Il tempismo è tutto, non solo in amore ma anche nel crimine informatico. Con l’avvicinarsi di San Valentino, i cyber-criminali sfruttano il desiderio di connessione emotiva per lanciare campagne di phishing mirate. Secondo gli esperti di Cyber Guru, queste truffe non sono più semplici messaggi di spam, ma sofisticate operazioni di ingegneria sociale che sfruttano l’attualità e la vulnerabilità umana per colpire sia i privati che le infrastrutture aziendali.

Occhi aperti

Oggi un profilo falso non è più solo un’immagine rubata, ma un’identità costruita a tavolino attraverso strumenti avanzati. L’intelligenza artificiale generativa viene impiegata per scrivere messaggi empatici basati sugli interessi che la vittima pubblica sui social, mentre le tecnologie di deepfake permettono di simulare volti reali durante le videochiamate, annullando ogni sospetto. A supporto di queste tattiche operano veri e propri scam center che utilizzano le simbox per gestire flussi massicci di comunicazioni, rendendo quasi impossibile risalire alla reale posizione geografica dei criminali.

I pericoli

Il pericolo maggiore risiede nella porosità tra vita privata e professionale, poiché un dipendente manipolato emotivamente può diventare involontariamente la porta d’accesso per un attacco hacker su larga scala.

La pressione psicologica esercitata dai truffatori spinge spesso la vittima a condividere dettagli innocui sulla propria routine lavorativa o, peggio, a esporre password che purtroppo vengono ancora riciclate tra account personali e aziendali. Questo stato di distrazione emotiva riduce drasticamente la soglia di attenzione, rendendo il soggetto cieco di fronte ai segnali tipici del phishing tradizionale.

Strategie di difesa

Per contrastare questa minaccia, la formazione e la diffidenza consapevole rimangono le armi migliori contro chi tenta di sfruttare i sentimenti altrui. È fondamentale effettuare sempre verifiche incrociate sull’identità dei contatti online e mantenere un rigoroso riserbo informativo sulle questioni aziendali. Prestare attenzione alle anomalie tecniche dei video, come movimenti innaturali degli occhi, può aiutare a smascherare i deepfake, ma la regola d’oro resta quella di interrompere i contatti e denunciare tempestivamente alle autorità ogni richiesta economica sospetta o comportamento anomalo.