Gli attacchi di vishing basati su voci clonate stanno diventando un rischio concreto per il settore finanziario. Le ricostruzioni disponibili indicano che società come Citadel, Point72 e Two Sigma sarebbero state coinvolte in tentativi coordinati in cui la voce sintetica veniva usata per rendere più credibili richieste fraudolente rivolte ai dipendenti.

Perché la voce sintetica cambia il rischio

Il vishing tradizionale sfrutta urgenza, autorità e fiducia. La clonazione vocale aggiunge un elemento ulteriore: la possibilità di imitare dirigenti, colleghi o contatti noti. In ambienti ad alta pressione, come trading, investimenti e servizi finanziari, anche pochi minuti possono bastare per indurre una persona a condividere informazioni o approvare un’azione.

Dal furto di credenziali alla frode operativa

Questi attacchi possono mirare a reset di account, trasferimenti, accessi a piattaforme cloud o raccolta di dettagli interni da usare in fasi successive. La voce clonata non è necessariamente perfetta: spesso è sufficiente che sembri plausibile e arrivi in un contesto credibile, magari dopo una ricognizione sui ruoli aziendali.

Contromisure pratiche

Le organizzazioni dovrebbero introdurre procedure di verifica fuori banda per richieste sensibili, limitare autorizzazioni basate solo su chiamata, addestrare i dipendenti a riconoscere urgenze sospette e monitorare anomalie nei reset di identità. Nei settori finanziari, la difesa deve includere anche scenari di identità sintetica nei test di social engineering.