Il caso: l’apparenza di autorità ha superato il contesto
Secondo Reuters e ANSA, nel febbraio 2026 una frode contro Fideuram ha utilizzato messaggi attribuiti falsamente al CEO di Intesa Sanpaolo e una chiamata che impersonava un avvocato mediante voice cloning. Furono disposti trasferimenti all’estero per circa 95 milioni di euro; una parte rilevante è stata successivamente recuperata o bloccata. Le fonti riportano importi residui diversi nelle ricostruzioni del caso: per questo il punto utile non è fissare il caso su una cifra, ma capire come una catena di segnali plausibili abbia creato fiducia sufficiente ad autorizzare l’azione.
Reuters, ANSA e Rai News hanno ricostruito il caso il 25 settembre 2026. A quella data era riportata un’indagine della Procura di Milano. Non è stato usato un atto investigativo primario pubblicato: per questo i fatti nominativi sono attribuiti alle fonti giornalistiche concordanti, gli importi discordanti non vengono trasformati in un dato certo e l’articolo non accerta responsabilità individuali.
La vulnerabilità non era soltanto la voce
Una voce familiare può rafforzare una storia già resa credibile da ruolo, urgenza e coerenza narrativa. Il rischio cresce quando più segnali dipendono dalla stessa storia e vengono scambiati per verifiche indipendenti.
- Autorità apparente: la richiesta sembra provenire da una figura legittimata a impartire istruzioni.
- Familiarità: voce, nomi e contesto riducono la propensione a contestare la richiesta.
- Urgenza: il tempo diventa parte dell’attacco e comprime la verifica.
- Coerenza costruita: messaggio e chiamata si confermano a vicenda, ma non costituiscono due fonti indipendenti.
Il controllo che interrompe la catena
Nell’era del voice cloning, “l’ho riconosciuto” non può essere un controllo sufficiente. Un’istruzione sensibile deve poter sopravvivere a una verifica che non dipende dal canale con cui è arrivata.
- Callback verso un recapito già noto e indipendente dalla richiesta ricevuta.
- Secondo canale o conferma organizzativa per istruzioni eccezionali.
- Four-eyes e soglie di escalation coerenti con importo, destinazione e anomalia rispetto al normale processo.
- Verifica del razionale economico e dell’autorità effettiva, non soltanto dell’identità apparente.
- Possibilità reale di fermare l’operazione quando contesto o evidenza non sono sufficienti.
AI contro AI: il punto di arrivo resta umano
La detection può segnalare comunicazioni anomale o una destinazione fuori processo. La domanda resta specifica: quale persona autorizzata in modo indipendente può validare o fermare questa istruzione, e con quale evidenza? Un secondo approvatore che usa soltanto lo stesso messaggio ricevuto non costituisce una corroborazione indipendente.
Test pratico
Prendi una procedura di autorizzazione ad alto impatto e immagina che voce, video, email e messaggio possano essere sintetici. Se il processo non dispone di almeno un punto di verifica indipendente dall’attaccante e di un owner autorizzato a fermare l’azione, il controllo dipende ancora troppo dall’apparenza.
- Quale canale è davvero indipendente?
- Quale evento obbliga a una seconda approvazione?
- Chi può dire stop senza essere penalizzato dall’urgenza?
- Quale evidenza resta dopo la decisione per dimostrare cosa è stato verificato?
Fonti e riferimenti
Ricostruzione del caso: Reuters, ANSA e Rai News, 25 settembre 2026. FATF fornisce il quadro sui deepfake, non conferma il caso nominativo. Non è stato esaminato un atto investigativo primario.
Contenuto informativo, non sostituisce una valutazione sul caso concreto.
Reuters — AI messaging scam costs Intesa/Fideuram millions, 25 settembre 2026ANSA — truffa Fideuram con WhatsApp e voice cloning, 25 settembre 2026Rai News — truffa con WhatsApp e AI a Fideuram, 25 settembre 2026FATF — Horizon Scan AI and Deepfakes