Il Dipartimento del Tesoro degli Stati Uniti sta chiedendo alle banche di condividere più informazioni sulle truffe cyber che colpiscono i clienti, mentre le perdite associate a questo ecosistema hanno raggiunto quasi 13 miliardi di dollari dal 2023. The Record ha riportato la nuova spinta delle autorità, che vogliono trasformare gli istituti finanziari in sensori più attivi contro un’industria criminale diventata globale e industrializzata.
La cifra mostra perché il problema non può essere lasciato soltanto alla prudenza del singolo utente. Scam di investimento, impersonificazione, business email compromise e frodi sentimentali utilizzano pagamenti reali e transitano per infrastrutture regolamentate. Le banche vedono quindi una parte del percorso che piattaforme social e vittime non possono vedere.
Le segnalazioni costruiscono una mappa finanziaria
Un singolo bonifico sospetto può sembrare ambiguo. Migliaia di segnalazioni permettono invece di individuare conti ricorrenti, intermediari e reti di riciclaggio.
Il valore dell’informazione aumenta quando più istituti condividono pattern attraverso canali regolati. Una banca vede un frammento; il sistema può vedere la rete.
Le truffe moderne sono organizzazioni, non email sbagliate
Molte campagne operano con call center, script, siti clonati, account mule e infrastrutture di pagamento. Alcune vittime vengono accompagnate per settimane prima di essere convinte a trasferire denaro.
Questo livello di professionalizzazione rende insufficiente il consiglio generico di “non cliccare link”. Il meccanismo sfrutta fiducia, urgenza e relazioni costruite nel tempo.
L’AI riduce il costo dell’impersonificazione
Voce sintetica, traduzione e generazione di testo permettono ai truffatori di personalizzare messaggi su scala maggiore. Non serve che ogni deepfake sia perfetto: basta che sia abbastanza credibile nel momento in cui la vittima è sotto pressione.
Le banche devono quindi adattare i controlli a frodi in cui l’autenticazione tecnica del cliente può essere corretta, ma la decisione economica viene manipolata.
Il problema dei pagamenti autorizzati è particolarmente difficile
Se un criminale ruba una password, la banca può riconoscere accesso anomalo. Se convince il titolare a effettuare personalmente il bonifico, le normali misure antifrode possono vedere una transazione formalmente autentica.
Servono modelli che considerino destinatario, comportamento, importo e contesto, senza bloccare indiscriminatamente pagamenti legittimi.
La privacy non impedisce la condivisione, ma la disciplina
Più dati tra banche possono migliorare la prevenzione, ma devono essere scambiati con basi legali chiare. Informazioni finanziarie sono sensibili e un sistema antifrode non può diventare una sorveglianza senza limiti.
La qualità delle regole sta precisamente nel permettere analisi del rischio senza perdere proporzionalità.
I conti mule sono il collo di bottiglia
Molte truffe hanno bisogno di conti bancari o wallet attraverso cui spostare il denaro. Colpire questi nodi può rendere l’attività più costosa anche se non è possibile fermare ogni messaggio fraudolento.
Le segnalazioni coordinate aiutano a identificare reti che aprono o controllano decine di conti in più istituti.
Le banche hanno incentivi e costi
Investire in antifrode riduce perdite e danni reputazionali, ma genera falsi positivi, personale e attrito per i clienti. Regole comuni evitano che un istituto più rigoroso venga penalizzato commercialmente rispetto a uno che controlla meno.
È un problema classico di azione collettiva: la sicurezza del sistema dipende dalla disciplina di tutti.
Quasi 13 miliardi trasformano lo scam in questione macro
La perdita non è soltanto economica. Vittime possono perdere risparmi, pensioni e fiducia nei pagamenti digitali. Le conseguenze sociali si concentrano spesso su persone vulnerabili.
Quando la scala raggiunge miliardi, prevenzione e recupero diventano una politica pubblica.
La difesa migliore deve interrompere la catena in più punti
Piattaforme devono rimuovere account, telecom devono ridurre spoofing, banche devono bloccare flussi sospetti e autorità devono perseguire organizzazioni. Nessun singolo attore possiede tutto il problema.
La richiesta del Tesoro alle banche va in questa direzione: trasformare informazioni disperse in una difesa condivisa. I criminali hanno già industrializzato le truffe. La risposta deve raggiungere lo stesso livello di coordinamento, altrimenti continueremo a chiedere alla vittima individuale di difendersi da un sistema costruito professionalmente per ingannarla.
