L’altra faccia del Black Friday:
«Attenti alle truffe con l’Ai»

di Laura Boccanera

Carte di credito ricreate con l’intelligenza artificiale, telefonate di falsi operatori bancari che conoscono i dettagli del conto corrente delle vittime e persino fatture contraffatte con l’Iban modificato per dirottare i bonifici. Sono alcuni dei raggiri segnalati all’Adusbef locale che in vista del Black Friday lancia l’allarme sulle truffe informatiche. A cadere nella trappola anche tanti civitanovesi e marchigiani che si sono rivolti all’associazione per cercare di recuperare parte di quanto sottratto illecitamente.

A richiamare l’attenzione è l’avvocata Paola Formica, delegata dell’associazione, che mette in guardia dai rischi legati agli acquisti online e da tecniche sempre più sofisticate, anche grazie all’utilizzo dell’intelligenza artificiale. «Il Black Friday non deve trasformarsi in una trappola per i consumatori, che devono conservare con gelosia codici e password», spiega Formica.

Paola Formica delegata Adusbef

Durante il periodo degli acquisti e delle promozioni, aumentano le occasioni per i criminali informatici di entrare in contatto con potenziali vittime. Tra gli episodi più insidiosi esaminati dall’associazione ci sono quelli in cui il truffatore telefona alla vittima presentandosi come un operatore del circuito di pagamento o della banca. Dimostra di conoscere informazioni sul rapporto bancario e prospetta una presunta frode in corso, sostenendo che il denaro depositato sul conto o sulla carta sia in pericolo. A quel punto, facendo leva sulla paura e sulla necessità di intervenire immediatamente, induce la persona a seguire le sue istruzioni e a comunicare dati e password. È il caso di una donna che è stata contattata da alcuni sedicenti operatori postali che l’hanno convinta che le era stata rubata la carta Postepay riuscendo a farsi dare i codici e sottraendole 7mila euro.

«In alcuni casi recenti, – racconta Formica – i truffatori sono arrivati a creare con l’intelligenza artificiale una carta di credito con il nome e il numero reali della vittima, per poi inviarne l’immagine su Whatsapp e convincerla che la carta fosse stata clonata. In tutti questi casi ove è evidente che la fiducia carpita alla vittima e la pressione temporale rappresentano strategie determinanti per il successo della truffa, gli istituti di credito non ritengono di assumere responsabilità per la truffa subita dai loro clienti, poiché i clienti stessi avrebbero fornito dati e password dei propri strumenti di pagamento», sottolinea l’avvocata.

Un altro rischio riguarda la posta elettronica: i criminali possono violare le caselle e modificare i dati bancari riportati nelle fatture, sostituendo l’Iban del destinatario con quello di un conto nella loro disponibilità. In questo modo il bonifico, apparentemente regolare, finisce direttamente nelle mani dei truffatori. Come quanto avvenuto ad un imprenditore a cui è stata trafugata una mail con una fattura di pagamento. Gli hacker hanno modificato l’iban inserendo un destinatario ignaro a sua volta al quale erano state rubate le credenziali e i dati e riuscendo ad aprire un conto su cui far convergere la somma di denaro e intascarla danneggiando contemporaneamente l’imprenditore, chi doveva davvero ricevere quel denaro e il “complice ignaro” che si è ritrovato destinatario di denaro su un conto al quale però non accedeva. La somma versata era di 35mila euro.

L’associazione segnala inoltre le difficoltà nel recuperare le somme sottratte e individuare i responsabili: spesso il denaro transita attraverso conti correnti o carte messi a disposizione da persone che svolgono il ruolo di intermediari, i cosiddetti «muletti», senza necessariamente partecipare direttamente alla frode. Con il Black Friday cresce anche il pericolo di attacchi hacker contro piattaforme di commercio elettronico, sistemi di pagamento e archivi contenenti dati degli utenti. L’intelligenza artificiale generativa, inoltre, permette di realizzare siti contraffatti graficamente molto simili a quelli ufficiali dei marchi più conosciuti, produrre recensioni false e creare messaggi, immagini e video ingannevoli. Particolare attenzione va riservata alle operazioni effettuate di notte o durante il fine settimana, quando la chiusura degli sportelli può rendere più difficile intervenire tempestivamente. Anche con questa tipologia di raggiro è stato truffato un uomo sui 30 anni che aveva fatto acquisti su una piattaforma di prodotti tipo Temu, ma che era stata clonata sottraendo complessivamente circa 5mila euro.