Il CERT-AGID ha rilevato un forte aumento delle campagne di phishing che clonano il nome e la grafica dell’INPS. I truffatori inviano falsi SMS che invitano a verificare i propri dati per non perdere i servizi istituzionali. Il link presente nel messaggio rimanda a un sito contraffatto.
Come funziona la truffa
Il sito clone guida la vittima attraverso un percorso in cinque fasi per rubare informazioni sensibili:
- Dati anagrafici
- Documenti di identità
- Buste paga e modelli CUD
- Selfie di riconoscimento
La novità: controllo dei file tramite Intelligenza Artificiale
La vera evoluzione di questa campagna è l’integrazione di un modello di visione artificiale avanzato. Il sistema analizza in tempo reale i file caricati dall’utente per verificarne la coerenza:
- Comprensione semantica: l’IA capisce cosa c’è nell’immagine, superando i vecchi controlli standard su luminosità o sfocatura.
- Messaggi di errore precisi: se l’utente carica la foto di un oggetto (ad esempio una macchina da caffè) al posto del documento, il sistema riconosce l’errore e rifiuta il file.
- I limiti del sistema: l’IA blocca le immagini errate ma non valida l’autenticità dei documenti. Durante i test ha infatti accettato una carta d’identità finta con la scritta “FACSIMILE”.
L’uso dell’intelligenza artificiale dimostra come i kit di phishing stiano diventando sempre più sofisticati per costringere le vittime a caricare file corretti.
