Un venerdì di fine mese, Sophie B., socia amministratrice di una società fiduciaria della Svizzera romanda, riceve una chiamata da uno dei suoi soci, in trasferta. La voce è quella giusta, e così pure il tono concitato: un acconto da versare oggi per assicurarsi una pratica cliente, con discrezione, prima della chiusura. Tutto suona autentico — solo che il suo socio non ha mai fatto quella chiamata.
Questo scenario non appartiene più al cinema. Clonare una voce credibile richiede oggi solo qualche decina di secondi di registrazione: un messaggio di segreteria, un'intervista, un breve video pubblicato online bastano. Per una PMI svizzera, dove le catene decisionali sono corte e la fiducia immediata, l'attacco è tanto più efficace.
Perché il phishing vocale colpisce le PMI
Un deepfake è un contenuto audio o video fabbricato dall'intelligenza artificiale per imitare una persona reale — la sua voce, il suo volto, le sue intonazioni. Il termine unisce « deep learning » (apprendimento automatico) e « fake » (falso). Ciò che qualche anno fa era ricerca sta ormai dentro strumenti per tutti: a partire da contenuti già online, un truffatore ricostruisce una voce, talvolta un volto animato in tempo reale.
Il phishing vocale — il « vishing », ossia l'adescamento via telefono — ne esce trasformato. Prima serviva un imitatore di talento; oggi bastano qualche campione audio e un software facilmente reperibile. E il meccanismo è lo stesso della vecchia frode del CEO (il « BEC », business email compromise: un'e-mail o una chiamata che usurpa l'identità di un dirigente per far scattare un pagamento). L'IA non cambia il copione — lo rende semplicemente molto più convincente.
Il caso che ha colpito gli animi ha riguardato una grande società di ingegneria internazionale, che ha ammesso pubblicamente i fatti: all'inizio del 2024 un collaboratore a Hong Kong esegue una serie di bonifici per circa 25 milioni di dollari dopo una videoconferenza a cui partecipavano il suo direttore finanziario e diversi colleghi. Erano tutti deepfake. La cosa agghiacciante è che il collaboratore aveva fatto esattamente ciò che si raccomanda — chiedere una videochiamata per verificare. La verifica stessa era falsificata.
Ci si potrebbe rassicurare: « Noi, una piccola società fiduciaria, chi verrebbe a prenderci di mira? ». È proprio questo ragionamento a esporre. Gli strumenti sono diventati economici: gli aggressori non hanno più bisogno di grossi pesci perché il colpo renda, quindi gettano la rete larga. Una PMI ha spesso procedure di pagamento meno formalizzate di un grande gruppo — un bonifico urgente « chiesto dal capo » a volte passa senza un secondo controllo. E una perdita di 50 000 o 100 000 franchi, solo imbarazzante per una multinazionale, può indebolire a lungo un'azienda familiare priva di ufficio legale e di un'unità di crisi. Per una fiduciaria si aggiunge il rischio di fiducia: i suoi clienti le affidano i dati più sensibili.
In parole semplici, con Camille. Non c'è bisogno di capire come l'IA cloni una voce per proteggersi. Basta ricordare una cosa: la voce, il volto e il numero visualizzato non provano più l'identità di nessuno. La prova, d'ora in poi, è quella che chiedete voi.
Cosa tenere a mente
Innanzitutto, la fiducia predefinita — « è la voce del mio socio, quindi è lui » — non è più sostenibile per una richiesta sensibile. Non è paranoia, è igiene professionale, come verificare un IBAN.
In secondo luogo, la difesa è umana prima che tecnica. Le aziende che hanno sventato queste frodi non l'hanno fatto con un software di rilevamento, ma con un riflesso semplice: riprendere in mano la verifica. In un tentativo contro una grande casa automobilistica, è bastato un dirigente per far riattaccare il truffatore — ponendo una domanda personale a cui solo il vero capo poteva rispondere.
Infine, l'urgenza e il segreto sono le due leve di tutte queste truffe. Non appena una richiesta unisce « è urgente » e « non parlarne con nessuno », il riflesso giusto non è accelerare, ma rallentare. Questi segnali contano più dei presunti « indizi tecnici » di un deepfake: i micro-scarti di voce o d'immagine, ben reali due anni fa, spariscono man mano che gli strumenti progrediscono. Non ci si può più affidare al proprio orecchio — soltanto alla propria procedura.
E se il bonifico è già partito? Ogni ora conta. Due gesti immediati, prima di tutto il resto: chiamare la banca per tentare un richiamo dei fondi (il recall, a volte possibile nelle primissime ore) e sporgere denuncia alla polizia cantonale. Se nel frattempo sono trapelati dati personali, può rendersi necessaria una notifica all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). La procedura dettagliata — chi chiamare, in quale ordine, con quale messaggio — fa parte di un piano di risposta che si prepara a mente fredda, non nel panico.
I riflessi da installare questa settimana
1. Una parola d'ordine verbale per le richieste di pagamento
Concordate a voce, fuori da ogni canale digitale, una parola o una domanda che solo i firmatari conoscono — un dettaglio che non compare da nessuna parte online. Ogni richiesta di bonifico insolita esige quella parola. Una voce clonata non può rispondere a ciò che non ha mai imparato. È rudimentale, ed è proprio per questo che funziona.
2. Il richiamo sistematico a un numero conosciuto
Nessuna richiesta finanziaria ricevuta per telefono, messaggio o video si convalida sul canale in entrata. Si riattacca e si richiama la persona al numero registrato tra i contatti — mai quello visualizzato, né uno fornito durante la chiamata. Trenta secondi di verifica pesano poco rispetto al tempo speso a gestire una frode.
3. La doppia approvazione oltre una soglia
Fissate un importo oltre il quale due persone approvano ogni pagamento, su due canali diversi. Una richiesta arrivata via e-mail si conferma a voce; una richiesta orale si conferma per iscritto. È la misura meno tecnologica dell'elenco, e la più efficace: trasforma una decisione solitaria e affrettata in un controllo a quattro occhi.
A che punto siete davvero?
Di fronte al phishing vocale, la vera domanda non è « saprei riconoscere un deepfake? » ma « le mie procedure di pagamento reggono a una richiesta perfettamente credibile? ». Questi riflessi rientrano nella governance dei pagamenti e nella sensibilizzazione del personale — due ambiti attesi da un'azienda che tratta dati sensibili ai sensi della nLPD (la nuova legge svizzera sulla protezione dei dati, in vigore da settembre 2023) e sui quali l'Ufficio federale della cibersicurezza (UFCS/NCSC) pubblica regolarmente raccomandazioni. Il quadro giuridico, invece, resta indietro: in Europa il regolamento sull'IA (AI Act) impone da agosto 2026 di etichettare certi contenuti generati dall'IA, ma nessuna legge vi protegge al posto delle vostre procedure interne.
Cyber Passport non certifica nulla: l'autovalutazione vi mostra, domanda dopo domanda, dove la vostra organizzazione è solida e dove poggia ancora sulla sola fiducia interpersonale. E per svolgere la procedura completa — soglie di doppia approvazione, circuito di richiamo, script di verifica, traccia di sensibilizzazione e un piano di risposta se la frode riesce — il blueprint « Frode del CEO » vi fornisce modelli pronti all'uso, da adattare alla vostra PMI.
