--- id: CP-296 slug: deepfake-tempo-reale-videoconferenza lang: it title: Deepfake video in tempo reale nelle videoconferenze description: Un truffatore può assumere il volto e la voce di un dirigente in videoconferenza. Cosa dicono le fonti e la verifica che protegge. canonical_url: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ markdown_url: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Deepfake video in tempo reale nelle videoconferenze», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ (CC BY 4.0) wing: 4 theme: deepfake reflex: air-030 schema: G4 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ fr: https://startbrain.io/cyberpedia/fr/articles/deepfake-temps-reel-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/real-time-deepfake-video-calls/ de: https://startbrain.io/cyberpedia/de/articles/echtzeit-deepfake-videokonferenz/ es: https://startbrain.io/cyberpedia/es/articles/deepfake-tiempo-real-videollamadas/ nl: https://startbrain.io/cyberpedia/nl/articles/realtime-deepfake-videovergadering/ sources: - "n": 1 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 2 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 3 title: "FaceForensics++: Learning to Detect Manipulated Facial Images" publisher: arXiv url: https://arxiv.org/abs/1901.08971 published: "2019-01-25" accessed: "2026-11-03" - "n": 4 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # Deepfake video in tempo reale nelle videoconferenze In una videoconferenza si ha l'impressione di parlare con una persona conosciuta: se ne vede il volto, se ne sente la voce. Un truffatore si presenta con le sembianze di un dirigente o di un collega per ottenere un bonifico, un'informazione o un accesso. Questa scheda va letta tenendo presente un limite. Le fonti raccolte descrivono il phishing in generale e la manipolazione di immagini di volti. Nessuna descrive un caso di frode con deepfake in videoconferenza. Quanto segue si limita quindi a ciò che queste fonti stabiliscono, e il testo segnala ciò che non coprono. ## In 30 secondi - Dove accade: in uno scambio elettronico in cui l'interlocutore sostiene di essere una persona di fiducia. MITRE descrive il phishing come ingegneria sociale veicolata per via elettronica, con l'impersonificazione di una fonte attendibile tra le sue tecniche [1]. - Cosa vuole l'attaccante: ottenere informazioni, spesso credenziali [2]. I volti manipolati in modo realistico sono l'oggetto dello studio FaceForensics++ [3]. L'NCSC aggiunge i pagamenti non autorizzati [4]. - Il riflesso: per ogni richiesta importante, verificare tramite un secondo tipo di comunicazione, regola che l'NCSC enuncia per le richieste ricevute via e-mail [4]. - Se è già successo: avvisare subito il servizio responsabile della sicurezza. L'NCSC raccomanda una procedura di segnalazione chiara, senza rimproveri per chi ha ceduto [4]. ## Domande dirette ### Si può riconoscere un deepfake a occhio nudo? Lo studio FaceForensics++ (2019) esamina il realismo delle manipolazioni dei volti e la difficoltà di rilevarle, in modo automatico o da parte di persone [3]. I suoi autori concludono che il loro metodo di rilevamento supera gli osservatori umani [3]. Lo studio non riguarda i deepfake in diretta di oggi. Le fonti del dossier non forniscono un elenco di segni visibili sullo schermo. Un dipendente non deve quindi basare la propria decisione sull'impressione di aver «visto» un difetto o di non averne visto alcuno. ### Chi è nel mirino? L'NCSC distingue i servizi a contatto con il pubblico, che ricevono molti messaggi non richiesti, dalle persone autorizzate ad accedere a informazioni sensibili, a gestire fondi o ad amministrare sistemi. Queste ultime interessano di più a un attaccante e possono subire una campagna di spear phishing sofisticata [4]. ### Cosa fare con una richiesta di bonifico ricevuta in videoconferenza? Applicare la regola dell'NCSC: verificare le richieste importanti tramite un secondo tipo di comunicazione, come un SMS, una telefonata, l'accesso a un account o una conferma di persona [4]. L'NCSC la enuncia per le richieste ricevute via e-mail. Il principio, un canale indipendente dal primo, vale allo stesso modo per una videochiamata, ma questa estensione è una lettura della regola e non un testo della fonte. ### Bisogna richiamare il numero fornito dall'interlocutore? Le fonti descrivono la trappola opposta. MITRE osserva che alcune vittime ricevono messaggi che chiedono di chiamare un numero, dove l'attaccante tenta di raccogliere informazioni riservate [2]. Deduzione di questo articolo, che non compare nelle fonti: il numero fornito da chi avanza la richiesta non può fungere da secondo canale indipendente, ed è preferibile un numero già noto all'azienda. ### Un dipendente che è caduto nella trappola rischia una sanzione? L'NCSC consiglia di non rimproverare le persone in difficoltà: chi teme ritorsioni segnala i propri errori tardi, o mai. Chiede che questo messaggio sia sostenuto da tutti i reparti, comprese le risorse umane e la direzione [4]. ## Nei panni dell'attaccante MITRE presenta il phishing come un mezzo per ottenere un accesso iniziale ai sistemi della vittima. Può essere mirato a una persona, a un'azienda o a un settore (si parla allora di spear phishing) oppure non mirato [1]. Tra le tecniche descritte: farsi passare per una fonte attendibile, falsificare l'identità di un mittente o inserirsi in una conversazione già in corso [1]. Una variante punta all'informazione anziché all'esecuzione di un codice dannoso. MITRE spiega che l'attaccante cerca allora di far divulgare credenziali o altri dati sfruttabili, e che può riuscirci tramite messaggistica istantanea o altri mezzi di conversazione elettronica [2]. Una sotto-tecnica si chiama «Spearphishing Voice», lo spear phishing tramite la voce [1]. L'NCSC aggiunge che gli attaccanti sfruttano le modalità di lavoro: possono spingere qualcuno a trasmettere informazioni, password comprese, o a effettuare pagamenti non autorizzati [4]. Un falso dirigente in videoconferenza rientra in questa logica, ma nessuna fonte del dossier lo documenta. ## Cosa si vede sullo schermo Le fonti non stabiliscono alcun segno visivo affidabile. Dicono soltanto che manipolazioni di volti come DeepFakes, Face2Face, FaceSwap e NeuralTextures sono abbastanza realistiche da aver reso necessario costruire un banco di prova per rilevarle [3]. Secondo gli autori, un rilevatore addestrato su questi dati supera gli osservatori umani, anche quando il video è fortemente compresso [3]. Per un dipendente, la conseguenza pratica è non fidarsi dell'impressione visiva. Se una richiesta è insolita, urgente o riguarda denaro, la verifica tramite un altro canale è necessaria, che l'immagine sembri perfetta o no. ## Sotto il cofano Le fonti del dossier non descrivono il funzionamento dello scambio di volto o della clonazione della voce in diretta. Non permettono quindi di scrivere qui di telecamere virtuali o di latenza. Due elementi sono accertati. Il primo: FaceForensics++ propone un banco di prova pubblico per il rilevamento delle manipolazioni facciali. Contiene un set di test nascosto e una base di oltre 1,8 milioni di immagini manipolate [3]. Il secondo: il NIST ha pubblicato il 26 luglio 2024 un profilo dedicato all'IA generativa, NIST-AI-600-1. Può aiutare le organizzazioni a individuare i rischi propri di questo tipo di IA e propone azioni per gestirli [5]. Il quadro generale del NIST è di uso volontario [5]. ## Autopsie ### Gennaio 2019: uno studio esamina il rilevamento dei volti manipolati I ricercatori di FaceForensics++ hanno depositato il loro studio il 25 gennaio 2019 [3]. Vi osservano che i progressi della sintesi di immagini suscitano preoccupazione nella società. Nella migliore delle ipotesi, scrivono, ciò porta a una perdita di fiducia nei contenuti digitali [3]. Lo studio non descrive alcuna frode: il rilevamento automatico vi supera l'occhio umano [3]. ### Un caso di phishing presso un istituto finanziario (data non indicata) L'NCSC descrive un caso reale, senza indicarne la data. Una società del settore finanziario di circa 4.000 dipendenti ha ricevuto 1.800 e-mail contenenti varianti del malware Dridex, presentate come una fattura urgente [4]. Il filtro ne ha bloccate 1.750 e 50 sono arrivate nelle caselle di posta [4]. Di queste 50, 36 sono state ignorate o segnalate, di cui 25 segnalate in totale, e 14 sono state aperte [4]. Un solo computer è stato infettato, e la chiamata del malware verso il suo operatore è stata rilevata, segnalata e bloccata [4]. Il computer è stato sequestrato, esaminato e ripulito in poche ore [4]. Il caso mostra l'effetto di più livelli di difesa, tra cui la segnalazione da parte dei dipendenti. Non riguarda la videoconferenza. ## Fonti 1. MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultato il 3 novembre 2026) 2. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026) 3. arXiv, «FaceForensics++: Learning to Detect Manipulated Facial Images», 25 gennaio 2019. https://arxiv.org/abs/1901.08971 (consultato il 3 novembre 2026) 4. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 febbraio 2018. https://www.ncsc.gov.uk/guidance/phishing (consultato il 3 novembre 2026) 5. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.