I filtri si stanno rompendo. Almeno lo sono quelli di cui mi fido. Negli ultimi due anni ho osservato un flusso costante di email false oltrepassare le difese di Gmail. Sembrano carini. Profumano di lode. La maggior parte delle volte provengono da club del libro inesistenti che mi dicono che la mia scrittura è geniale, se solo pago la loro forte quota.
A volte il club esiste. L’e-mail semplicemente non lo fa. Ogni autore che conosco li sta ottenendo. È una piaga di adulazione racchiusa in una banconota.
Non posso provare che l’IA li abbia scritti. Gli esperti di McAfee dicono però che le probabilità sono alte. Usano la tecnologia per la velocità. Scala. Personalizzazione.
“Le tattiche basate sull’intelligenza artificiale stanno rendendo le truffe più convincenti”, ha affermato Abhishek Karnik di McAfee. Conosce i deepfake, lo smishing, il Fear Porn che sfrutta la fiducia. Rende le frodi più difficili da individuare.
Il pericolo è reale. Fare clic su un collegamento non valido o aprire un allegato dannoso. I tuoi dispositivi si rompono. L’identità svanisce. Il denaro scompare. Ti restano il conto e lo stress.
I meccanismi dell’inganno
I generatori scrivono velocemente. L’apprendimento automatico e l’elaborazione del linguaggio naturale producono testo in pochi secondi. Il software raschia le tue parole. Utilizza la tua descrizione per far finta che il mittente sia un fan. Sembra reale perché sono le tue parole semplicemente mescolate.
La truffa è lenta. Non chiedono soldi in anticipo. Aspettano. Tu rispondi. Ti impegni. Ti senti investito. Poi viene visualizzato il collegamento. Poi l’allegato cade. La personalizzazione bypassa i filtri. Il ritardo aggira i sospetti.
Taylor Peltzman la vede diversamente. L’intelligenza artificiale non ha cambiato l’obiettivo. Solo l’efficienza.
“Le organizzazioni sono più propense a fidarsi dei vincoli derivanti da piattaforme ampiamente utilizzate”, ha osservato Peltzman. L’intelligenza artificiale può riscrivere costantemente i messaggi. Costruisce attacchi in più fasi utilizzando Google Drive o Microsoft 369. La legittimità per associazione è un trucco sporco.
Il fattore umano
Le truffe si basano sulla psicologia. Paura. Urgenza. Fiducia. L’intelligenza artificiale gira semplicemente la manovella più velocemente. Si applicano le vecchie regole, ma ora sembrano più pesanti.
Gli impostori sono ovunque. Fingono di essere parenti in difficoltà. Banche. Applicazione della legge. Esperti di nicchia nel tuo campo. Il nuovo terrore è la clonazione della voce. I deepfake possono imitare un volto. Una voce. Uno stile di scrittura. Peltzman ha avvertito che anche i cloni imperfetti sembrano convincenti se il contesto si adatta.
Non fare clic. Verifica prima la persona.
Spuntano anche le truffe sugli acquisti. Siti falsi. Recensioni false. Sconti incredibili. L’intelligenza artificiale costruisce questi siti Web dall’oggi al domani. I prodotti non esistono. L’urgenza è fabbricata.
La macellazione dei maiali è peggio. Costruiscono una piccola vittoria. Investi in criptovalute o schemi simili. L’intelligenza artificiale prevede la tua tolleranza al rischio. Calcola quanto puoi perdere prima di svegliarti. Quindi il truffatore svanisce con i fondi.
I truffatori romantici hanno tempo. Settimane di chiacchierate. Mesi di fiducia. L’intelligenza artificiale crea messaggi personalizzati per ogni target. Ottimizzano la lettera d’amore. Quando cadi, ti chiedono soldi. Per un volo di ritorno. Per un’emergenza. Svaniscono.
Le app di pagamento inviano fatture false. I servizi di consegna inviano avvisi per i pacchi che non ricordi di aver ordinato. Le e-mail della lotteria affermano che hai vinto molto ma richiedono una commissione di elaborazione. Gli enti di beneficenza chiedono donazioni utilizzando stili prelevati da post pubblici. Tutto è più facile adesso. Sembra tutto legittimo.
Il volume è alto. La qualità è migliore. Questo è il problema.
Siamo tutti bersagli adesso. Non perché siamo deboli ma perché il rumore è forte. Pausa. Controllo. Respirare. La prossima email potrebbe essere reale. Oppure potrebbe essere uno script progettato per rubarti il portafoglio.
È difficile più capire la differenza. Forse dovremmo semplicemente smettere di rispondere. Ma allora come facciamo ad ascoltare la buona notizia?
