 72% dei dirigenti tecnologici considera il livello di minaccia informatica per il 2025 come “critico” o “molto critico”. Inoltre, il 57% delle organizzazioni utilizza soluzioni basate su AI per il monitoraggio e enforcement, mentre il 44% le impiega per la rilevazione delle minacce e la prevenzione delle frodi.
Strategie di Difesa
Per contrastare questo fenomeno, è fondamentale integrare la protezione dei social media nella strategia complessiva di cybersecurity. Ciò richiede una coordinazione tra i team di sicurezza, legale, branding, marketing e digitale. È necessario attuare un monitoraggio continuo su social, domini e asset pubblici, definire processi chiari per indagini, escalation e rimozione, e combinare strumenti automatizzati con governance e collaborazione interfunzionale.
L’obiettivo finale è rilevare e bloccare le impersonificazioni prima che raggiungano clienti, dipendenti o partner, riconoscendo che la fiducia digitale è diventata un bersaglio sempre più vulnerabile.
