L’Intelligenza Artificiale rappresenta una delle più grandi innovazioni tecnologiche degli ultimi decenni. Ci aiuta a lavorare, studiare, comunicare, creare contenuti e risolvere problemi. Ma esiste un aspetto che non possiamo ignorare: gli stessi strumenti che migliorano la nostra vita possono essere utilizzati anche da chi vuole ingannarci, rubare informazioni o compromettere i nostri dispositivi.

Oggi non occorre essere esperti informatici per diventare vittime di un attacco. Basta aprire un allegato pericoloso, inserire una password in un sito contraffatto o fidarsi di una telefonata apparentemente proveniente da una persona conosciuta.

Il problema non riguarda soltanto le grandi aziende. Riguarda famiglie, studenti, insegnanti, professionisti, commercianti e chiunque utilizzi uno smartphone o un computer.

1. Come l’Intelligenza Artificiale sta cambiando gli attacchi informatici

Fino a qualche anno fa molte email fraudolente erano facilmente riconoscibili: contenevano errori grammaticali, traduzioni approssimative o messaggi poco credibili.

Oggi i criminali possono utilizzare sistemi di IA generativa per creare comunicazioni corrette, convincenti e personalizzate.

L’IA può essere impiegata per:

• Scrivere email fraudolente in italiano perfetto.

• Creare siti web falsi che imitano quelli di banche, corrieri e servizi pubblici.

• Riprodurre artificialmente la voce di una persona.

• Generare video manipolati, chiamati deepfake.

• Automatizzare tentativi di truffa su larga scala.

• Analizzare informazioni pubbliche sui social per rendere più credibili i messaggi.

Questo non significa che l’Intelligenza Artificiale sia pericolosa per sua natura. Il rischio dipende dall’utilizzo che ne viene fatto, dalla sicurezza degli strumenti e dalla consapevolezza delle persone.

2. Le nuove truffe: quando non possiamo più fidarci nemmeno di ciò che vediamo o ascoltiamo

Una madre riceve una telefonata. Dall’altra parte sente una voce molto simile a quella del figlio, che racconta di trovarsi in difficoltà e chiede urgentemente un trasferimento di denaro.

La voce sembra autentica. Il tono è agitato. La richiesta è pressante.

Eppure potrebbe trattarsi di una truffa realizzata con tecnologie di clonazione vocale.

Una situazione analoga può verificarsi in azienda: un dipendente riceve un messaggio vocale apparentemente inviato dal proprio responsabile, che chiede di effettuare un pagamento immediato.

Come difendersi?

Non effettuare mai trasferimenti di denaro o comunicare informazioni riservate basandosi esclusivamente su una telefonata o un messaggio vocale.

Interrompi la comunicazione e richiama la persona utilizzando un numero già conosciuto. In famiglia può essere utile concordare una parola di verifica da utilizzare nelle situazioni di emergenza.

Ricordiamo una regola fondamentale: una voce familiare non costituisce più, da sola, una prova certa dell’identità di chi sta parlando.

3. Phishing: le email false diventano sempre più credibili

Il phishing è una tecnica con cui un criminale tenta di ottenere password, dati bancari o altre informazioni riservate fingendosi un soggetto affidabile.

Ecco un esempio.

Riceviamo un’email apparentemente inviata dalla nostra banca:

Gentile cliente, abbiamo rilevato un accesso anomalo al suo conto. Per evitare la sospensione dei servizi, verifichi la sua identità entro 30 minuti attraverso il col

legamento indicato.

Il messaggio può contenere un logo apparentemente autentico, un linguaggio professionale e un collegamento a un sito che riproduce quello della banca.

Con l’IA, realizzare messaggi convincenti è diventato più semplice.

Cosa fare concretamente

1. Non cliccare sul collegamento contenuto nel messaggio.

2. Apri autonomamente l’app ufficiale della banca o digita l’indirizzo che conosci nel browser.

3. Controlla eventuali comunicazioni direttamente nell’area riservata.

4. Non comunicare mai password, PIN o codici temporanei ricevuti via SMS.

5. Segnala il messaggio sospetto attraverso i canali ufficiali.

Attenzione: anche un sito con il lucchetto HTTPS può essere fraudolento. Il lucchetto indica una connessione cifrata, non garantisce che il sito appartenga davvero all’organizzazione dichiarata.

4. Deepfake: quando un video può raccontare una bugia

I deepfake sono contenuti audio, immagini o video creati o modificati mediante tecniche di IA per rappresentare situazioni o persone in modo artificiale.

Un video potrebbe mostrare una persona famosa mentre promuove un investimento inesistente. Un altro potrebbe simulare una comunicazione di un dirigente aziendale.

Il rischio non è soltanto economico. Questi contenuti possono essere utilizzati per danneggiare la reputazione, diffondere disinformazione o manipolare le decisioni.

Non possiamo più considerare un video autentico soltanto perché appare realistico.

Per verificare un contenuto sospetto, cerchiamo la notizia su fonti ufficiali, controlliamo il profilo che l’ha pubblicata e confrontiamola con altre fonti affidabili. Le imperfezioni visive possono costituire indizi, ma la loro assenza non dimostra che un video sia autentico.

5. Anche ChatGPT e gli altri strumenti di IA richiedono attenzione

Un rischio spesso sottovalutato riguarda il modo in cui utilizziamo quotidianamente gli assistenti di Intelligenza Artificiale.

Pensiamo a un professionista che carica in una piattaforma IA un contratto contenente dati personali, informazioni finanziarie e documenti riservati.

Oppure a un insegnante che inserisce nomi, valutazioni e informazioni sugli studenti in uno strumento non autorizzato dalla scuola.

Il problema non è necessariamente un attacco informatico: può essere una divulgazione involontaria di dati riservati.

Prima di utilizzare una piattaforma IA, è importante conoscere le condizioni di trattamento dei dati, le impostazioni sulla conservazione delle conversazioni e le eventuali modalità di utilizzo dei contenuti per l’addestramento dei modelli.

Inoltre, bisogna prestare attenzione ai falsi strumenti di IA: siti, estensioni del browser e applicazioni che imitano servizi conosciuti per convincere gli utenti a installare software dannoso o inserire credenziali.

Una buona regola consiste nel non caricare dati personali o documenti riservati se non si è verificato che lo strumento sia appropriato e autorizzato per quello specifico utilizzo.

6. Le dieci regole fondamentali per proteggersi

Non occorre essere esperti di cybersecurity per applicare queste precauzioni. La sicurezza digitale nasce soprattutto da comportamenti consapevoli e costanti.

7. Cosa fare se siamo già stati vittime di un attacco

Immaginiamo di aver inserito per errore la password in un sito falso oppure di aver scaricato un allegato sospetto.

La prima cosa da fare è intervenire rapidamente.

Se abbiamo comunicato una password, dobbiamo modificarla attraverso il sito ufficiale, preferibilmente da un dispositivo affidabile. Se la stessa password è stata utilizzata altrove, occorre cambiarla anche sugli altri account.

Se sono coinvolti dati bancari, dobbiamo contattare immediatamente la banca attraverso i canali ufficiali, richiedere le misure di protezione necessarie e verificare eventuali operazioni non autorizzate.

Se sospettiamo un’infezione del computer, è opportuno scollegarlo dalla rete quando necessario e richiedere una verifica tecnica, evitando di cancellare indiscriminatamente le possibili prove.

In Italia è possibile rivolgersi alla Polizia Postale per segnalare o denunciare reati informatici.

Per le organizzazioni, un incidente che coinvolge dati personali può inoltre comportare obblighi specifici previsti dal GDPR, inclusa, nei casi applicabili, la notifica al Garante per la protezione dei dati personali.

8. L’Intelligenza Artificiale può anche proteggerci dagli attacchi

C’è un altro aspetto importante: l’IA non è soltanto uno strumento che può essere sfruttato dai criminali. È anche una risorsa fondamentale per la difesa informatica.

I sistemi di sicurezza che utilizzano l’IA possono contribuire a identificare comportamenti anomali, individuare messaggi fraudolenti, analizzare programmi sospetti e rilevare tentativi di accesso insoliti.

Per esempio, un sistema di protezione aziendale può rilevare che un account sta effettuando numerosi tentativi di accesso da località inconsuete e attivare controlli aggiuntivi.

Questi sistemi, però, non sono infallibili. Possono commettere errori e devono essere affiancati da procedure di sicurezza, aggiornamenti e supervisione umana.

La soluzione non è rinunciare all’Intelligenza Artificiale, ma imparare a utilizzarla in modo sicuro.

9. La sicurezza informatica comincia dalla formazione

Possiamo installare il miglior antivirus disponibile, utilizzare password complesse e acquistare strumenti avanzati di protezione.

Ma se non sappiamo riconoscere una richiesta sospetta, possiamo comunque cadere in una truffa.

È per questo che la formazione digitale sta diventando indispensabile per tutti, indipendentemente dall’età o dalla professione.

Un ragazzo dovrebbe imparare a riconoscere un profilo falso sui social. Un adulto dovrebbe sapere come verificare un messaggio della propria banca. Un professionista dovrebbe conoscere i rischi della condivisione di documenti riservati. Un insegnante dovrebbe comprendere come utilizzare l’IA tutelando i dati degli studenti.

Non è necessario diventare programmatori o specialisti di sicurezza informatica. È necessario acquisire le competenze per riconoscere i rischi e prendere decisioni consapevoli.

Conclusione: nell’era dell’IA, la nostra prima difesa resta la conoscenza

L’Intelligenza Artificiale continuerà a evolversi e con essa cambieranno anche le tecniche utilizzate dai criminali informatici.

Non possiamo eliminare completamente i rischi, ma possiamo ridurli attraverso conoscenza, prevenzione e attenzione.

La vera sfida non è avere paura della tecnologia. È evitare di utilizzarla senza comprenderne le conseguenze.

Perché nell’era dell’Intelligenza Artificiale, la sicurezza non consiste soltanto nel proteggere i nostri dispositivi: significa proteggere la nostra identità, i nostri dati, il nostro lavoro e la nostra libertà digitale.