Deepfake vocali e truffe CEO: come le aziende possono difendersi dalle nuove frodi AI

I deepfake vocali rappresentano una delle minacce cyber più pericolose.

Grazie all’intelligenza artificiale generativa, oggi è possibile clonare la voce di un amministratore delegato, di un manager o di una figura istituzionale, utilizzando pochi secondi di audio recuperati online.

Non si tratta più di scenari futuristici, ma di attacchi reali che stanno colpendo aziende, imprenditori e organizzazioni in tutto il mondo.

Anche in Italia il fenomeno ha avuto un forte impatto mediatico con il caso legato al ministro della Difesa: secondo quanto riportato dalla stampa, nel febbraio 2025 alcuni imprenditori sarebbero stati contattati da truffatori che utilizzavano una voce artificiale estremamente simile a quella del ministro. La truffa prevedeva richieste di denaro per presunte operazioni riservate legate alla liberazione di giornalisti italiani all’estero.

Secondo le ricostruzioni, tra i bersagli figuravano importanti famiglie imprenditoriali italiane e manager di alto profilo. I truffatori promettevano che le somme sarebbero poi state rimborsate dalla Banca d'Italia, sfruttando il peso istituzionale dell’operazione per rendere il raggiro più credibile.

Questi episodi mostrano chiaramente come le tradizionali CEO Fraud si stiano evolvendo. Se fino a pochi anni fa gli attacchi si basavano principalmente su email contraffatte o tentativi di phishing, oggi i cybercriminali utilizzano audio generati con l’IA per simulare telefonate, messaggi vocali e videocall estremamente credibili.

Il motivo per cui queste truffe funzionano è semplice: la voce umana continua a essere percepita come un elemento di fiducia. Sentire il tono dell’amministratore delegato o di un dirigente aziendale porta molte persone ad abbassare il livello di attenzione, soprattutto quando la richiesta viene accompagnata da urgenza, riservatezza o pressione psicologica.

Le tecnologie di voice cloning utilizzano modelli di intelligenza artificiale addestrati su campioni audio pubblici. Webinar, interviste, podcast, video LinkedIn e conferenze online possono fornire materiale sufficiente per creare una replica realistica della voce di una persona.

Una volta ottenuto il modello vocale, gli attaccanti contattano dipendenti, manager o responsabili finanziari, fingendosi figure autorevoli dell’azienda. L’obiettivo è quasi sempre ottenere bonifici urgenti, aggirare procedure interne o accedere a informazioni sensibili.

In molti casi la richiesta appare perfettamente plausibile: un pagamento riservato, un’operazione straordinaria o una richiesta da gestire rapidamente. Ed è proprio qui che il deepfake diventa efficace, perché sfrutta il fattore umano prima ancora della vulnerabilità tecnologica.

Di fronte a minacce di questo tipo, la sola tecnologia non basta. Le aziende hanno bisogno di un approccio strutturato che combini cybersecurity, gestione del rischio e protezione dell’identità digitale.

Per questo motivo sempre più organizzazioni si stanno affidando a società di consulenza specializzate in cybersecurity, capaci di supportare le imprese non solo nella protezione tecnica, ma anche nella revisione dei processi interni e nella gestione del rischio legato all’IA generativa.

Uno dei primi aspetti su cui intervengono i partner-cyber riguarda l’analisi dell’esposizione digitale dell’azienda. Molte organizzazioni non sono consapevoli di quanto materiale audio e video dei propri dirigenti sia già disponibile online. Webinar pubblici, eventi, contenuti social e interviste possono diventare una fonte preziosa per i criminali che vogliono costruire un deepfake vocale credibile.

Le società di consulenza cybersecurity aiutano, quindi, le aziende a valutare il proprio livello di esposizione, identificando vulnerabilità organizzative e potenziali rischi reputazionali.

Un altro elemento fondamentale riguarda i processi autorizzativi.

Le moderne truffe CEO fraud sfruttano spesso procedure interne poco strutturate o eccessivamente basate sulla fiducia personale. Per questo motivo, molte aziende stanno introducendo workflow più rigorosi, verifiche multilivello e sistemi di autenticazione avanzata.

Le società di consulenza supportano le organizzazioni nella definizione di policy specifiche per richieste urgenti, pagamenti straordinari e trasferimenti sensibili. L’obiettivo è eliminare il concetto di “fiducia implicita”: una richiesta ricevuta tramite chiamata o messaggio vocale non deve più essere considerata sufficiente per autorizzare operazioni critiche.

Anche la formazione del personale sta diventando centrale. I classici programmi di awareness focalizzati sul phishing tradizionale non sono più sufficienti per contrastare attacchi basati su deepfake e social engineering AI-driven.

Per questo, molte società di cybersecurity stanno introducendo simulazioni realistiche di CEO fraud, vishing e attacchi vocali basati su AI. Queste esercitazioni permettono ai dipendenti di imparare a riconoscere segnali sospetti, richieste anomale e tentativi di manipolazione psicologica.

La consapevolezza interna rappresenta oggi una delle difese più efficaci contro le nuove minacce generate dall’intelligenza artificiale.

I deepfake vocali segnano un cambio di paradigma nel panorama della sicurezza informatica. Non colpiscono soltanto infrastrutture tecnologiche, ma sfruttano fiducia, autorevolezza e dinamiche organizzative per manipolare le vittime.

Proprio per questo, la cybersecurity moderna deve evolvere: non più soltanto protezione di reti e sistemi, ma anche tutela dell’identità digitale e dei processi decisionali aziendali.

Le aziende che investiranno oggi in formazione, governance e supporto specialistico saranno quelle più preparate ad affrontare un rischio destinato ad aumentare rapidamente nei prossimi anni.