Se state ancora pensando al phishing come a un’email scritta in un italiano sgrammaticato, con un oggetto allarmante e un link sospetto che punta a un dominio registrato ieri sera in un paradiso fiscale digitale, ho una brutta notizia per voi: state combattendo una guerra già finita.
Quello che affrontiamo oggi noi della Red Team, e quello che deve affrontare ogni CISO (Chief Information Security Officer) del pianeta, non è più phishing. È Ingegneria Sociale Cognitiva Multimodale.
Dimenticate i filtri antispam. Dimenticate l’addestramento sulla consapevolezza della sicurezza. Nel 2026, l’Intelligenza Artificiale non si limita a scrivere il messaggio; lo incarna. E lo fa con una precisione chirurgica che sta mandando in frantumo il concetto stesso di “fiducia” nelle nostre aziende.
La Morte del BEC Tradizionale e la Nascita del Vishing Contestuale
Fino a un paio di anni fa, il Business Email Compromise (BEC) si basava sulla clonazione di domini o sulla compromissione di account. Oggi, gli attaccanti non vogliono la vostra email. Vogliono il vostro contesto.
I nuovi modelli linguistici (LLM) di quinta generazione, integrati con motori di sintesi vocale e video in tempo reale (latenza inferiore ai 40 millisecondi), hanno creato un vettore d’attacco che io e i miei colleghi chiamiamo VEC (Video/Voice Engineering Compromise).
L’attacco tipico di questa estate 2026 funziona così:
- OSINT e Scraping Cognitivo: L’attaccante non invia un malware. Si limita a infiltrarsi in modo silenzioso in un canale Slack o Teams di basso profilo, o a leggere le trascrizioni pubbliche delle call su Zoom. L’AI dell’attaccante analizza il tono, il gergo aziendale, le dinamiche di potere e le scadenze in corso.
- Il Gancio Multimodale: Il CFO riceve una videochiamata su Teams. Il caller ID è autenticato. Lo schermo mostra il CEO dell’azienda, in quello che sembra essere un terminal aeroportuale a Tokyo. L’audio è perfetto: c’è il rumore di fondo dei voli, l’inflessione esatta della voce del CEO, persino quel suo tipico tic nervoso quando è stressato.
- L’Esca Iper-Personalizzata: “So che siamo in piena chiusura del trimestre e che il server di staging è giù, ma ho appena chiuso l’accordo con i giapponesi. Ho bisogno che tu autorizzi il bonifico in escrow ora, usando il nuovo protocollo criptato. Non posso parlare a lungo, il mio roaming è instabile.”
Non c’è nessun link malevolo. Non c’è nessun allegato con una macro dannosa. C’è solo una richiesta umana, contestualizzata, urgente, proveniente da una persona che i tuoi occhi e le tue orecchie identificano come il tuo capo.
Il Punto di Vista della Red Team: Perché il Cervello Umano è Obsoleto
Quando conduco un penetration test per le multinazionali oggi, non cerco vulnerabilità zero-day nel loro firewall. Cerco la “fatica da MFA” (Multi-Factor Authentication) e l’isteria indotta dall’AI.
Durante un’ultima simulazione per un istituto finanziario europeo, ho utilizzato un tool open-source di generazione deepfake in tempo reale. Ho clonato la voce del Direttore IT. Ho chiamato il servizio Helpdesk. L’AI ha generato in tempo reale le risposte alle loro domande tecniche, usando il gergo esatto estratto dai loro ticket Jira. Il tecnico al telefono non solo ha resettato le credenziali di un admin, ma ha persino approvato la richiesta di sblocco sul portale SSO, convinto di stare parlando con il suo capo.
Il cervello umano non è cablato per dubitare di ciò che vede e sente in tempo reale. L’amigdala prende il sopravvento, la logica si spegne. L’AI lo sa, e sfrutta questo “bug” biologico.
Perché le Difese Tradizionali Sono Carta Straccia
- SPF, DKIM e DMARC sono inutili: Servono a verificare che un’email provenga da un certo server. Ma se l’attacco avviene via WhatsApp Business, Telegram, o tramite una sessione WebRTC compromessa, questi protocolli non esistono.
- I filtri AI difensivi sono in ritardo: Le aziende stanno implementando AI per rilevare le deepfake. Ma è una corsa agli armamenti. L’AI offensiva genera artefatti visivi e audio che cambiano ad ogni frame, adattandosi in tempo reale ai filtri difensivi dell’azienda target.
- Il fattore “Uomo”: Nessun corso di e-learning di 30 minuti può preparare un dipendente a riconoscere un deepfake di livello hollywoodiano generato in locale su una GPU quantistica.
Come Difendersi nel 2026: Il Nuovo Perimetro di Fiducia
Se siete un CISO, un responsabile IT o semplicemente un utente consapevole, dovete aggiornare immediatamente il vostro playbook. La fiducia non è più implicita; deve essere crittograficamente provata.
Ecco le contromisure che stiamo imponendo ai nostri clienti:
1. Il Protocollo “Out-of-Band” (OOB) e la Parola Chiave Se il “CEO” vi chiama in video chiedendo un bonifico urgente o le credenziali, la regola d’oro è: riattaccare e chiamare su un canale diverso. Ma attenzione: l’AI potrebbe aver compromesso anche il numero di cellulare. Per questo, le aziende serie nel 2026 adottano la “Parola Chiave” (Safe Word) o challenge-response fisici. Una domanda la cui risposta non è registrabile digitalmente o che richiede un’azione fisica (es. “Guarda il post-it rosso sotto la tua tastiera e leggimi il codice a 6 cifre”).
2. Standard C2PA e Watermarking Crittografico Ci stiamo muovendo verso l’adozione obbligatoria dello standard Coalition for Content Provenance and Authenticity (C2PA). Ogni video o audio aziendale generato internamente deve avere una firma crittografica invisibile. I client di videoconferenza aziendali (le nuove versioni di Teams e Zoom) ora hanno un “bollino di autenticità hardware” che verifica se il flusso video proviene dalla webcam fisica del dispositivo del CEO o se è un feed generato e iniettato via software.
3. AI Difensiva in Real-Time Stiamo implementando “Shadow AI” che ascolta le call aziendali. Se l’AI difensiva rileva micro-anomalie nel flusso audio (artefatti di compressione, mancanza di respiro naturale, o pattern di onde sonore sintetici), interrompe la chiamata o fa apparire un avviso rosso a schermo: PROBABILE DEEPFAKE RILEVATO. È una guerra di AI contro AI.
4. Zero Trust per le Transazioni Nessun bonifico, nessuna modifica alle credenziali e nessun accesso ai data center può essere autorizzato tramite una semplice chiamata o chat. Serve l’autenticazione a più fattori hardware (FIDO2/YubiKey) combinata con l’analisi comportamentale. Se il CFO autorizza un’azione anomala, il sistema blocca tutto e richiede una verifica biometrica contestuale.
Ulteriori dettagli: La Paranoia è l’Unica Salvezza
Nel 2026, la tecnologia ha reso l’inganno perfetto. L’AI ha democratizzato la capacità di ingannare i sensi umani. Come ethical hacker, vi dico che il perimetro della vostra azienda non è più il firewall, ma la mente dei vostri dipendenti.
Non fidatevi dei vostri occhi. Non fidatevi delle vostre orecchie. Fidatevi solo dei protocolli crittografici, delle verifiche out-of-band e di una sana, inossidabile paranoia.
Il phishing non è più un’esca gettata in un oceano di indirizzi email. È un arpione mirato, guidato da un satellite, che conosce i vostri segreti più profondi.
Adattatevi, o sarete voi la prossima vulnerabilità zero-day.