10 esempi di deepfake: casi reali di frode e come riconoscerli (2026)

In breve: un deepfake è un file audio, un video o un’immagine realizzata con l’intelligenza artificiale che mostra una persona reale mentre dice o fa qualcosa che non è mai accaduto. I dieci esempi di deepfake riportati di seguito sono casi documentati dal 2019 al 2026, dalla videoconferenza da 200 milioni di HK$ presso Arup a un falso primo ministro olandese che vendeva investimenti su Facebook. Sei dei dieci casi avevano come obiettivo un’azienda. Lo schema è sempre lo stesso: un volto o una voce familiari, una richiesta urgente e riservata e un canale di comunicazione diverso da quello abituale. I tentativi falliti sono stati sventati da un dipendente che ha verificato l’autenticità, non da qualcuno che ha notato un’anomalia.

Che cos’è un deepfake e perché rappresenta un problema per i datori di lavoro

Il materiale di partenza è di dominio pubblico: gli autori dell’attacco ai danni di WPP hanno utilizzato un filmato di YouTube che ritraeva l’amministratore delegato. Per un’azienda, il deepfake raramente costituisce l’attacco nella sua interezza. Si tratta piuttosto di uno strato aggiuntivo e convincente che si sovrappone a tecniche di ingegneria sociale già note, come la frode dell’amministratore delegato o il vishing. La procedura per contrastarlo è illustrata passo dopo passo nella nostra guida alla formazione sulla consapevolezza dei deepfake.

• La telefonata viene dopo. La maggior parte delle trattative commerciali inizia su WhatsApp o via e-mail. Il deepfake serve poi a fugare ogni dubbio.
• Il punto debole è la richiesta, non la qualità. È urgente, segreta e riguarda denaro o accesso.
• La procedura ha la meglio sulla percezione. Richiamare e porre una domanda di verifica ha messo fine ai tentativi descritti di seguito.

I 10 esempi di deepfake in sintesi

I 10 esempi di deepfake in dettaglio

1. Azienda energetica britannica (2019): una voce clonata e 220.000 euro

Cosa è successo: nel marzo 2019 l’amministratore delegato di un’azienda energetica britannica ha ricevuto una telefonata da chi sembrava essere l’amministratore delegato della sua società madre tedesca, che gli chiedeva di versare 220.000 euro a un fornitore ungherese entro un’ora. Secondo l’assicuratore Euler Hermes, l’amministratore delegato ha effettuato il pagamento.

La lezione: solo la terza chiamata, proveniente da un numero austriaco, ha destato i suoi sospetti. Una semplice richiamata al numero già conosciuto avrebbe risolto la questione.

2. bunq (2023): il dipendente olandese che ha verificato

Cosa è successo: secondo quanto riportato dalla NOS, un dipendente della banca olandese bunq ha ricevuto un messaggio su WhatsApp dal “CEO Ali Niknam” riguardante un’acquisizione che richiedeva un rapido versamento anticipato, seguito da una videochiamata con un falso Niknam.

La morale: l’immagine sgranata è stata attribuita a una connessione scadente. Il dipendente non ha pagato e ha verificato con il vero Niknam.

3. Arup (2024): 200 milioni di HK$ dopo una videoconferenza

Cosa è successo: nel gennaio 2024 un dipendente della sede di Hong Kong di Arup ha partecipato a una videoconferenza con il direttore finanziario e diversi colleghi, tutti cloni digitali. Ha effettuato 15 bonifici per un totale di 200 milioni di HK$, pari a circa 20 milioni di sterline (25,6 milioni di dollari USA). Arup ha confermato che “sono state utilizzate voci e immagini false”.

La lezione: la cosa è venuta alla luce solo quando ha chiesto conferma alla sede centrale. Anche se in una chiamata ci sono diverse facce conosciute, si tratta comunque di un unico canale.

4. La telefonata automatizzata di Biden (2024): un deepfake per gli elettori

Cosa è successo: due giorni prima delle primarie del New Hampshire del gennaio 2024, migliaia di elettori hanno ricevuto una telefonata con una voce generata dall’intelligenza artificiale che somigliava a quella del presidente Biden, in cui veniva loro detto di riservare il proprio voto per novembre. Il consulente responsabile dell’operazione è stato multato di 6 milioni di dollari dalla FCC; nel 2025 una giuria lo ha assolto dalle accuse penali.

La lezione: i dipendenti si imbattono in questo tipo di persone nella vita privata. Il principio è lo stesso: una voce familiare non è una fonte attendibile.

5. LastPass e WPP (2024): due amministratori delegati su WhatsApp

Cosa è successo: un dipendente di LastPass ha ricevuto chiamate, messaggi di testo e un messaggio vocale su WhatsApp contenente un deepfake audio del CEO, ha riferito l’azienda. Presso WPP, gli hacker hanno utilizzato un account WhatsApp con la foto del CEO Mark Read per organizzare una riunione su Teams utilizzando un clone vocale e un filmato tratto da YouTube.

La lezione: entrambi i contatti sono avvenuti al di fuori dei normali canali aziendali. Il dipendente di LastPass li ha ignorati e ha segnalato l'accaduto. Nessuna delle due aziende ha subito perdite.

6. Ferrari (2024): la domanda a cui il chiamante non ha saputo rispondere

Cosa è successo: nel luglio 2024 un dirigente della Ferrari ha ricevuto dei messaggi su WhatsApp e poi una telefonata dal “CEO Benedetto Vigna”, con tanto di accento del Sud Italia, riguardo a una grande acquisizione e a un’operazione valutaria, come riporta The Drive, citando Bloomberg.

La lezione: gli ha chiesto quale libro Vigna gli avesse consigliato di recente. Il chiamante ha riattaccato. Una domanda personale non costa nulla.

7. KnowBe4 (2024): il deepfake che ha presentato domanda di lavoro

Cosa è successo: KnowBe4, azienda specializzata nella sensibilizzazione alla sicurezza informatica, ha assunto un ingegnere informatico che si è poi rivelato essere un falso tecnico informatico proveniente dalla Corea del Nord. Secondo quanto riportato da CyberScoop, questi ha utilizzato un’identità statunitense rubata e una foto d’archivio modificata tramite intelligenza artificiale, riuscendo a superare quattro colloqui video.

La lezione: il suo nuovo portatile ha scaricato un malware non appena è arrivato, ma il sistema di sicurezza lo ha bloccato in circa 25 minuti. Verificate l’identità anche al di là della videochiamata.

8. Guido Crosetto (2025): la voce di un ministro, un conto bancario nei Paesi Bassi

Cosa è successo: nel febbraio 2025 alcuni imprenditori italiani sono stati contattati dal “ministro della Difesa Guido Crosetto”, il quale ha chiesto circa 1 milione di euro per liberare dei giornalisti rapiti. Secondo quanto riportato da Reuters, l’ex proprietario dell’Inter Massimo Moratti ha versato quasi 1 milione di euro.

La lezione: un ministro non chiede soldi ai cittadini. Moratti ha sporto denuncia e la polizia ha congelato il denaro depositato su un conto bancario olandese.

9. Dick Schoof (2025): il primo ministro nei panni di un venditore di investimenti

Cosa è successo: nel giugno 2025 l’associazione olandese dei consumatori Consumentenbond ha lanciato un allarme riguardo a un video deepfake in cui il primo ministro Dick Schoof sembra presentare una piattaforma di investimento. I truffatori lo hanno diffuso tramite annunci pubblicitari su Facebook.

La lezione: questo è il deepfake che i dipendenti vedono per primo, sul proprio telefono. Nessun politico promuove investimenti in uno spot pubblicitario.

10. Singapore (2026): un primo ministro su Zoom

Cosa è successo: nel maggio 2026 la polizia di Singapore ha segnalato il caso di una vittima che ha perso almeno 4,9 milioni di dollari singaporiani in seguito a una chiamata su Zoom con immagini deepfake del primo ministro Lawrence Wong e di altri funzionari. La richiesta: un finanziamento urgente legato allo Stretto di Hormuz, che sarebbe stato rimborsato dal governo.

La lezione: l’e-mail di follow-up proveniva da un indirizzo proton.me. I governi non chiedono mai ai privati di effettuare trasferimenti di denaro.

I quattro tipi di deepfake

• Clone vocale: una chiamata o un messaggio in segreteria con una voce familiare, come negli esempi 1, 5, 6 e 8.
• Videochiamate in diretta: partecipanti falsi su Teams o Zoom, come nel caso di bunq, Arup e a Singapore.
• Video preregistrato: un filmato diffuso tramite pubblicità o social media, come il video di Schoof.
• Identità sintetica: un’identità rubata o inventata, con una foto modificata dall’intelligenza artificiale, utilizzata per farsi assumere, come nel caso di KnowBe4.

Come riconoscere un deepfake e perché il metodo “cerca l’errore” sta perdendo efficacia

I classici indizi sono sempre gli stessi: labbra che non seguono il ritmo del suono, battiti di ciglia innaturali, un volto che diventa sfocato quando una mano gli passa davanti, una voce piatta o leggermente meccanica.

Come controllo, però, l’occhio esperto si sta rivelando inadeguato. In un test condotto nel 2025 da iProov su 2.000 consumatori nel Regno Unito e negli Stati Uniti, solo lo 0,1% ha identificato correttamente tutti i contenuti reali e quelli falsi. Nel caso della Ferrari l’accento era quasi perfetto. Nel caso di bunq, la scarsa qualità dell’immagine è stata semplicemente attribuita a una connessione difettosa.

Ciò che rimane riconoscibile è la richiesta. In tutti e dieci gli esempi, è stato il contenuto a smascherare la frode prima ancora che lo facessero i pixel: urgenza, segretezza, un canale insolito e, alla fine, denaro o accesso.

Cosa funziona invece: controlli che non dipendono dalla vista

1. Richiamare un numero che conosci già. Mai il numero indicato nel messaggio.
2. Principio del "quattro occhi" nei pagamenti. È richiesta l'approvazione di una seconda persona per i bonifici di importo elevato e per ogni modifica delle coordinate bancarie.
3. Una parola in codice o una domanda personale. Concordata tra la direzione, il reparto finanziario e gli assistenti, mai messa per iscritto nella chat.
4. Cambia canale. Conferma la richiesta tramite WhatsApp o video utilizzando un altro canale.
5. Segnalate ogni tentativo. Il bersaglio successivo è solitamente un collega.

Come formare i dipendenti in materia di deepfake

Inizia dai ruoli che possono gestire fondi o concedere accessi: reparto finanziario, assistenti esecutivi, risorse umane e responsabili delle assunzioni, help desk IT. Presenta loro casi concreti, non solo teoria. I dieci esempi sopra riportati funzionano perché sono reali e si inseriscono perfettamente nel quadro generale dei tipi di attacchi di phishing che abbiamo illustrato.

Quindi esercitatevi con la procedura vera e propria. Chi chiamate, a quale numero, e cosa succede nel frattempo al pagamento? La direzione deve dichiarare apertamente che essere richiamati è ben accetto. Interventi brevi e frequenti funzionano meglio di una sola sessione annuale: Guardey propone a ogni dipendente una sfida ludica di circa tre minuti ogni settimana, che include simulazioni di phishing.

Domande frequenti

Qual è un esempio di deepfake?

Una videochiamata in cui il direttore finanziario e i colleghi sono generati dall’intelligenza artificiale, come nel caso di Arup nel 2024. Altri esempi sono una chiamata con la voce clonata di un amministratore delegato (Ferrari) e un video falso di un politico che promuove investimenti (Dick Schoof).

Esistono esempi di deepfake olandesi?

Sì. Nel 2023 un dipendente di bunq è stato vittima di una finta videochiamata da parte dell’amministratore delegato, mentre nel 2025 un deepfake del primo ministro Dick Schoof è apparso in alcuni annunci pubblicitari su Facebook relativi agli investimenti.

Riesci ancora a riconoscere un deepfake osservandolo attentamente?

A volte, ma non ci si può fidare. Nel test iProov solo lo 0,1% dei partecipanti ha risposto correttamente a tutte le domande. La verifica tramite un secondo canale funziona indipendentemente dalla qualità della falsificazione.

Cosa bisogna fare se il denaro è già stato trasferito?

Chiama immediatamente la tua banca e denuncia l'accaduto alla polizia. A Singapore, nel marzo 2025, un direttore finanziario ha trasferito 499.000 dollari USA a seguito di una chiamata Zoom con un video deepfake. Ha avvisato la sua banca il giorno dopo e la polizia ha rintracciato e bloccato il denaro il giorno successivo.