Per chi lavora nella sicurezza informatica, c’è una sensazione che ormai ritorna tutti i giorni. I firewall, gli EDR, la segmentazione di rete continuano a essere fondamentali, certo. Ma il fronte più pericoloso non è più quello tecnologico. È quello cognitivo. È lì che oggi si combatte la partita più complessa contro la manipolazione, l’inganno, la distorsione della realtà.
Viviamo immersi in un flusso informativo che sembra infinito. Eppure, paradossalmente, la verità è sempre più difficile da intercettare. Questo perché gli attaccanti non si limitano più a inviare email sgrammaticate o link sospetti. Ora costruiscono narrazioni, voci, volti e contesti che sembrano autentici in tutto e per tutto. La disinformazione non ha più il sapore della bufala ingenua. Ha quello della professionalità.
Dalle vecchie fake news ai contenuti sintetici
Un tempo le fake news erano perlopiù storielle da click. Oggi sono diventate contenuti perfettamente confezionati, costruiti per imitare report ufficiali, giornali autorevoli o comunicazioni interne di un’azienda.
La differenza sta nella qualità. I modelli generativi sono in grado di replicare lo stile di una persona, il modo in cui scrive, le sue frasi tipiche. È lo stesso salto evolutivo che dal fotoritocco amatoriale ha portato ai deepfake professionali. Non si tratta più di “contenuti falsi”. Si tratta di “contenuti credibili”. E questa è una differenza enorme.
Deepfake e voice cloning: quando a parlare non sei più tu
Il vero cambio di paradigma arriva con i media sintetici. Guardi un video e ti sembra di vedere un collega o un dirigente dell’azienda. La voce è perfetta, i movimenti del viso anche. La richiesta è urgente e plausibile. Tutto fila. E invece no.
Lo stesso vale per il voice cloning. Non parliamo di un’imitazione rudimentale, ma della riproduzione di pause, espressioni, inflessioni. Un orecchio non allenato non può accorgersene. E infatti gli attaccanti lo sanno bene. Basta un messaggio vocale inoltrato su un gruppo WhatsApp per indurre una persona a compiere un’azione impulsiva.
E più queste tecniche diventano accessibili, più si radicano nel quotidiano. Non servono competenze da laboratorio. Serve solo intenzione.
Dove si muovono i criminali: email, chat, web
La creatività dell’attacco non ha valore se non esiste un vettore di distribuzione efficace. E i criminali vanno dove siamo tutti.
Le email rimangono il punto d’ingresso più sfruttato, solo che ora non presentano più errori grossolani. Sono pulite, coerenti, calibrate sul destinatario. Nelle chat, poi, il potenziale è enorme. Un messaggio vocale che sembra arrivare da un familiare può innescare una reazione immediata. E sul web, infine, proliferano siti che imitano giornali e blog, con un’unica missione: manipolare l’opinione pubblica o diffondere malware sotto mentite spoglie.
In sostanza, la disinformazione sintetica ha capito una cosa semplice. Le persone non verificano contenuti astratti. Verificano esperienze. E quando queste esperienze sembrano reali, il filtro critico crolla.
Come difendersi: la verifica come competenza tecnica
Nella pratica quotidiana, difendersi da tutto questo significa adottare un metodo. Una forma di scetticismo tecnico. Non possiamo più prendere per buono nulla che passi davanti ai nostri occhi.
Prima di tutto, la fonte. Da dove arriva una notizia? Una mail? Un video? Se non riusciamo a risalire all’origine, dobbiamo fermarci. Poi c’è il confronto. Qualcun altro, indipendente, sta riportando la stessa informazione? E infine c’è la verifica del contenuto stesso, soprattutto quando parliamo di media. Analizzare i metadati, usare tool di rilevamento dei deepfake, osservare frame, incoerenze, micro-errori. È un lavoro che richiede attenzione. Ma oggi è la normalità.
E c’è un punto spesso sottovalutato: la responsabilità della condivisione. Ogni volta che inoltriamo qualcosa senza averlo verificato, amplifichiamo il problema. Diventiamo parte del vettore di attacco. E nel 2026 non possiamo più permettercelo.
Facciamo chiarezza
Cos’è il voice cloning e perché è così pericoloso?
È una tecnologia che ricrea la voce di una persona nei suoi dettagli più caratteristici. È pericolosa perché permette di impersonare figure di fiducia e ottenere azioni o informazioni che non verrebbero mai concesse a uno sconosciuto.
Come faccio a capire se un testo è generato da un’IA?
In genere manca di riferimenti reali, di contesto verificabile, di coerenza con fatti e fonti attendibili. Il consiglio è sempre lo stesso: non fermarti al primo contenuto e cerca conferme su canali indipendenti.
Cosa fare se ricevo un video sospetto?
Non fidarti dell’impatto visivo. Verifica la fonte, cerca la stessa informazione altrove e, se possibile, analizza il file con strumenti di rilevamento delle manipolazioni.
In conclusione
La cybersecurity oggi passa attraverso la capacità di distinguere ciò che è vero da ciò che è costruito per sembrare vero. Ed è una competenza che non si può delegare solo alla tecnologia. Serve metodo, lucidità, e la consapevolezza che i contenuti che consumiamo non sono più neutri. Sono campi di battaglia.
In un mondo dove tutto può essere falsificato, la verità non si trova per caso. Va cercata con attenzione.
Di Ugo Vergallo – Cybersecurity Architect Lead, Cyberoo
