L'FBI avverte contro l'uso dell'IA generativa per impersonare i più alti funzionari degli Stati Uniti

Oggi, la divisione di San Francisco dell'FBI ha avvertito il pubblico di essere consapevole delle sempre più diffuse truffe vocali generate dall'IA. I criminali informatici utilizzerebbero strumenti di IA per attacchi di phishing e truffe di clonazione vocale.

L'FBI ha avvertito contro l'uso di deepfake vocali per colpire i funzionari statunitensi alla conferenza sulla cybersecurity RSA presso il Moscone Centre a San Francisco. Secondo l'agenzia, l'avvertimento mira a fornire misure di mitigazione per aiutare il pubblico a individuare e bloccare gli attacchi che utilizzano deepfake vocali.

L'IA sta aiutando i criminali a commettere cybercrimini

Attori malintenzionati hanno impersonato alti funzionari statunitensi per colpire individui, molti dei quali attuali o ex funzionari governativi. Un comunicato dall'FBI ha cautamente avvertito il pubblico di non dare per scontato che i messaggi che affermano di provenire da un alto funzionario degli Stati Uniti siano autentici. 

Da aprile, attori malintenzionati utilizzano l'IA per impersonare alti funzionari statunitensi nell'ambito di una campagna mirata ad attuali o ex alti funzionari del governo degli Stati Uniti. Dichiarazione dell'FBI: 'Se ricevi un messaggio che afferma di provenire da un alto funzionario statunitense, non dare per scontato che sia autentico.' pic.twitter.com/qNfqDeWopg

— Andrew Curran (@AndrewCurran_) Maggio 15, 2025

L'FBI ha chiarito che gli attori malintenzionati hanno utilizzato tecniche di smishing e vishing per inviare messaggi e una voce generata dall'IA. Gli impersonatori, mascherati da alti funzionari statunitensi, hanno cercato di creare un buon rapporto con le vittime prima di ottenere preziose informazioni personali. Secondo la dichiarazione, gli attori malintenzionati hanno accesso agli account dei funzionari statunitensi attraverso l'ingegneria sociale. Gli hacker hanno inviato link malevoli mascherati da link progettati per spostare le conversazioni su un'altra piattaforma di messaggistica. 

Il comunicato stampa di oggi segue una Notifica all'Industria Privata dell'FBI del 2021 PIN che avvertiva contro deepfake, che sono ampiamente utilizzati nell'influenza straniera e nel cybercrimine. L'FBI ritiene che gli attacchi recenti siano sempre più sofisticati e, pertanto, rappresentino una minaccia reale per gli americani.

L'FBI offre un piano per combattere i deepfake audio potenziati 

L'FBI ha esortato il pubblico e le imprese a mantenere alta la vigilanza e a ridurre il rischio di phishing con IA e clonazione video o vocale. L'Agenzia ha detto al pubblico di essere consapevole dei messaggi urgenti che chiedono denaro o credenziali. Ha aggiunto che le imprese dovrebbero esplorare diverse soluzioni tecniche per ridurre il numero di email di phishing e ingegneria sociale rivolte ai dipendenti.

"Man mano che la tecnologia continua a evolversi, evolvono anche le tattiche dei cybercriminali. Gli attaccanti stanno sfruttando l'IA per creare messaggi vocali o video e email altamente convincenti per abilitare schemi di frode contro individui e imprese. Queste tattiche sofisticate possono comportare perdite finanziarie devastanti, danni alla reputazione e compromissione di dati sensibili."  

– Robert Tripp, Agente Speciale dell'FBI in carica 

Il FBI ha esortato le imprese a combinare la tecnologia con una regolare formazione dei dipendenti sui pericoli degli attacchi di phishing e ingegneria sociale. L'agenzia ha aggiunto che l'uso di soluzioni di Autenticazione Multifattore aggiunge ulteriori livelli di sicurezza e rende più difficile per i cybercriminali ottenere un accesso non autorizzato ad account e sistemi.  

Ad aprile 2024, il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti ha rivelato che i cybercriminali hanno preso di mira gli assistenti del helpdesk IT nell'ingegneria sociale utilizzando l'impersonificazione vocale generata dall'IA per ingannare i bersagli e ottenere informazioni di identificazione personale.

Il CEO di LastPass, Karim Toubba, è stato anche vittima degli stessi attacchi. Ha rivelato l'anno scorso che uno dei suoi dipendenti è stato preso di mira in un attacco di voice phishing. Europol ha avvertito nel 2022 che i gruppi cyber presto avrebbero utilizzato deepfake per colpire i CEO, la creazione di materiali pornografici non consensuali e la manipolazione delle prove. 

Un rapporto di Deloitte previsto che le perdite da frode negli Stati Uniti potrebbero raggiungere i 40 miliardi di dollari entro il 2027 mentre l'IA generativa aiuta i truffatori. Deloitte ha rivelato che le perdite da frode sono aumentate dai 12,3 miliardi di dollari previsti nel 2023. 

L'indagine di Accenture su 600 dirigenti della cybersecurity delle banche ha anche rivelato che l'80% degli intervistati credeva che l'IA generativa avesse migliorato le capacità degli hacker più velocemente di quanto le banche potessero farvi fronte.