{"id":29932,"date":"2025-08-18T14:58:05","date_gmt":"2025-08-18T12:58:05","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=29932"},"modified":"2025-08-18T14:58:05","modified_gmt":"2025-08-18T12:58:05","slug":"scam-with-deepfakes-in-instagram-facebook-whatsapp","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/scam-with-deepfakes-in-instagram-facebook-whatsapp\/29932\/","title":{"rendered":"In che modo i social network di Meta sono diventati una piattaforma per truffe sugli investimenti"},"content":{"rendered":"

X (in precedenza Twitter) ha da tempo una solida reputazione come fonte primaria di truffe legate alle criptovalute<\/a>, spesso promosse sul social network da account compromessi, deepfake di celebrit\u00e0 o grandi aziende. Nel frattempo, le piattaforme onnipresenti di Meta (Instagram, Facebook e WhatsApp) si stanno guadagnando una reputazione simile in una categoria diversa: le frodi sugli investimenti che coinvolgono i deepfake.<\/p>\n

I criminali sfruttano con entusiasmo gli strumenti di intelligenza artificiale per creare falsi video di personaggi di spicco del settore finanziario, da famosi economisti e conduttori televisivi a capi di governo. Gli autori degli attacchi promuovono poi questi video inserendo annunci pubblicitari sui social media. In questo post spieghiamo come funzionano queste truffe, come vengono ingannate le vittime dopo aver guardato questi video, il ruolo di WhatsApp e come evitare di caderci.<\/p>\n

Instagram, deepfake e WhatsApp: truffe sugli investimenti in Canada<\/h2>\n

Per capire come funzionano queste truffe, inizieremo con una recente campagna che ha preso di mira i clienti delle banche canadesi. Gli autori dell\u2019attacco hanno iniziato pubblicando annunci su Instagram a nome di BMO Belski<\/a>.<\/p>\n

La sigla BMO \u00e8 stata una scelta deliberata: gli utenti canadesi la associano costantemente alla banca pi\u00f9 antica del Paese, la Banca di Montreal<\/a>. Anche la menzione del cognome Belski non \u00e8 casuale: Brian Belski \u00e8 il responsabile degli investimenti di BMO<\/a> e responsabile del team di strategia di investimento della banca.<\/p>\n

Gli annunci di BMO Belski mostravano video deepfake generati dall\u2019intelligenza artificiale in cui lo stesso Belski prometteva agli utenti la possibilit\u00e0 di unirsi a un gruppo di investimento privato su WhatsApp. La strategia dei criminali era quella di ingannare gli ignari utenti canadesi, facendogli credere di ricevere consigli finanziari e di investimento affidabili da un esperto riconosciuto. Gli utenti si precipitavano quindi a chattare con i truffatori tramite WhatsApp.<\/p>\n

\"Gli<\/a>

Ecco come appare un annuncio Instagram per un club di investimento fraudolento con un Brian Belski deepfake: gli utenti sono incoraggiati a unirsi a un gruppo privato su WhatsApp. Fonte<\/a><\/p><\/div>\n

Un dettaglio curioso: l\u2019account BMO Belski che ha pubblicato questi annunci su Instagram non aveva alcun profilo su quella piattaforma di social media. Gli annunci sono stati pubblicati sulla pagina Facebook di BMO Belski. Meta, la societ\u00e0 proprietaria di entrambi i social network, consente agli inserzionisti di pubblicare annunci Instagram da una pagina aziendale di Facebook, eliminando cos\u00ec la necessit\u00e0 di creare un account Instagram separato.<\/p>\n

\u00c8 anche interessante notare che la pagina Facebook utilizzata per promuovere gli annunci fraudolenti esisteva dal 27 ottobre 2023 e in precedenza si chiamava \u201cBrentlinger Matt Blumm\u201d. \u00c8 probabile che i truffatori abbiano utilizzato un account creato o rubato in precedenza, che \u00e8 stato \u201cmarinato\u201d per alcuni anni per evitare sospetti e aggirare la moderazione.<\/p>\n

\"Pubblicit\u00e0<\/a>

La pubblicit\u00e0 con il deepfake di Brian Belski \u00e8 stata lanciata su Instagram, ma per conto di una pagina Facebook. Meta consente di promuovere annunci su Instagram anche se l\u2019inserzionista non ha un account in quel social network. Fonte<\/a><\/p><\/div>\n

I ricercatori non sanno esattamente cosa sia successo nelle chat di WhatsApp sugli investimenti privati promosse dal deepfake. Non ci sono inoltre informazioni sulle vittime della pubblicit\u00e0 che presenta il finto banchiere, n\u00e9 sull\u2019entit\u00e0 delle loro perdite. Tuttavia, altri casi che coinvolgono truffe simili, di cui parleremo pi\u00f9 avanti in questo post, ci danno un\u2019idea di come avrebbe potuto essere la situazione.<\/p>\n

I truffatori si spacciano per il CEC (Chief Economics Commentator) del Financial Times<\/h2>\n

Diversi mesi fa, nel Regno Unito, alcuni truffatori hanno utilizzato uno schema simile, che prevedeva un deepfake di Martin Wolf, il CEC del Financial Times<\/a>. Analogamente alla truffa della banca canadese, i truffatori hanno diffuso annunci su Instagram che mostravano un finto Martin Wolf che invitava le persone a unirsi al suo gruppo WhatsApp per ricevere consigli sugli investimenti.<\/p>\n

Fu un ex collega di Wolf a segnalare per la prima volta l\u2019annuncio al giornalista<\/a> a marzo 2025. Una volta avvisato, Wolf ha iniziato a fare pressione su Meta affinch\u00e9 bloccasse gli annunci perch\u00e9 violavano diverse norme pubblicitarie della piattaforma. Dopo un po\u2019 di tira e molla con Meta, il giornalista \u00e8 riuscito a far rimuovere uno degli annunci fraudolenti. Tuttavia, Wolf inizi\u00f2 presto a ricevere link ad altri video simili.<\/p>\n

\"Esempio<\/a>

Un esempio di video deepfake di investimento del giornalista del Financial Times, pubblicizzato dai truffatori su Instagram. Fonte <\/a><\/p><\/div>\n

Una successiva indagine condotta dai colleghi del giornalista al Financial Times ha dimostrato che la campagna truffaldina comprendeva almeno tre diversi video deepfake e diverse immagini manipolate digitalmente di Martin Wolf. Questi materiali sono apparsi in pi\u00f9 di 1700 annunci su Facebook e Instagram.<\/p>\n

Secondo i dati della Meta Ad Library, questi annunci hanno raggiunto pi\u00f9 di 970.000 utenti solo nei paesi dell\u2019UE (escluso il Regno Unito), dove la legislazione impone alle piattaforme di divulgare tali informazioni. Almeno dieci account hanno partecipato alla campagna e nuovi profili si sono aggiunti al gioco non appena i precedenti sono stati bloccati.<\/p>\n

\"La<\/a>

In sole sei settimane, una campagna pubblicitaria fraudolenta basata su un deepfake di un giornalista del Financial Times ha raggiunto quasi un milione di utenti solamente nell\u2019UE. Fonte<\/a><\/p><\/div>\n

Qual \u00e8 l\u2019aspetto pi\u00f9 scioccante? Tutto ci\u00f2 \u00e8 accaduto nonostante Martin Wolf fosse iscritto al nuovo sistema di riconoscimento facciale di Meta<\/a>, specificamente progettato per rilevare e rimuovere automaticamente questo tipo di contenuti. Lo stesso giornalista si chiede perch\u00e9 un\u2019organizzazione grande come Meta, dotata di numerose risorse e strumenti basati sull\u2019intelligenza artificiale, non sia in grado di rilevare e bloccare tali schemi, se non in modo completamente automatico, almeno dopo notifiche dirette. \u00c8 davvero cos\u00ec difficile?<\/p>\n

Cosa succede nelle chat truffa di WhatsApp: la storia di una vittima britannica<\/h2>\n

Una responsabile d\u2019ufficio britannica di nome Sarah ha raccontato cosa succede all\u2019interno delle \u201ccommunity esclusive\u201d su WhatsApp dopo essere diventata vittima di truffatori. Si \u00e8 unita a un gruppo WhatsApp dopo aver guardato una pubblicit\u00e0 su Instagram che mostrava Peter Hargreaves<\/a>, il co-fondatore della pi\u00f9 grande piattaforma di investimenti del Regno Unito, Hargreaves Lansdown. Indovinato! Anche il video era un deepfake.<\/p>\n

Dopo che Sarah ha dato il suo numero ai truffatori<\/a>, questi l\u2019hanno contattata e le hanno inviato un invito al gruppo WhatsApp. In seguito, le hanno inviato un link per scaricare una presunta app di investimento sul suo smartphone. A Sarah fu detto che un \u201cmentore\u201d l\u2019avrebbe assistita, indicandole quando e a quale prezzo acquistare e vendere beni per assicurarsi un profitto.<\/p>\n

Inizialmente Sarah invest\u00ec 50 sterline, ma ben presto inizi\u00f2 a investire sempre pi\u00f9 dei suoi risparmi in attivit\u00e0 consigliate nel gruppo WhatsApp. Sarah era convinta di investire in piccole aziende in crescita e di ricavarne rapidamente un profitto. In sole due settimane, il suo conto ha registrato circa 300 sterline di profitti su un investimento totale di circa 2.000 sterline.<\/p>\n

I problemi iniziarono solo qualche settimana dopo, quando Sarah volle trasferire il profitto sul suo conto bancario. Inizi\u00f2 a ricevere richieste di pagamento di tasse, commissioni di prelievo e commissioni di regolamentazione. Continu\u00f2 a pagare, convinta che presto avrebbe riavuto indietro i suoi soldi con un grande profitto.<\/p>\n

Quando Sarah sospett\u00f2 una truffa, era gi\u00e0 troppo tardi: tutti i soldi erano spariti. Il gruppo WhatsApp era scomparso, il suo \u201cmentore\u201d aveva smesso di rispondere e l\u2019app di investimento aveva smesso di funzionare. Insieme all\u2019app, erano spariti anche le 4000 sterline che aveva investito e tutti i suoi presunti profitti.<\/p>\n

Sulla piattaforma Meta sono state trovate pi\u00f9 di 600 pubblicit\u00e0 con deepfake di Peter Hargreaves. Una di queste pubblicit\u00e0 ha fatto s\u00ec che Sarah cadesse nelle mani di truffatori. Ventidue account fraudolenti hanno pubblicato gli annunci e Hargreaves Lansdown<\/a> li ha fatti rimuovere a maggio di quest\u2019anno dopo aver presentato una denuncia per violazione del marchio.<\/p>\n

Per attirare le vittime, i truffatori hanno utilizzato anche deepfake di altre celebrit\u00e0 finanziarie britanniche, oltre a Peter Hargreaves e Martin Wolf. Tra questi c\u2019erano Anthony Bolton<\/a>, ex gestore di fondi Fidelity International, e Stephanie Flanders<\/a>, ex economista di JP Morgan Asset Management.<\/p>\n

Da The Wolf of Wall Street<\/em> ai gruppi WhatsApp: come funzionano gli schemi pump-and-dump deepfake<\/h2>\n

Gli utenti malintenzionati utilizzano anche video deepfake nelle pubblicit\u00e0 su Facebook e Instagram per mettere in atto un altro tipo di truffa sugli investimenti nota come pump and dump<\/a>. Questo schema coinvolge risorse finanziarie autentiche, non token fittizi in un\u2019applicazione falsa. Il problema \u00e8 che i criminali acquistano azioni a basso costo e poco attraenti per gonfiarne il prezzo. Successivamente lanciano un\u2019aggressiva campagna pubblicitaria sui social media, invitando gli utenti a investire e promettendo rapidi guadagni.<\/p>\n

A causa dell\u2019aumento di interesse, il prezzo delle azioni continua a salire per un certo periodo e sempre pi\u00f9 persone investono nella speranza di ottenere facili profitti. Una volta che il valore raggiunge il picco, i truffatori vendono rapidamente le loro azioni e spariscono con i guadagni. Dopodich\u00e9 il prezzo crolla e tutti gli altri si ritrovano con azioni praticamente senza valore.<\/p>\n

Un sistema simile esisteva molto prima dell\u2019adozione diffusa dei deepfake. Uno degli esempi pi\u00f9 famosi della sua realizzazione \u00e8 l\u2019opera di Jordan Belfort<\/a>, che ha ispirato il personaggio principale del film The Wolf of Wall Street<\/em>. Nei primi anni Novanta, la sua societ\u00e0 di intermediazione vendeva ai clienti azioni a basso costo e poco conosciute, gonfiandone artificialmente la domanda prima di rivenderle a un prezzo maggiore.<\/p>\n

Mentre in passato i truffatori del mercato azionario facevano affidamento sulla propria autorit\u00e0 dichiarata per convincere le vittime ad acquistare azioni dubbie, oggi la tecnologia deepfake consente loro di sfruttare la reputazione di esperti e personaggi noti.<\/p>\n

Ad esempio, di recente \u00e8 stato scoperto in Israele un piano in cui alcuni utenti malintenzionati hanno gonfiato artificialmente il prezzo delle azioni<\/a> di Ostin Technology Group Co. Ltd. (OST). A tale scopo, hanno diffuso video deepfake con protagonisti il giornalista economico Guy Rolnik<\/a>, l\u2019imprenditore Eyal Waldman<\/a> e l\u2019imprenditrice Shari Arison<\/a>. I truffatori si sono anche spacciati per istituti finanziari affidabili, tra cui la Borsa di Tel Aviv<\/a>, l\u2019Autorit\u00e0 israeliana per i titoli<\/a>, la Bank Hapoalim<\/a> e la Israel Discount Bank<\/a>.<\/p>\n

I truffatori hanno distribuito falsi video promozionali su Facebook e Instagram e, come nel precedente schema, hanno invitato gli utenti a unirsi a gruppi WhatsApp, dove hanno fornito loro consigli su come acquistare azioni OST. Non ci \u00e8 voluto molto per convincere: una rapida ricerca su Google ha confermato che le azioni OST erano effettivamente in aumento.<\/p>\n

\"In<\/a>

Ascesa e caduta: le azioni di Ostin Technology Group sono cresciute pi\u00f9 volte, per poi crollare del 95%, dopo una campagna truffaldina con deepfake e chat di investimento in Israele. Fonte<\/a><\/p><\/div>\n

Nel giro di diverse settimane, le azioni della societ\u00e0 sono aumentate pi\u00f9 volte, raggiungendo il picco di 9,02 dollari statunitensi, per poi crollare del 93% e raggiungere il prezzo di 13 centesimi. Nei due casi pi\u00f9 gravi, due vittime hanno perso rispettivamente 250.000 e 150.000 shekel (circa 75.000 e 45.000 dollari statunitensi).<\/p>\n

Meta non pu\u00f2 proteggere gli utenti dai deepfake: una storia dall\u2019Australia<\/h2>\n

Le truffe pubblicitarie che prendevano di mira il pubblico australiano di Facebook e Instagram utilizzavano video deepfake<\/a> di diverse personalit\u00e0 note per promuovere schemi di investimento fraudolenti. In questi video sono comparsi il conduttore televisivo e giornalista finanziario David Koch<\/a>, la miliardaria Gina Rinehart<\/a>, l\u2019ambientalista e conduttore televisivo Robert Irwin<\/a> e persino l\u2019attuale primo ministro australiano, Anthony Albanese<\/a>.<\/p>\n

\"Un<\/a>

In un annuncio fraudolento su Facebook, un deepfake del primo ministro australiano pubblicizza investimenti Fonte<\/a><\/p><\/div>\n

In un video deepfake, Anthony Albanese pubblicizzava<\/a> con entusiasmo un programma di investimento che prometteva rendimenti significativi con una spesa minima. I link presenti nei video deepfake di lui e degli altri personaggi indirizzavano gli spettatori a una notizia falsa. L\u2019articolo conteneva quelle che sembravano essere citazioni di famosi personaggi pubblici australiani a sostegno degli investimenti in criptovalute o di altri schemi per arricchirsi rapidamente. Agli utenti di Facebook \u00e8 stato chiesto di iscriversi al programma, dopodich\u00e9 i truffatori li hanno contattati per convincerli a depositare denaro.<\/p>\n

In risposta alle lamentele degli utenti riguardo alle pubblicit\u00e0 fraudolente, Facebook ha inviato il seguente messaggio standard:<\/p>\n

\u201cNon abbiamo rimosso la pubblicit\u00e0. Grazie ancora per la segnalazione. Queste informazioni ci aiutano a migliorare l\u2019integrit\u00e0 e la pertinenza della pubblicit\u00e0 su Facebook. [\u2026]<\/em><\/p>\n

Sappiamo che potrebbe essere frustrante, quindi ti consigliamo di modificare gli annunci che vedi nascondendoli e modificando le preferenze pubblicitarie\u201d.<\/em><\/p>\n

\"Un<\/a>

In un annuncio fraudolento su Facebook, un deepfake del primo ministro australiano pubblicizza investimenti Fonte<\/a><\/p><\/div>\n

In breve, gli sforzi di Meta per combattere i deepfake e le truffe sugli investimenti sulle relative piattaforme restano inadeguati. Nonostante le sue abbondanti risorse e gli strumenti basati sull\u2019intelligenza artificiale, l\u2019azienda non \u00e8 in grado di rilevare e bloccare rapidamente i video palesemente falsi che sfruttano l\u2019immagine di personaggi pubblici.<\/p>\n

Questi annunci compaiono quotidianamente nei feed degli utenti come promozioni a pagamento provenienti da account falsi ma apparentemente legittimi. Ci\u00f2 significa che Facebook e Instagram in ultima analisi traggono profitto dalla loro diffusione.<\/p>\n

Come evitare di cadere vittima delle pubblicit\u00e0 deepfake su Instagram e Facebook<\/h2>\n

Per evitare di incorrere in consigli di investimento discutibili e addirittura fraudolenti, la nostra raccomandazione principale \u00e8 di non prendere decisioni finanziarie basandosi su informazioni provenienti da Instagram o Facebook. Oltre a ci\u00f2:<\/p>\n