KI per intrappolare truffatori: 200.000 vittime false in azione

Devo confessare – quando ho sentito per la prima volta l’idea di Apate di attirare i truffatori con 200.000 identità artificiali, ho sorriso. Non per l’assurdità della cosa, ma perché è così tipicamente umana: creiamo un esercito di vittime immaginarie per stanare i veri truffatori. È quasi come distrarre un ladro con un manichino che all’improvviso grida: "Alt, polizia!". Solo che qui tutto avviene in modo digitale e con molta più programmazione.
L’azienda statunitense Apate ha sviluppato qualcosa di davvero ingegnoso. Immaginate di scorrere LinkedIn o Facebook e all’improvviso vi contatta "Sarah", una giovane assistente marketing di Chicago – profilo curato, storia di vita plausibile, qualche contatto in comune. Solo che "Sarah" non è una persona reale. È un’intelligenza artificiale programmata per intrappolare i truffatori. E lo fa in modo così convincente che anche i criminali più smaliziati iniziano a dubitare.
Come funziona? Semplice: le vittime artificiali reagiscono come utenti ingenui, cadendo nelle trappole di richieste di contatto o messaggi di phishing. Forniscono volentieri informazioni personali, interagiscono – e intanto registrano ogni scambio. Ma la parte più geniale? Apate misura anche quanto i truffatori si infuriano. Sì, avete capito bene. Un KPI è il numero di imprecazioni ("F-bombs") che i truffatori lanciano perché l’IA non molla la presa. Più maledizioni ci sono, meglio funziona la trappola: più tempo ed energia i criminali perdono.
Ma perché tutto questo è necessario? Perché il mercato delle truffe sta esplodendo. Secondo l’FBI, nel 2022 i cybercriminali negli Stati Uniti hanno sottratto oltre 4,8 miliardi di dollari. Tra le truffe più subdole ci sono quelle romantiche, in cui le vittime vengono raggirate tramite app di dating, perdendo soldi e fiducia. I truffatori operano spesso dall’estero, usano VPN, profili falsi e chatbot manipolativi. E le solite misure di blocco delle piattaforme non bastano a smantellare reti organizzate.
Qui entra in gioco Apate. Invece di aspettare passivamen



te segnalazioni, agisce attivamente: provoca i truffatori, analizza le loro tecniche e fornisce prove utilizzabili alle forze dell’ordine. In collaborazione con le autorità, sono già stati registrati alcuni successi, come la distruzione delle truffe "Pig Butchering", in cui le vittime vengono raggirate tramite social media o app di dating per intascarsi i loro risparmi.
Ma è eticamente accettabile?
I critici accusano Apate di praticare una forma di entrapment (istigazione a delinquere), cioè di indurre un reato tramite provocazione mirata. L’azienda ribatte però che sono i truffatori a prendere l’iniziativa: l’IA risponde solo alle loro proposte. Inoltre, i dati raccolti – indirizzi IP, modelli linguistici, canali di comunicazione – vengono forniti agli investigatori.
Non mancano certo preoccupazioni per la privacy. Ma, onestamente: se un truffatore maschera la propria identità per derubare gli altri, dovrebbe davvero aspettarsi che i suoi dati siano inviolabili?
Il futuro: ancora più realistico ed efficace
Apate sta già lavorando alla prossima generazione. Presto le vittime artificiali non risponderanno solo ai messaggi di testo, ma anche a truffe tramite voce e video. E un giorno potrebbero essere integrate piattaforme come WhatsApp o Telegram: allora sarà davvero scomodo per i truffatori.
Una spada a doppio filo – ma necessaria
Usare l’IA come arma contro la criminalità è una soluzione ambivalente. Da un lato offre un approccio innovativo per smascherare i truffatori e smantellare le loro reti. Dall’altro solleva interrogativi: dove finisce la provocazione? Dove inizia la manipolazione? Ma finché le truffe online crescono, soluzioni simili sono indispensabili. Perché una cosa è certa: i criminali non si fermeranno – quindi dobbiamo essere più creativi.
E forse, solo forse, l’approccio di Apate è il primo passo verso un futuro in cui non solo catturiamo i truffatori, ma dimostriamo loro di non avere alcuna possibilità contro un esercito di vittime immaginarie. Anche se queste vittime sono fatte solo di codice.