Frodi online e intelligenza artificiale, Visa compra BioCatch: come cambia la lotta alle truffe

Tech · Sicurezza · Pagamenti

Le frodi online stanno diventando più difficili da riconoscere perché l’intelligenza artificiale permette ai criminali di creare messaggi, voci, siti e identità sintetiche sempre più credibili. In questo contesto Visa ha annunciato l’acquisizione di BioCatch per 2,4 miliardi di dollari, rafforzando la propria strategia nella prevenzione delle frodi digitali.

Perché Visa punta su BioCatch

BioCatch è specializzata nella cosiddetta biometria comportamentale. Invece di limitarsi a controllare password o codici, osserva il modo in cui una persona interagisce con un dispositivo: ritmo di digitazione, movimenti, modalità di navigazione e altri segnali che possono indicare se dietro una sessione c’è davvero il titolare del conto oppure un soggetto anomalo.

Secondo Reuters, la società lavora con oltre 350 banche in 21 Paesi e protegge centinaia di milioni di utenti. Per Visa, integrare queste capacità significa spostare la difesa più a monte: non soltanto bloccare una transazione sospetta, ma cercare di riconoscere il comportamento fraudolento prima che il pagamento venga completato.

Come l’AI sta cambiando le truffe online

Le tecniche criminali tradizionali non sono scomparse, ma sono diventate più convincenti. Un messaggio di phishing può essere scritto in italiano perfetto, una voce sintetica può imitare un familiare, un falso operatore bancario può adattare la conversazione alle risposte della vittima.

Il problema è che molti sistemi antifrode storici sono costruiti per riconoscere schemi noti. L’AI generativa, invece, rende più facile creare varianti continue dello stesso attacco. Per questo banche e circuiti di pagamento stanno cercando segnali più profondi: contesto, comportamento, dispositivo, posizione, velocità delle operazioni e coerenza con le abitudini precedenti.

La biometria comportamentale non è la stessa cosa del riconoscimento facciale

È importante distinguere i concetti. La biometria comportamentale non identifica necessariamente una persona attraverso il volto o un’impronta digitale. Cerca piuttosto di capire se il modo in cui viene usato un dispositivo è coerente con quello abituale del titolare.

Questo può essere utile, ma solleva anche domande sulla privacy e sulla gestione dei dati. Più segnali vengono raccolti, più è importante che siano trattati con regole chiare, minimizzazione dei dati e controlli rigorosi sugli accessi.

Cosa può fare davvero un utente

Nessun sistema automatico elimina completamente il rischio. Le truffe più efficaci sfruttano urgenza, paura e fiducia. Per questo la prima regola resta interrompere la pressione: se qualcuno chiede denaro, credenziali o codici con tono urgente, è meglio chiudere la comunicazione e ricontattare l’ente attraverso un canale ufficiale.

Non bisogna inoltre fidarsi del solo numero chiamante o della voce. Con tecniche di spoofing e sintesi vocale, elementi che un tempo sembravano una conferma dell’identità possono essere imitati.