In Breve
- Qual è la principale minaccia informatica legata ai social media?
- L'impersonificazione di dipendenti e dirigenti è emersa come la principale minaccia informatica.
- Come i criminali sfruttano i social media?
- Utilizzano profili falsi e account fraudolenti per diffondere link malevoli e prodotti contraffatti.
- Qual è il ruolo dell'intelligenza artificiale nelle minacce informatiche?
- L'AI rende le impersonificazioni più credibili e facilita la generazione di contenuti ingannevoli.
Secondo ricerche recenti, i social media stanno emergendo come il principale vettore d’attacco informatico, superando altre forme di minaccia. In particolare, l’impersonificazione di dipendenti e dirigenti, inclusi i deepfake, ha fatto il suo ingresso tra le principali aree di rischio. Con l’aumento dell’uso dei social per la comunicazione e la promozione dei marchi, questi canali sono diventati un obiettivo attraente per i criminali informatici.
Le tattiche più comuni includono la creazione di profili falsi e account di assistenza fraudolenti, utilizzati per diffondere link malevoli, pagine di phishing e siti web simili a quelli legittimi. Inoltre, si registrano casi di promozione di prodotti contraffatti e affermazioni diffamatorie che danneggiano la reputazione delle aziende, anche in assenza di frodi finanziarie dirette.
L’intelligenza artificiale gioca un ruolo cruciale in questo contesto, rendendo le impersonificazioni più rapide e convincenti. Tecniche come la generazione di messaggi nel tono del marchio e la creazione di immagini realistiche aumentano la credibilità degli attacchi. Secondo uno studio, l’86% dei partecipanti considera gli algoritmi di generazione di domini (DGA) una minaccia significativa.
In risposta a queste sfide, il 72% dei dirigenti tecnologici valuta il livello di minaccia informatica per il 2025 come «critico» o «molto critico». Le organizzazioni stanno adottando soluzioni basate su AI per il monitoraggio e la prevenzione delle frodi. È essenziale integrare la protezione dei social media nelle strategie di cybersecurity, coordinando i vari team aziendali e attuando un monitoraggio continuo.
