Una nuova ondata di phishing vocale ha colpito alcuni dei nomi pi? noti della finanza statunitense, riportando al centro il rischio delle campagne basate su chiamate credibili, impersonificazione del supporto interno e tecniche di raccolta credenziali. Le conferme disponibili indicano che tra i soggetti citati figurano Citadel, Point72, Two Sigma e Millennium Management.

Il Financial Times ha riferito che almeno parte degli operatori coinvolti ha avviato verifiche interne, allertato le autorit? e ingaggiato specialisti di cybersecurity. Parallelamente, le analisi del Google Threat Intelligence Group confermano che il vishing rivolto a organizzazioni ad alto valore ? ormai un vettore strutturato, spesso usato per spostare le vittime fuori dai canali ufficiali e guidarle verso pagine di autenticazione malevole o flussi di verifica compromessi.

Perch? la finanza ? un bersaglio naturale

Gli hedge fund e le grandi societ? d'investimento concentrano dati sensibili, accessi privilegiati e processi ad alta pressione, elementi che rendono pi? efficace la leva dell'urgenza tipica delle telefonate fraudolente. L'uso di voci clonate o di script molto curati alza ulteriormente il livello di credibilit?, soprattutto quando l'attaccante simula un dirigente, l'help desk o un collega gi? noto alla vittima.

In questi scenari l'obiettivo non ? solo sottrarre una password, ma ottenere token, registrazioni MFA, accessi al single sign-on o sessioni cloud riutilizzabili. Per questo il vishing moderno va letto come un attacco all'identit? aziendale, non come una semplice truffa telefonica.

La risposta difensiva

Le organizzazioni pi? esposte devono trattare ogni richiesta di reset, enrollment o aggiornamento MFA come un potenziale evento di sicurezza se avviene fuori dai canali standard. Sono utili controlli sui domini appena registrati, avvisi sulle nuove registrazioni di metodi MFA e formazione specifica su telefonate che chiedono di inserire codici o approvare login inattesi.

Il caso mostra anche un altro elemento di fondo: l'intelligenza artificiale non crea da sola l'intrusione, ma pu? rendere pi? convincente il contatto iniziale. La combinazione di social engineering, audio sintetico e furto d'identit? digitale sta diventando una delle superfici di rischio pi? concrete per il settore finanziario.