Deepfake video in tempo reale nelle videoconferenze
Un truffatore può assumere il volto e la voce di un dirigente in videoconferenza. Cosa dicono le fonti e la verifica che protegge.
In 30 secondi
- Dove accade
- In uno scambio elettronico in cui l'interlocutore sostiene di essere una persona di fiducia. MITRE descrive il phishing come ingegneria sociale veicolata per via elettronica, con l'impersonificazione di una fonte attendibile tra le sue tecniche1.
- Cosa vuole l'attaccante
- Ottenere informazioni, spesso credenziali2. I volti manipolati in modo realistico sono l'oggetto dello studio FaceForensics++3. L'NCSC aggiunge i pagamenti non autorizzati4.
- Il riflesso
- Per ogni richiesta importante, verificare tramite un secondo tipo di comunicazione, regola che l'NCSC enuncia per le richieste ricevute via e-mail4.
- Se è già successo
- Avvisare subito il servizio responsabile della sicurezza. L'NCSC raccomanda una procedura di segnalazione chiara, senza rimproveri per chi ha ceduto4.
Di cosa si tratta
In una videoconferenza si ha l'impressione di parlare con una persona conosciuta: se ne vede il volto, se ne sente la voce. Un truffatore si presenta con le sembianze di un dirigente o di un collega per ottenere un bonifico, un'informazione o un accesso.
Questa scheda va letta tenendo presente un limite. Le fonti raccolte descrivono il phishing in generale e la manipolazione di immagini di volti. Nessuna descrive un caso di frode con deepfake in videoconferenza. Quanto segue si limita quindi a ciò che queste fonti stabiliscono, e il testo segnala ciò che non coprono.
Domande dirette
Si può riconoscere un deepfake a occhio nudo?
Lo studio FaceForensics++ (2019) esamina il realismo delle manipolazioni dei volti e la difficoltà di rilevarle, in modo automatico o da parte di persone3. I suoi autori concludono che il loro metodo di rilevamento supera gli osservatori umani3. Lo studio non riguarda i deepfake in diretta di oggi. Le fonti del dossier non forniscono un elenco di segni visibili sullo schermo. Un dipendente non deve quindi basare la propria decisione sull'impressione di aver «visto» un difetto o di non averne visto alcuno.
Chi è nel mirino?
L'NCSC distingue i servizi a contatto con il pubblico, che ricevono molti messaggi non richiesti, dalle persone autorizzate ad accedere a informazioni sensibili, a gestire fondi o ad amministrare sistemi. Queste ultime interessano di più a un attaccante e possono subire una campagna di spear phishing sofisticata4.
Cosa fare con una richiesta di bonifico ricevuta in videoconferenza?
Applicare la regola dell'NCSC: verificare le richieste importanti tramite un secondo tipo di comunicazione, come un SMS, una telefonata, l'accesso a un account o una conferma di persona4. L'NCSC la enuncia per le richieste ricevute via e-mail. Il principio, un canale indipendente dal primo, vale allo stesso modo per una videochiamata, ma questa estensione è una lettura della regola e non un testo della fonte.
Bisogna richiamare il numero fornito dall'interlocutore?
Le fonti descrivono la trappola opposta. MITRE osserva che alcune vittime ricevono messaggi che chiedono di chiamare un numero, dove l'attaccante tenta di raccogliere informazioni riservate2. Deduzione di questo articolo, che non compare nelle fonti: il numero fornito da chi avanza la richiesta non può fungere da secondo canale indipendente, ed è preferibile un numero già noto all'azienda.
Un dipendente che è caduto nella trappola rischia una sanzione?
L'NCSC consiglia di non rimproverare le persone in difficoltà: chi teme ritorsioni segnala i propri errori tardi, o mai. Chiede che questo messaggio sia sostenuto da tutti i reparti, comprese le risorse umane e la direzione4.
1Nei panni dell'attaccante1 min
MITRE presenta il phishing come un mezzo per ottenere un accesso iniziale ai sistemi della vittima. Può essere mirato a una persona, a un'azienda o a un settore (si parla allora di spear phishing) oppure non mirato1. Tra le tecniche descritte: farsi passare per una fonte attendibile, falsificare l'identità di un mittente o inserirsi in una conversazione già in corso1.
Una variante punta all'informazione anziché all'esecuzione di un codice dannoso. MITRE spiega che l'attaccante cerca allora di far divulgare credenziali o altri dati sfruttabili, e che può riuscirci tramite messaggistica istantanea o altri mezzi di conversazione elettronica2. Una sotto-tecnica si chiama «Spearphishing Voice», lo spear phishing tramite la voce1.
L'NCSC aggiunge che gli attaccanti sfruttano le modalità di lavoro: possono spingere qualcuno a trasmettere informazioni, password comprese, o a effettuare pagamenti non autorizzati4. Un falso dirigente in videoconferenza rientra in questa logica, ma nessuna fonte del dossier lo documenta.
2Cosa si vede sullo schermo1 min
Le fonti non stabiliscono alcun segno visivo affidabile. Dicono soltanto che manipolazioni di volti come DeepFakes, Face2Face, FaceSwap e NeuralTextures sono abbastanza realistiche da aver reso necessario costruire un banco di prova per rilevarle3. Secondo gli autori, un rilevatore addestrato su questi dati supera gli osservatori umani, anche quando il video è fortemente compresso3.
Per un dipendente, la conseguenza pratica è non fidarsi dell'impressione visiva. Se una richiesta è insolita, urgente o riguarda denaro, la verifica tramite un altro canale è necessaria, che l'immagine sembri perfetta o no.
3Sotto il cofanoTeam IT1 min
Le fonti del dossier non descrivono il funzionamento dello scambio di volto o della clonazione della voce in diretta. Non permettono quindi di scrivere qui di telecamere virtuali o di latenza. Due elementi sono accertati.
Il primo: FaceForensics++ propone un banco di prova pubblico per il rilevamento delle manipolazioni facciali. Contiene un set di test nascosto e una base di oltre 1,8 milioni di immagini manipolate3.
Il secondo: il NIST ha pubblicato il 26 luglio 2024 un profilo dedicato all'IA generativa, NIST-AI-600-1. Può aiutare le organizzazioni a individuare i rischi propri di questo tipo di IA e propone azioni per gestirli5. Il quadro generale del NIST è di uso volontario5.
4AutopsieCasi reali1 min
Gennaio 2019: uno studio esamina il rilevamento dei volti manipolati
I ricercatori di FaceForensics++ hanno depositato il loro studio il 25 gennaio 20193. Vi osservano che i progressi della sintesi di immagini suscitano preoccupazione nella società. Nella migliore delle ipotesi, scrivono, ciò porta a una perdita di fiducia nei contenuti digitali3. Lo studio non descrive alcuna frode: il rilevamento automatico vi supera l'occhio umano3.
Un caso di phishing presso un istituto finanziario (data non indicata)
L'NCSC descrive un caso reale, senza indicarne la data. Una società del settore finanziario di circa 4.000 dipendenti ha ricevuto 1.800 e-mail contenenti varianti del malware Dridex, presentate come una fattura urgente4. Il filtro ne ha bloccate 1.750 e 50 sono arrivate nelle caselle di posta4. Di queste 50, 36 sono state ignorate o segnalate, di cui 25 segnalate in totale, e 14 sono state aperte4. Un solo computer è stato infettato, e la chiamata del malware verso il suo operatore è stata rilevata, segnalata e bloccata4. Il computer è stato sequestrato, esaminato e ripulito in poche ore4. Il caso mostra l'effetto di più livelli di difesa, tra cui la segnalazione da parte dei dipendenti. Non riguarda la videoconferenza.
Scheda
- Identificativo
- CP-296
- Ala
- 4. Intelligenza artificiale
- Competenza Brain
- Deepfake (deepfake)
- Riflesso Brain
- air-030
- Schema
- G4 · Cronologia dell'incidente (autopsia)
- Lingue
- de, en, es, fr, it
- Fonti
- 5 fonti verificate il 3 novembre 2026
Fonti5 fonti
- MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultato il 3 novembre 2026)
- MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultato il 3 novembre 2026)
- arXiv, «FaceForensics++: Learning to Detect Manipulated Facial Images», 25 gennaio 2019. https://arxiv.org/abs/1901.08971 (consultato il 3 novembre 2026)
- NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 febbraio 2018. https://www.ncsc.gov.uk/guidance/phishing (consultato il 3 novembre 2026)
- NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Deepfake video in tempo reale nelle videoconferenze», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp296_it_2026,
author = {Brain},
title = {Deepfake video in tempo reale nelle videoconferenze},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/},
note = {CC BY 4.0}
}