L'IA consente la rapida creazione di email fraudolente personalizzate su larga scala

Gli autori delle minacce utilizzano sempre più l'intelligenza artificiale per produrre email di phishing e frode su una scala che in precedenza richiedeva tempo e risorse considerevoli. Secondo quanto riportato, una campagna ha generato circa 1 milione di messaggi dannosi personalizzati nell'arco di tre giorni, dimostrando come l'automazione possa combinare un elevato volume con contenuti più convincenti.

Le tradizionali campagne di phishing di massa si basano spesso su formulazioni generiche, errori grammaticali evidenti e modelli ripetuti. Queste limitazioni possono rendere i messaggi più facili da identificare per i destinatari e gli strumenti di sicurezza. I sistemi assistiti dall'IA possono invece creare variazioni nel linguaggio, nel tono, negli oggetti delle email e nei dettagli specifici del destinatario, rendendo potenzialmente le email fraudolente più credibili.

Perché la personalizzazione è importante

I messaggi personalizzati possono aumentare la probabilità che un destinatario interagisca con un link dannoso, apra un allegato o risponda a una richiesta di credenziali, pagamento o informazioni sensibili. Gli attaccanti possono adattare i messaggi per impersonare colleghi, fornitori, istituti finanziari o funzioni aziendali interne come le risorse umane e il supporto IT.

Il volume riportato evidenzia anche un più ampio cambiamento operativo: gli attaccanti potrebbero essere in grado di testare e modificare rapidamente i contenuti delle truffe mantenendo al contempo una distribuzione su larga scala. Le organizzazioni non dovrebbero presumere che una scrittura curata o un messaggio dall'aspetto familiare indichino legittimità.

Considerazioni difensive

• Verificare le richieste inattese di pagamenti, reimpostazioni della password, dati dell'account o condivisione di file attraverso un canale di comunicazione separato.
• Utilizzare controlli di autenticazione email, inclusi SPF, DKIM e DMARC, per ridurre il rischio di impersonificazione del dominio.
• Implementare, ove possibile, l'autenticazione a più fattori resistente al phishing per limitare l'impatto delle credenziali rubate.
• Formare i dipendenti affinché controllino gli indirizzi dei mittenti, gli URL e le richieste insolite, anziché basarsi solo sull'ortografia o sulla qualità della scrittura.
• Monitorare la telemetria email per individuare modelli di invio insoliti, domini registrati di recente e tentativi di impersonificazione.

L'IA non elimina la necessità di difese consolidate contro il phishing, ma può rendere le campagne di ingegneria sociale più rapide da creare e più difficili da distinguere dalle comunicazioni legittime. Controlli tecnici stratificati e pratiche di verifica restano misure di protezione importanti.