In Breve
- Qual è la principale minaccia informatica sui social media?
- L'impersonificazione e la diffamazione sono diventate la principale minaccia informatica.
- Come i criminali sfruttano i social media?
- Attraverso profili falsi, account di assistenza fraudolenti e campagne di phishing.
- Qual è il ruolo dell'intelligenza artificiale in queste minacce?
- L'AI rende le impersonificazioni più rapide e convincenti, aumentando la credibilità degli attacchi.
Un nuovo panorama di minacce
Recenti ricerche hanno rivelato che l’impersonificazione e la diffamazione sui social media sono salite dalla quinta posizione alla principale minaccia informatica prevista per i prossimi tre anni. Questa evoluzione segna un cambiamento significativo nel modo in cui i criminali informatici operano, con l’impersonificazione di dipendenti e dirigenti, inclusi i deepfake, che entra per la prima volta tra le prime cinque aree di rischio.
Perché i social media sono un obiettivo attraente
Con l’uso crescente dei social media per comunicare con clienti e promuovere marchi, questi canali sono diventati un obiettivo attraente per i criminali. Essi sfruttano la fiducia associata a profili, account di assistenza, nomi di dominio e siti che appaiono legittimi. Il perimetro di attacco non è più limitato all’infrastruttura controllata dall’azienda, ma si estende ai canali pubblici in cui clienti, dipendenti e partner interagiscono quotidianamente.
Tattiche comuni degli attaccanti
Le tattiche utilizzate dai criminali informatici comprendono:
- Creazione di profili falsi e account di assistenza fraudolenti per diffondere link malevoli.
- Pagine di phishing o siti lookalike per ingannare gli utenti.
- Promozione di prodotti contraffatti tramite account falsi.
- Diffusione di affermazioni diffamatorie che danneggiano la reputazione e la fiducia, anche senza frodi finanziarie dirette.
L’impatto dell’intelligenza artificiale
L’intelligenza artificiale ha reso le impersonificazioni più rapide e convincenti. Tecniche come la generazione di messaggi nel tono del marchio, immagini realistiche, audio sintetici e deepfake aumentano la credibilità degli attacchi. Strumenti consolidati come gli algoritmi di generazione di domini (DGA) possono produrre numerosi indirizzi web plausibili a supporto di campagne di phishing. Secondo la ricerca, l’86% dei partecipanti considera questi strumenti una minaccia significativa.
La percezione della minaccia
Dal punto di vista operativo, il 72% dei dirigenti tecnologici valuta il livello di minaccia informatica per il 2025 come «critico» o «molto critico». Inoltre, il 57% delle organizzazioni utilizza soluzioni basate su AI per monitoraggio e enforcement, mentre il 44% per la rilevazione delle minacce e la prevenzione delle frodi.
Strategie di difesa
Per contrastare il fenomeno dell’impersonificazione sui social media, è fondamentale integrare la protezione dei social media nella strategia di cybersecurity. Alcuni passi chiave includono:
- Coordinare i team di sicurezza, legale, brand, marketing e digitali.
- Attuare un monitoraggio continuo su social, domini e asset pubblici.
- Definire processi chiari di indagine, escalation e rimozione.
- Combinare strumenti automatizzati con governance, responsabilità e collaborazione interfunzionale.
L’obiettivo operativo deve essere quello di rilevare e bloccare le impersonificazioni prima che raggiungano clienti, dipendenti o partner, riconoscendo che la fiducia digitale è diventata un bersaglio.
