Le campagne di frode alimentate da intelligenza artificiale stanno aumentando gli attacchi di pagamento “preapprovati”

La maggior parte delle organizzazioni sta ancora difendendo contro l’ultima generazione di frode. Ciò che è cambiato da allora a oggi non è solo il volume; è il modello operativo. O, come funziona effettivamente la frode giorno per giorno. Supponiamo che qualcuno invii una richiesta di pagamento che sembra esattamente come il tuo fornitore. Stesso tono, stesso formato, stesso timing. Cosa succede? Alcuni anni fa, un semplice software di rilevamento delle email avrebbe catturato. Ora? Semplicemente passa attraverso, utilizzando i tuoi flussi di lavoro come copertura. Le campagne più efficaci non sembrano più intrusioni; sembrano business as usual.

Ciò che molti team perdono di vista è come la fiducia venga sistematicamente sfruttata. E sono sempre le stesse tre cose: fiducia nel mittente, fiducia nei documenti e fiducia nel processo di approvazione. Le richieste arrivano con credibilità incorporata, corrispondono alle aspettative interne e appaiono già validate, quindi vengono eseguite senza attrito. L’intelligenza artificiale sta accelerando questo cambiamento, comprimendo lo sforzo richiesto per eseguire campagne continue e adattive che sembrano routine a ogni passaggio.

L’implicazione èstraightforward: se i tuoi controlli presuppongono che una richiesta “valida” sia in realtà una richiesta valida, sono superati. La superficie di rischio non è più solo l’attacco; è il tuo stesso ritmo operativo; come vengono presi e approvati i decisioni. Ogni azione critica richiede una verifica indipendente, indipendentemente da quanto appaia normale.

Dentro le moderne campagne di frode alimentate da intelligenza artificiale

Alla fine della giornata, le imprese sono strutturalmente impreparate per la frode guidata da intelligenza artificiale. I team finanziari operano con meno risorse mentre vengono spinti a muoversi più velocemente, creando una dipendenza eccessiva dalle revisioni manuali e dai sistemi obsoleti. Quella combinazione lascia lacune critiche. La frode guidata da intelligenza artificiale è progettata per sfruttare esattamente questo ambiente, scivolando attraverso flussi di lavoro routine, mimando richieste legittime e evitando la verifica. Questi attacchi non sembrano sospetti. Sembrano operativi. La realtà è che la maggior parte dei controlli che vediamo oggi sono stati costruiti per un ambiente molto più lento e sono ora fondamentalmente non allineati con il modo in cui la frode moderna opera.

L’intelligenza artificiale ha rapidamente evoluto la frode da messaggi isolati e lucidati a campagne completamente orchestrate. I primi casi d’uso si concentravano sull’miglioramento del tono e sull’eliminazione di ovvi segnali di allarme. Quella fase è finita. Più del 90% dei conti fraudolenti apparivano legittimi e allineati localmente nel 2025. Gli attaccanti ora generano interi ecosistemi di inganno che includono domini contraffatti, conversazioni di posta elettronica complete e artifact finanziari realistici come fatture e documenti bancari, tutti consegnati in un unico tentativo coerente. Queste campagne sono progettate per superare la verifica perché riflettono processi aziendali reali dall’inizio alla fine. Il costo di produzione della frode convincente è crollato, mentre la sua portata è esplosa. Le imprese non affrontano più tentativi occasionali; stanno affrontando campagne persistenti ad alta volumetria progettate per avere successo.

Ora, ciò che sta cambiando di nuovo è l’intelligenza artificiale agente. Questi modelli non generano solo contenuti. Agiscono effettivamente con autonomia, raffinando costantemente il loro approccio in base al contesto e alla risposta. Possono lanciare, adattare e scalare campagne di frode senza input umano costante. Cosa succede? I team vengono inondati. Tutto sembra legittimo. E gli errori iniziano a verificarsi. A differenza degli strumenti tradizionali o dei kit di phishing statici, i sistemi agente imparano e si evolvono a metà campagna, rendendoli molto più resilienti alla rilevazione. Questo è il passaggio dalla frode automatizzata alle operazioni di frode intelligenti e autodirette, e rende le difese statiche e puntuali obsolete.

Combattere l’intelligenza artificiale con l’intelligenza artificiale: il nuovo playbook di difesa contro la frode

L’intelligenza artificiale sta ridisegnando il modo in cui i team di finanza e sicurezza operano, automatizzando i flussi di lavoro, le approvazioni e i pagamenti su larga scala. Ma l’automatizzazione può creare lacune tra ciò che è completato e ciò che è effettivamente verificato. Un pagamento può procedere perché segue il processo corretto, non perché la richiesta è legittima. Queste lacune, attraverso l’identità, il contesto e il comportamento, sono dove la frode moderna prospera. I team devono guardare oltre il completamento del flusso di lavoro e assicurarsi che le richieste siano effettivamente verificate.

I team di sicurezza e finanza dovrebbero costruire sui principi fondamentali di prevenzione, protezione e mitigazione per affrontare la frode aziendale dei pagamenti in evoluzione. Estendere queste fondamenta in pratiche operative azionabili consente alle organizzazioni di adottare l’automatizzazione guidata da intelligenza artificiale mentre rafforzano le difese in tutti i sistemi e flussi di lavoro finanziari critici. Quindi, analizziamo come i team operano effettivamente.

• La prevenzione riduce l’abuso prima che inizi. Un atteggiamento proattivo non è più sufficiente; i team devono incorporare salvaguardie come la due diligence basata sul rischio e la supervisione per rilevare e fermare l’abuso presto.
• La protezione significa rendere la sicurezza dell’utente la norma predefinita. Richiede anche difese scalabili che proteggano gli dipendenti dalla frode cibernetica e phishing. I team dovrebbero rafforzare la formazione sui rischi interni e implementare salvaguardie che riducono l’esposizione all’ingegneria sociale.
• La rilevazione e la risposta rimangono essenziali. Il monitoraggio dovrebbe consentire la condivisione a livello di ecosistema di indicatori di abuso verificati e protetti dalla privacy tra dipartimenti e settori. Questa intelligenza condivisa aiuta i difensori ad agire più velocemente e a contrastare minacce avanzate più efficacemente.

Le difese efficaci si basano anche sull’intelligenza artificiale comportamentale che comprende come le operazioni finanziarie funzionano normalmente nell’intero ciclo di pagamento, nelle comunicazioni dei fornitori, nei modelli di fatturazione, nel timing dei pagamenti, negli approvatori, nei flussi di lavoro e nei cambiamenti dei dettagli bancari o delle informazioni di contatto. Le soluzioni che si integrano direttamente nei sistemi esistenti, email, ERPs e piattaforme di acquisto-pagamento forniscono la visibilità e la rilevazione delle anomalie necessarie per fermare le minacce in tempo reale.

Questo è particolarmente urgente poiché Nacha introduce requisiti per un monitoraggio più forte della frode per le transazioni ACH. Questi cambiamenti rispondono alle richieste di pagamento fraudolente in aumento e agli scambi socialmente ingegnerizzati che prendono di mira i team finanziari. Per essere conformi, le imprese devono rivedere le loro capacità di rilevamento e prevenzione e aggiornare il monitoraggio e la risposta dove necessario. L’obiettivo di Nacha è chiaro: assicurare che ogni pagamento aziendale sia sicuro, preciso e affidabile.

Dal rischio alla resilienza: il percorso in avanti

L’intelligenza artificiale non ha solo migliorato la frode; l’ha operazionalizzata, trasformando ciò che era una volta sporadico in attività ad alta frequenza e persistente che si fonde perfettamente nei flussi di lavoro quotidiani. Gli attacchi sono ora più veloci, più convincenti e progettati per passare attraverso i controlli sembrando routine. Ciò significa che le difese tradizionali e reattive sono già superate. Questo è un cambiamento strutturale. La frode non è più un caso limite. È costante. È sempre lì, e i leader devono rispondere di conseguenza incorporando la rilevazione in tempo reale, l’approfondimento comportamentale e la verifica indipendente direttamente nei processi critici. Alla fine della giornata, il rischio non è solo che gli attacchi siano più sofisticati. È che sembrano completamente normali.