Una telefonata arriva al responsabile acquisti di un’azienda di trasporti. All’altro capo, la voce del titolare, riconoscibile fin nei dettagli, chiede di sbloccare con urgenza un pagamento verso un nuovo vettore: la conferma scritta arriverà a breve via email. Il tono è quello giusto. L’urgenza pure. Solo che quella voce non è mai uscita dalla bocca del titolare: è stata generata da un modello di intelligenza artificiale addestrato su pochi secondi di un suo video pubblico.
Non è più un caso isolato o uno scenario da conferenza sulla sicurezza. Nel 2026 le frodi che sfruttano l’intelligenza artificiale nel trasporto merci e nella logistica stanno crescendo più in fretta di quanto molte aziende riescano ad aggiornare le proprie procedure di controllo.
Quattro forme di frode che chi lavora in logistica deve conoscere
Non si tratta di un’unica minaccia, ma di un insieme di tecniche diverse che condividono lo stesso principio: usare l’AI per rendere credibile qualcosa che non lo è.
- Dirottamento virtuale del vettore. I criminali si impossessano dell’identità digitale di un trasportatore reale, spesso tramite un account email compromesso, e la usano per farsi assegnare spedizioni di valore che poi non arrivano mai a destinazione.
- Documenti falsificati con l’AI. Lettere di vettura, polizze di carico e certificati assicurativi vengono generati o alterati con strumenti di editing intelligente, rendendo la verifica visiva quasi inutile.
- Voce clonata (vishing). Bastano pochi secondi di audio pubblico, un’intervista, un video aziendale, un webinar, per generare una voce sintetica che impartisce ordini urgenti a nome di un dirigente.
- Frodi sui rimborsi. Nell’e-commerce e nella distribuzione, richieste di rimborso automatizzate e generate in serie, senza che la merce venga mai restituita.
I numeri dietro il fenomeno
Le stime pubbliche più recenti danno la misura di quanto il fenomeno sia già concreto, non ipotetico:
- 442 miliardi di dollari di perdite globali stimate da INTERPOL per il 2026 legate a questo tipo di frode
- +69% l’incremento annuo registrato in Europa
- +30% l’aumento delle frodi per usurpazione d’identità dei vettori solo negli Stati Uniti
- oltre 2.000 incidenti legati a contenuti deepfake censiti in un solo trimestre
- 67 miliardi di euro di danni stimati nell’Unione Europea secondo la Procura europea
Numeri che riguardano soprattutto vettori e spedizionieri, retailer ed e-commerce, operatori logistici, ma anche aziende che gestiscono fondi pubblici legati a progetti infrastrutturali: chiunque si trovi al centro di un flusso di merci, documenti e pagamenti è un bersaglio potenziale.
Cosa può fare davvero un’azienda logistica
Non serve un reparto di sicurezza informatica dedicato per alzare in modo concreto la soglia di difesa. Servono procedure chiare, applicate sempre, indipendentemente da chi sembra fare la richiesta:
- Verificare il vettore su un canale secondario noto, mai su quello indicato nella comunicazione sospetta: un numero di telefono già in rubrica, non quello scritto in calce a un’email.
- Introdurre una doppia conferma per ogni pagamento o ordine urgente fuori standard, anche quando la richiesta sembra arrivare dal titolare o da un dirigente.
- Incrociare i dati sui documenti di trasporto, mittente, vettore, polizza assicurativa, prima di autorizzare un ritiro o una consegna.
- Formare il personale a riconoscere il vishing: una richiesta urgente, fuori procedura, che fa leva sull’autorità di chi la fa, è già di per sé un segnale d’allarme.
- Monitorare i pattern anomali su ordini e richieste di rimborso, cercando picchi o ripetizioni che un occhio umano difficilmente nota in tempo reale.
Nessuna di queste misure richiede un investimento tecnologico enorme. Richiede però che qualcuno le metta nero su bianco, le spieghi a chi lavora ogni giorno con vettori, ordini e pagamenti, e verifichi che vengano seguite anche quando la giornata è piena e la richiesta sembra legittima.
Se in azienda non è mai stata fatta una verifica su questo fronte, il momento migliore per farla è prima che arrivi la telefonata sbagliata, non dopo.
Vuoi capire se le procedure della tua azienda reggono davanti a un tentativo di frode basato sull’AI? Parliamone con BitAgorà.