Qual è lo scenario attuale e quali sono le tendenze a livello internazionale?

Le frodi informatiche rappresentano oggi una delle principali aree di attenzione nell’ambito della sicurezza digitale a livello globale.

Negli ultimi anni hanno infatti subito una profonda trasformazione: alle iniziative di singoli truffatori o piccoli gruppi si sono progressivamente affiancate organizzazioni criminali strutturate, capaci di operare attraverso reti transnazionali e modelli operativi sempre più articolati.

Sebbene le statistiche disponibili possano differire per metodologia e criteri di rilevazione, emerge con chiarezza un elemento comune: il fenomeno è in costante espansione sia in termini di volumi sia di diffusione geografica generando conseguenze rilevanti sotto il profilo economico, finanziario e sociale.

Il rapporto ENISA Threat Landscape 2026, la relazione annuale dell’Agenzia dell'Unione Europea per la cybersicurezza sullo stato delle minacce informatiche, evidenzia come la pubblica amministrazione rappresenti il settore più esposto, con il 32% degli incidenti censiti. Tra gli altri figurano i servizi alle imprese e i trasporti (8%), l'industria manifatturiera (7%) e il settore finanziario e bancario (6%)¹.

Quali fattori sociali ne hanno favorito la diffusione?

L’incidenza delle frodi non è riconducibile esclusivamente all'evoluzione tecnologica, ma anche ai profondi cambiamenti che stanno interessando le nostre abitudini, i comportamenti e le modalità di interazione.

Una parte sempre più rilevante delle attività personali e professionali si svolge infatti online, aumentando la quantità di dati che transitano in rete.

A questo si affianca la capillare presenza di smartphone, tablet e dispositivi connessi, divenuti strumenti di uso quotidiano grazie alla loro accessibilità e semplicità di utilizzo.

Anche la crescente familiarità con le comunicazioni digitali ha contribuito a creare nuove opportunità per i truffatori. Notifiche, richieste di pagamento, messaggi operativi e aggiornamenti vengono ricevuti frequentemente tramite app o e-mail, rendendo talvolta complesso distinguere una comunicazione legittima da un tentativo di frode.

Un ulteriore elemento è rappresentato dallo sviluppo dei social network, che hanno favorito la condivisione di dettagli professionali, fotografie, esperienze di viaggio o interessi utili per realizzare comunicazioni mirate e particolarmente convincenti. Infine, la notorietà e l'autorevolezza percepita di influencer e creator digitali possono essere sfruttate attraverso la creazione di profili falsi, contenuti manipolati o campagne promozionali ingannevoli volte a pubblicizzare prodotti inesistenti, piattaforme non autorizzate o presunte opportunità di guadagno rapido.

Come stanno evolvendo le tecniche utilizzate dai truffatori?

Le frodi si avvalgono sempre più spesso di soluzioni tecnologiche avanzate per rendere le comunicazioni più persuasive e aderenti al profilo del destinatario.

Accanto ai tradizionali tentativi di phishing tramite e-mail, SMS o applicazioni di messaggistica, si stanno infatti diffondendo forme evolute di ingegneria sociale, che sfruttano le informazioni disponibili online per manipolare e instaurare un rapporto di fiducia con la vittima. L'obiettivo non è più raggiungere un elevato numero di persone con comunicazioni standardizzate, ma realizzare messaggi altamente personalizzati.

L'intelligenza artificiale sta amplificando ulteriormente queste dinamiche grazie alla possibilità di creare contenuti iper-realistici.

Alcuni esempi di tecniche innovative.

Perché il fattore umano continua a essere il principale elemento di vulnerabilità?

La maggior parte delle truffe non si attua aggirando sofisticati sistemi tecnologici, ma facendo leva sul comportamento umano.

I malintenzionati sfruttano emozioni e meccanismi psicologici che possono influenzare il processo decisionale quali il senso di urgenza, la paura, la curiosità o la fiducia riposta in soggetti percepiti come autorevoli.

È il caso, ad esempio, dei messaggi che segnalano presunti problemi sul conto corrente, richiedono l’autorizzazione urgente di un pagamento, contengono link per sbloccare la consegna di un pacco o fanno riferimento a premi da ritirare in tempi brevi. In situazioni di pressione emotiva, diventa più facile abbassare il livello di attenzione e trascurare le verifiche normalmente adottate.

Secondo il Report CERTFin"Sicurezza e Frodi Informatiche in Banca"², oltre l'80% delle frodi ai danni della clientela che vanno a buon fine trae origine da tecniche di manipolazione psicologica. Inoltre, nella quasi totalità dei casi, le operazioni fraudolente vengono autorizzate dagli stessi clienti attraverso procedure di autenticazione regolarmente completate.

In un contesto in cui le difese tecnologiche sono sempre più avanzate, il cybercrime tende quindi a concentrarsi sull'elemento percepito come più vulnerabile nella catena di difesa di aziende, organizzazioni e istituti finanziari: la persona.

Quali misure concrete possono aiutare a rafforzare la sicurezza?

In questo scenario caratterizzato da minacce sempre più insidiose, un’adeguata consapevolezza e un aggiornamento costante rappresentano alcuni dei più efficaci strumenti di protezione. Sebbene il rischio non possa essere eliminato completamente, l'adozione di comportamenti prudenti e di semplici accorgimenti può contribuire a ridurre significativamente la probabilità di subire una frode.

In presenza di richieste insolite o inattese è sempre consigliabile non compiere azioni, ma verificarne prima l'autenticità attraverso i canali o i recapiti ufficiali del presunto mittente.

Gestione delle comunicazioni

1. Diffidare da richieste di denaro o informazioni riservate ricevute tramite e-mail, SMS, telefonate o applicazioni di messaggistica.
2. Accertare sempre l'identità del mittente e, in presenza di link, verificarne l’autenticità prima di cliccare.
3. Prestare attenzione a messaggi che fanno leva sull'urgenza, sulla paura o sulla promessa di vantaggi immediati.
4. Adottare un atteggiamento critico verso offerte commerciali, opportunità di investimento o promozioni troppo vantaggiose, in particolare in occasione di periodi caratterizzati da un’elevata attività commerciale.

Tutela dell'identità digitale

1. Limitare la diffusione online di informazioni personali.
2. Usare particolare prudenza nella condivisione di documenti di identità, informazioni finanziarie, fotografie o dati sensibili.
3. Verificare periodicamente le impostazioni di privacy dei propri profili online, così da rendere visibili solo le informazioni strettamente necessarie.
4. Valutare con attenzione richieste di contatto provenienti da soggetti sconosciuti sui social network o sulle piattaforme professionali.

Protezione delle credenziali

1. Utilizzare password robuste, uniche e differenti per ciascun servizio digitale.
2. Non condividere mai OTP (One-Time-Password), PIN, codici dispositivi o altre credenziali necessarie per accedere ai servizi di home banking o per autorizzare operazioni.
3. Attivare, ove disponibile, l'autenticazione a più fattori, che aggiunge un ulteriore livello di sicurezza degli account.

Sicurezza dei dispositivi

1. Aggiornare regolarmente i dispositivi e le applicazioni, così da beneficiare delle più recenti misure di sicurezza.
2. Scaricare software e applicazioni esclusivamente dagli store ufficiali.
3. Evitare, ove possibile, l'utilizzo di reti Wi-Fi pubbliche per accedere a servizi bancari o trasmettere dati sensibili.

¹ ENISA, ENISA Threat Landscape 2026

² CERTFin, Rapporto “Sicurezza e Frodi Informatiche in Banca”, anno 2026