Gli esperti affermano: frodi alimentate dall’IA sempre più strutturate
Vari settori, tra cui il gioco online, la banca, la sanità e i servizi finanziari, si trovano ad affrontare una sfida crescente legata alle frodi alimentate dall’intelligenza artificiale, mentre deepfake e identità sintetiche diventano sempre più sofisticati. Gli esperti intervenuti alla Philippine Blockchain Week hanno avvertito che la battaglia contro la disinformazione non è più soltanto una questione di cybersicurezza, ma una crisi più ampia di fiducia pubblica, che potrebbe avere serie implicazioni per settori regolamentati come il gioco online, dove la verifica dell’identità e la tutela dei giocatori sono fondamentali.
La discussione affrontata nel panel, intitolata “La verità sotto assedio: deepfake, disinformazione e la sicurezza della fiducia pubblica”, ha riunito leader del settore che hanno sostenuto che contrastare l’inganno sintetico richiede un’azione coordinata tra governo, imprese e consumatori.
Mack Comandante, Fondatore di Exoasia Innovation Hub, ha affermato che i responsabili politici dovrebbero concentrarsi sul comportamento più che sui contenuti. «Vogliamo regolamentare la condotta, non la verità, e costruire la fiducia come un’infrastruttura.»
Responsabilità condivisa, non un singolo punto di fallimento
James Cruz, fondatore di Asia ISAC (Information Sharing and Analysis Center), ha dichiarato che nessuna organizzazione o individuo può affrontare la minaccia in modo indipendente. «Credo che dobbiamo adottare una prospettiva olistica, un approccio che coinvolga l’intera società», ha detto Cruz. «Organizzazioni e individui devono sviluppare una migliore comprensione della cybersicurezza.»
Ha invitato gli utenti ad adottare una mentalità del tipo “controlla sempre prima di agire”. «Se ricevi un SMS o un’email e non sei sicuro, ignorala. Se è davvero importante e autentico, le persone ti ricontatteranno.»
Moises Ycot, Country Manager per le Filippine presso Sumsub, ha ribadito che ogni attore ha un ruolo da svolgere.
«Il pubblico deve fare la sua parte. Smettere di cliccare sui link, smettere di condividere gli OTP», ha detto. «Ma allo stesso tempo, banche e istituzioni finanziarie hanno la responsabilità di implementare i sistemi adeguati per monitorare, verificare e valutare continuamente il rischio.»
Ha poi richiamato l’attenzione anche sui regolatori. «La BSP (Bangko Sentral ng Pilipinas), ad esempio, ha introdotto regolamenti per fermare le truffe finanziarie. Questo è il ruolo che devono svolgere.»
Le reti di frode organizzata alzano la posta
Sebbene i deepfake dominino il dibattito pubblico, gli esperti hanno avvertito che i gruppi criminali stanno combinando sempre più spesso media sintetici con frodi d’identità, takeover di account e manipolazione comportamentale.
«Sicuramente deepfake e takeover degli account sono in cima alla lista», ha detto Ycot.
Tuttavia, ha osservato che il panorama delle minacce sta cambiando. «Prima erano persone comuni a generare i propri deepfake, a falsificare le proprie carte d’identità. Ma ora quello che vediamo è che i tentativi di frode sono più organizzati.»
Secondo Ycot, i gruppi criminali stanno utilizzando agenti IA automatizzati e tecniche di frode più avanzate. «Stanno creando tecniche più sofisticate, come agenti IA automatizzati. Cercano anche di falsificare i dispositivi, le anomalie comportamentali, e così via.»
L’avvertimento riflette preoccupazioni più ampie nell’intero settore del gaming. Gli specialisti di cybersicurezza segnalano sempre più spesso l’uso di identità false, wallet clonati, attacchi di phishing e tecniche di social engineering basate su deepfake contro operatori e giocatori in tutto il settore del gioco online asiatico.
Recenti attività di enforcement nelle Filippine confermano queste preoccupazioni. All’inizio dell’anno, la Commissione Presidenziale contro il Crimine Organizzato (PAOCC) e il Centro per le Indagini e il Coordinamento sul Cybercrime (CICC) hanno firmato un accordo di cooperazione mirato alle reti di criminalità informatica transnazionale, incluse le operazioni di gioco d’azzardo online illegale e le ex reti di gaming offshore. L’accordo si concentra su analisi forense digitale, costruzione dei casi e attività di enforcement coordinate contro gruppi criminali organizzati.
Regolamentazione e autodisciplina devono lavorare insieme
Steve Ivsan, Direttore Esecutivo di Scytalex LLC, ha affermato che le aziende devono assumersi la responsabilità di proteggere i clienti e ridurre le vulnerabilità. «Devo essere assolutamente certo che il denaro dei miei clienti sia al sicuro, che io abbia fatto tutto il possibile per eliminare qualsiasi potenziale vettore di attacco.»
Allo stesso tempo, ha sostenuto che anche i governi hanno un ruolo. «Credo che serva una forte cooperazione.»
Cruz ha espresso una posizione simile, invocando un’azione collettiva tra i vari settori. «Se vuoi aumentare le probabilità di successo, devi adottare una strategia insieme, non una strategia da soli.»
Combattere l’IA con l’IA
Alla domanda se utilizzare l’intelligenza artificiale per rilevare frodi generate dall’IA possa creare un equilibrio sostenibile, Ycot ha risposto che le organizzazioni hanno ben poca scelta se non adattarsi. «La tecnologia continuerà a evolversi nei prossimi mesi, nei prossimi anni, nei prossimi decenni», ha detto.
L’obiettivo a lungo termine, tuttavia, non dovrebbe limitarsi a strumenti di rilevamento più efficaci. «Il modello sostenibile consiste nel costruire sistemi di fiducia che sappiano sfruttare queste tecnologie IA insieme ad altri sistemi», ha affermato.
«Proteggere la fiducia pubblica è responsabilità di tutti», ha concluso Cruz.
Rimani aggiornato con le storie che guidano l’iGaming globale. Scegli SiGMA World come fonte preferenziale per voci esclusive, trend nel betting, mercati predittivi e aggiornamenti chiave sulla regolamentazione.
