- 5 ore fa
Categoria
📺
TVTrascrizione
00:04e ben ritrovati in diretta su class cnbc uno speciale dedicato alle truffe online a quanto
00:11il social engineering le strategie degli attaccanti sulla rete via telefono via email
00:17sono sempre più impattanti per farlo siamo in compagnia di gabriele fagioli presidente
00:24onorario del closet ben ritrovato un grande piacere dito buongiorno e allora dottor fagioli anzi
00:32avvocato direi perché per dare anche un'inclinazione insomma un'idea alla sua figura lei è avvocato
00:37presidente onorario del closet managing director di digital 360 quindi di fatto si opera anche
00:45nella consulenza strategica in questi casi anche per l'azienda oltre che sia professore del
00:50politecnico di milano di cosa stiamo parlando parliamo di un caso che ha riportato alla cronaca
00:56l'allarme quindi quanto sono devono essere alte le preoccupazioni davanti alla appunto sofisticazione
01:03degli attaccanti in caso di truffe online perché l'ex presidente di fideuram paolo molesini è
01:09stato vittima di una truffa di fatto che da 36 milioni di euro tutto partito da un messaggio
01:15whatsapp che è arrivato da un finto profilo dell'amministratore delegato intesa carlo messina
01:22che è stato poi confermato da una telefonata che è arrivata da un partner di un importante studio
01:29legale che era diciamo nei contatti dell'ex presidente di fideuram con una voce che ricordava
01:36esattamente la sua e poi è arrivata anche una mail e quindi la persona in questione un soggetto
01:42assolutamente responsabile si è trovato in grande difficoltà e questo poi ha portato
01:46a quello che è emerso sui quotidiani di oggi che ha ripreso il Corriere della Sera e che
01:51di fatto però è avvenuto lo scorso febbraio partiamo proprio da questo caso per capire con
01:56lei di dove siamo arrivati queste tecniche di sofisticazione di social engineering come
02:02agiscono queste sono dinamiche che si ripetono sono dinamiche molto frequenti ovviamente questo
02:09è un caso clamoroso per la quantità di denaro che è stata coinvolta cosa succede succede tipicamente
02:15che qualcuno ci studia magari anche avendo accesso in debito alle nostre risorse informatiche
02:20quindi sapendo non solo attraverso LinkedIn attraverso informazioni pubbliche che ci sono
02:26rapporti tra persone gerarchici o di consulenza questi rapporti vengono studiati e quindi vengono
02:33preparate delle truffe che soprattutto grazie all'intelligenza artificiale che rende oggi
02:38una voce un video delle mail molto credibili ci lasciano intendere qualcosa che in realtà
02:44non è vero è già successo nel passato diversi casi anche con truffe milionarie che soggetti
02:51apicali sia stati indotti a pagare degli importi portati all'errore avendo costruito una truffa
02:58basata su relazioni apicali con il proprio AD o il CFO o con consulenti esterni, avvocati
03:05eccetera e quindi la vittima è portata a credere di star facendo in questo caso un pagamento
03:11legittimo per un'operazione lecita e legittima e assolutamente voluta dalla propria società
03:16e invece naturalmente poi questo non è vero.
03:19Ora è chiaro che c'è un aspetto di grande attenzione ai casi che bisogna avere in tutto
03:25ciò che non è contatto diretto perché tutto ciò che non è diretto e quindi fisico
03:29rischia di essere falso.
03:31Naturalmente le tecnologie oggi sono molto sofisticate dall'altra parte però ci devono
03:36essere procedure interne aziendali costruite e applicate per avere tutto quel sistema di
03:42controlli che evitino casi di questo tipo.
03:44Per andare un po' più nel dettaglio tra l'altro si parlava di una richiesta in questo
03:47caso di far partire dei bonifici all'estero, stiamo parlando di 95 milioni verso Cina e
03:56Hong Kong.
03:57Poi c'è da dire che il settore finanziario e bancario è forse il più allenato a questo
04:03tipo di attacchi, il più resiliente perché si trova di fronte molto spesso, anche se non
04:08lo raccontiamo, quotidianamente ci sono centinaia di attacchi in questa direzione.
04:13Prima di chiedere un po' qual è l'osservatorio, anche i dati che emergono all'interno del
04:18Closet, che è l'associazione di fatto nazionale per la cyber security, in questo caso quanto
04:25amplifica l'intelligenza artificiale questa tipologia di attacchi?
04:29Perché la telefonata che è stata ricevuta aveva addirittura la voce, quindi è una formula
04:33di deep fake estremamente affinato.
04:37L'intelligenza artificiale è sicuramente un boost potentissimo a questo tipo di truffe
04:42perché naturalmente la facilità di creare video e audio estremamente verosimili diventa
04:50naturalmente facile per chi ha le tecnologie e ha la capacità di spesa per costruire truffe
04:57di queste proporzioni.
04:59Io però ricordo sempre il fatto che, non sarà questo il caso, ma dobbiamo sempre pensare
05:05che ci possono essere tanti motivi per cui qualcuno cade in truffe apparentemente inspiegabili
05:11ed è inspiegabile il fatto che qualcuno ancora caschi in alcune tipologie di attività di
05:17questa natura.
05:18E lo dico perché bisogna sempre pensare, ripeto non in questo caso naturalmente, che ci
05:23possano essere colleghi che rispetto all'azienda magari hanno una postura negativa e quindi
05:30magari cadono in truffe molto più piccole, magari da migliaia, decine di migliaia di
05:33euro, ma perché in realtà lo capiscono che lo è, ma hanno astrio verso l'azienda.
05:38E poi c'è un'altra ipotesi, c'è l'ipotesi che in alcuni casi le vittime che vengono
05:43raggirate in realtà vengano minacciate.
05:45C'è stato un caso anni fa, non in Italia, di una truffa di queste proporzioni molto
05:51similare.
05:52Uno può anche essere minacciato di morte, minacciare morte la famiglia, poi si mette in piedi
05:56di una truffa di questo tipo, ma in realtà chi ci casca forse in realtà è stato in qualche
06:02modo costretto, portato a farlo.
06:04Quindi bisogna sempre pensare che le motivazioni non necessariamente sono l'errore e bisognerà
06:10studiare il fenomeno da questo punto di vista.
06:13I nostri dati ci dicono che è un fenomeno in grande sviluppo, molte delle truffe che vengono
06:20segnalate anche all'autorità giudiziaria sono di questa natura su importi molto più
06:23piccoli, tante volte le aziende pagano migliaia o decine di migliaia di euro di fatture false
06:29che vengono mandate con meccanismi di studio di chi sono i fornitori e poi sostituzioni
06:35di date all'interno delle fatture, in altri casi sono le persone fisiche che vengono truffate
06:40attraverso i messaggi whatsapp o messaggi sms.
06:42Quindi è in grande sviluppo, sarà sempre più sviluppo ed è uno degli ambiti su cui bisognerà
06:47prestare grandissima attenzione.
06:50Grandissima attenzione anche perché dall'altra parte gli attaccanti possiamo dire hanno un
06:54portafoglio in crescita perché il giro d'affari come spesso viene descritto a livello diciamo
07:00di un pregiudizio generale l'hacker col cappuccio di fatto non sono più ragazzini o soggetti
07:07totalmente random di fatto che agiscono ma sono strutture organizzate, sono criminali organizzati,
07:13sono magari anche grandi strutture, è una sorta di proprio criminalità organizzata.
07:19Ricordiamo che io ho detto 95 milioni però in realtà è una truffa da 36 perché una parte
07:24di questi soldi sono stati recuperati, subito si è attivata questo sistema di fatto di controllo
07:32da parte di Fideuram in modo internazionale ma ci sono 36 milioni che sono stati convertiti
07:38in criptovalute e questo rende ancora più difficile rintracciare questo denaro e quindi
07:43di fatto gli inquirenti stanno cercando di rintracciarli.
07:47Ora, qual è il controvalore, possiamo dire il giro d'affari dei cybercriminali?
07:54Non ho dati precisi perché non esistono dati precisi del controvalore e dei danni che poi
08:00si arreccano indipendentemente dal tornaconto diretto però si parla di miliardi di euro evidentemente
08:07stiamo parlando di una criminalità che ha capacità di investimento molto elevata e
08:12bisogna anche considerare un bassissimo rischio sanzionatorio, questo va considerato rispetto
08:19a criminalità tradizionali come lo spaccio di droga, il pizzo, l'importazione di armi
08:25e cose di questo tipo che hanno una fisicità e quindi un rischio diretto delle persone che
08:32ricompiono, c'è anche più allarme sociale perché si creano situazioni nella società
08:37civile che poi danno alla popolazione senso di insicurezza, questi casi non hanno questo
08:43impatto e soprattutto per i criminali è molto raro essere poi arrestati, capita qualche volta
08:48ma sono eccezioni. Quindi lo sviluppo che sarà sempre più ampio di questa criminalità
08:54è perché il rapporto tra costo e rischio è talmente vantaggioso per i criminali che
09:01non c'è dubbio sul fatto che conviene investire in questo settore, inoltre come ben sappiamo
09:05la cosiddetta superficie d'attacco sta aumentando enormemente, cioè le risorse informatiche
09:10esposte e quindi naturalmente la capacità criminale aumenterà nel tempo.
09:15Per ultimo direi, vedendo anche il manager che è stato attaccato, dicevamo è stato colpito
09:22su più fronti ma spesso ti tocca proprio anche l'emotività, parlando alla platea di
09:30persone che ci seguono e quindi manager, investitori che sempre di più anche in ambito finanziario
09:35sono esposti a questa tipologia di attacchi, quali sono i consigli se possiamo dire un
09:40po' più efficaci che dobbiamo sempre ricordarci quando può venirci un sospetto, magari il
09:47sospetto non arriva nemmeno, però insomma come metterci in allarme?
09:52Nelle aziende e nelle pubbliche amministrazioni bisogna assolutamente costruire sistemi di
09:57controllo che passino attraverso livelli di autorizzazione che vengano tassativamente
10:03rispettati e quando ci sono casi particolarmente dubbi per motivi di importo economico, paesi
10:09coinvolti bisogna assolutamente fare doppio check, triplo check, quadruplo check e arrivare
10:15a essere veramente sicuri prima di fare dei pagamenti.
10:18Quando invece parliamo di persone fisiche ricordarsi sempre che ciò che viene venduto
10:24o proposto su internet se è gratis non è vero, non esistono sogni, non esistono situazioni
10:29in cui noi diventiamo incredibilmente ricchi senza fatica o diventiamo incredibilmente
10:34capaci di sedurre donne o uomini in maniera semplicissima, sono tutte finte, è tutto falso
10:40e bisogna sempre pensare che se sta succedendo è perché qualcuno sta cercando di truffarci.
10:47Chiarissimo, Gabriele Fagioli ovviamente viene da sorridere sentendo magari dei consigli
10:52ma in realtà è proprio così e lo ricordano, lo dimostrano i deepfake che circolano nel
10:57web dal governatore della Banca d'Italia, Fabio Panetta, al fondatore di SpaceX, Elon Musk
11:03che consiglia consigli di investimento.
11:05Grazie per essere stato con noi e per averci dato una linea guida su ciò che è successo.
11:10Grazie.
11:11A voi, a presto.
11:13E grazie a voi per averci seguito, restate con noi su Classe NBC.