L’emergere delle identità sintetiche sul dark web: un nuovo rischio per la sicurezza

Negli ultimi anni, il dark web ha visto un aumento allarmante nella vendita di identità sintetiche complete, definite dai ricercatori come “digital Frankenstein”. Questi pacchetti, disponibili per circa 200 dollari, sono progettati per superare i controlli automatici noti come know-your-customer (KYC), facilitando l’apertura di conti fraudolenti presso banche, exchange di criptovalute e altri servizi finanziari.

Cosa sono le identità sintetiche?

Le identità sintetiche combinano dati reali rubati, come numeri di previdenza sociale, con informazioni generate dall’intelligenza artificiale. Questi pacchetti possono includere nomi, indirizzi, selfie deepfake, voci clonate e documenti falsificati. Questa combinazione rende difficile per le istituzioni finanziarie rilevare frodi e abusi.

Un’analisi preoccupante

Un’analisi approfondita di forum e canali Telegram ha rivelato un aumento significativo delle offerte e delle richieste per identità sintetiche. Dati recenti mostrano che i post sul tema dei deepfake sono passati da circa 40 al mese nel primo trimestre del 2024 a ben 307 nel secondo trimestre del 2026. Nel solo anno scorso, sono stati pubblicati oltre 10.000 annunci che proponevano pacchetti completi di dati identificativi, accompagnati da selfie deepfake e documenti abbinati.

Costi e accessibilità

Oltre al pacchetto completo, che si aggira intorno ai 200 dollari, è possibile acquistare singoli elementi come un selfie deepfake o una voce clonata per circa 10 dollari ciascuno. Questo rende il fenomeno delle identità sintetiche accessibile a un numero sempre maggiore di utenti, aumentando il rischio di frodi.

Come proteggersi dalle frodi da identità sintetica

Per ridurre il rischio di diventare vittime di frodi da identità sintetica, è fondamentale adottare alcune misure preventive:

• Monitorare regolarmente i propri dati personali e agire rapidamente in caso di violazione.
• Congelare il credito se non si stanno aprendo nuovi conti, per evitare che i dati vengano utilizzati per scopi fraudolenti.
• Mantenere un atteggiamento scettico verso richieste di verifica identitaria insolite.

Per le aziende, è raccomandato l’impiego di livelli multipli di verifica e l’uso di servizi di protezione dall’identità per prevenire l’accesso non autorizzato ai dati sensibili.

Conclusioni

Il fenomeno delle identità sintetiche sul dark web rappresenta una sfida crescente per la sicurezza. Con l’evoluzione delle tecnologie e delle tecniche di frode, è essenziale che individui e aziende rimangano vigili e adottino misure proattive per proteggere i propri dati e la propria identità.