Il phishing con AI nel 2026 è diventato più difficile da riconoscere rispetto alle tradizionali email truffa. L’intelligenza artificiale permette infatti ai criminali di creare messaggi grammaticalmente corretti, personalizzati, convincenti e coerenti con il linguaggio di aziende, colleghi o servizi realmente utilizzati dalla vittima.

Il vecchio consiglio “controlla se ci sono errori grammaticali” non basta più.

Microsoft ha documentato l’utilizzo dell’intelligenza artificiale da parte di threat actor per produrre esche di phishing più curate, costruire identità fraudolente e velocizzare diverse fasi degli attacchi informatici.

Il phishing con AI rende quindi più difficile affidarsi ai vecchi segnali visivi per distinguere un messaggio autentico da una truffa.

Allo stesso tempo, il phishing moderno non arriva più soltanto via email.

Può utilizzare:

• SMS;
• WhatsApp e altre app di messaggistica;
• QR code;
• telefonate;
• voce clonata;
• video deepfake;
• social network;
• pagine di login false.

In questa guida vediamo come riconoscere queste nuove truffe e quali controlli effettuare prima di fornire password, codici, dati personali o denaro.

Cos’è il phishing con AI?

Il phishing con AI è una forma di social engineering nella quale sistemi di intelligenza artificiale vengono utilizzati per rendere più credibile, veloce o personalizzato un tentativo di frode.

L’AI può aiutare un attaccante a:

• scrivere email senza errori;
• tradurre messaggi in più lingue;
• imitare il tono di un’azienda;
• creare messaggi diversi per ogni vittima;
• analizzare informazioni pubbliche;
• generare immagini;
• imitare una voce;
• produrre falsi documenti o schermate;
• scalare una campagna verso migliaia di destinatari.

La tecnologia non modifica necessariamente l’obiettivo finale.

Lo scopo rimane spesso ottenere:

• username;
• password;
• codici MFA;
• dati bancari;
• numeri di carta;
• accesso agli account;
• trasferimenti di denaro;
• informazioni riservate.

Per una panoramica generale sulle minacce di phishing puoi consultare anche la guida della CISA su phishing, malware e ransomware.

Perché il phishing con AI è più convincente?

Per molti anni le email di phishing erano relativamente semplici da individuare.

Contenevano spesso:

• italiano scorretto;
• traduzioni automatiche evidenti;
• formattazione anomala;
• saluti generici;
• frasi poco credibili.

L’intelligenza artificiale riduce fortemente questi segnali.

Un criminale può chiedere a un modello AI di riscrivere un messaggio:

• in italiano perfetto;
• con tono aziendale;
• più urgente;
• più cordiale;
• più tecnico;
• adatto a un amministratore;
• adatto a un dipendente;
• adatto a un cliente.

Per riconoscere il phishing con AI, è quindi più importante verificare dominio, mittente e richiesta che giudicare soltanto la qualità del testo.

Microsoft ha documentato l’uso dell’AI da parte di attori malevoli per creare lure di phishing più rifinite e personalizzate.

Quanto è grande il problema nel 2026?

Il phishing rimane una delle minacce online più diffuse.

Microsoft ha pubblicato nel 2026 diversi report dedicati all’evoluzione delle minacce email, con particolare attenzione a credential phishing, QR phishing e tecniche sempre più sofisticate.

Puoi approfondire nel report Microsoft Email Threat Landscape 2026.

Il punto centrale è che non basta più riconoscere il classico messaggio sospetto con grafica scadente.

Le campagne di phishing con AI possono inoltre combinare email, SMS, QR code e telefonate per aumentare la credibilità dell’attacco.

I vecchi segnali di phishing non bastano più

Alcune regole rimangono utili, ma non possono essere usate isolatamente.

“Ci sono errori grammaticali”

Un messaggio corretto può essere comunque fraudolento.

“La grafica sembra professionale”

Logo, colori e layout possono essere copiati facilmente.

“Conosce il mio nome”

Le informazioni personali possono provenire da:

• social network;
• data breach;
• siti aziendali;
• database pubblici;
• precedenti email compromesse.

“Il messaggio sembra scritto da una persona”

È esattamente ciò che un modello generativo può fare bene.

“Il sito utilizza HTTPS”

Anche un sito di phishing può utilizzare un certificato TLS valido.

Il lucchetto indica che la connessione è cifrata.

Non dimostra che chi gestisce il sito sia affidabile.

Spear phishing con intelligenza artificiale

Lo spear phishing è un attacco mirato contro una persona o un’organizzazione specifica.

Invece di inviare:

Gentile cliente, il suo account è bloccato.

un criminale può creare qualcosa di molto più credibile:

Ciao Marco, dobbiamo aggiornare le credenziali del progetto Rossi prima della riunione di domani. Puoi effettuare l’accesso dal link qui sotto?

Se nomi, azienda, cliente e progetto sono informazioni pubbliche o precedentemente sottratte, il messaggio può risultare estremamente convincente.

In ambito aziendale, il phishing con AI può sfruttare informazioni pubbliche su dipendenti, ruoli, clienti e fornitori per creare messaggi altamente personalizzati.

AI brand come esca

Anche i marchi legati all’intelligenza artificiale possono essere utilizzati come esca.

È possibile ricevere falsi messaggi del tipo:

• il tuo account AI sta per essere sospeso;
• devi verificare l’abbonamento;
• hai superato il limite del piano;
• devi confermare le credenziali;
• è disponibile una nuova funzione premium.

Il fatto che il messaggio parli di ChatGPT, Claude, Gemini o altri strumenti conosciuti non ne dimostra l’autenticità.

QR code phishing: cos’è il quishing?

Il quishing è una forma di phishing che utilizza un QR code.

Il vantaggio per l’attaccante è semplice: la destinazione del link non è immediatamente visibile nel corpo dell’email.

La vittima vede un QR code e viene invitata a scansionarlo per:

• verificare l’account;
• leggere un documento;
• confermare un pagamento;
• riattivare una casella email;
• accedere a Microsoft 365;
• visualizzare una fattura.

Dopo la scansione, lo smartphone può aprire una falsa pagina di autenticazione.

Google ha segnalato tecniche come quishing e Adversary-in-the-Middle tra le forme evolute delle truffe moderne.

Puoi approfondire nell’analisi Google sulle frodi e truffe online.

Perché i QR code sono insidiosi?

Un collegamento testuale può essere analizzato prima del click.

Un QR code richiede spesso un passaggio in più e sposta l’utente dal computer allo smartphone.

Questo può diminuire l’attenzione verso:

• dominio;
• URL completo;
• certificato;
• pagina di destinazione.

Prima di aprire un QR code ricevuto via email, verifica sempre il motivo per cui dovrebbe essere necessario.

Un’azienda che normalmente non utilizza QR code per autenticarti dovrebbe suscitare particolare attenzione.

Attacchi Adversary-in-the-Middle

Un attacco Adversary-in-the-Middle, spesso abbreviato AiTM, può utilizzare una pagina intermediaria che riproduce il vero flusso di login.

L’obiettivo può essere intercettare:

• username;
• password;
• session cookie.

Questo tipo di attacco è particolarmente pericoloso perché può tentare di sottrarre non soltanto le credenziali, ma anche informazioni di sessione.

Per questo:

MFA rimane importantissima, ma non tutte le forme di MFA offrono la stessa resistenza al phishing.

Passkey e autenticazione resistente al phishing

Le passkey e i sistemi FIDO/WebAuthn sono particolarmente interessanti perché la credenziale è collegata al sito per il quale è stata creata.

Una falsa pagina con un dominio diverso non può semplicemente raccogliere la passkey come farebbe con una password digitata dall’utente.

Questo non elimina ogni rischio informatico.

Riduce però fortemente una delle tecniche più comuni per sottrarre credenziali.

Voice phishing: quando la voce non basta più

L’intelligenza artificiale può essere utilizzata anche per clonare una voce.

Un attaccante può tentare di imitare:

• un familiare;
• il titolare dell’azienda;
• un collega;
• un cliente;
• un fornitore.

Una richiesta del tipo:

Sono io, ho perso il telefono. Devi farmi subito un bonifico.

non deve quindi essere considerata autentica soltanto perché la voce sembra corretta.

Come verificare una telefonata sospetta

Utilizza un canale indipendente.

Se ricevi una richiesta insolita:

1. interrompi la chiamata;
2. utilizza il numero che hai già salvato;
3. richiama direttamente la persona;
4. verifica la richiesta.

In ambito aziendale può essere utile stabilire una procedura per autorizzare:

• bonifici;
• cambi IBAN;
• pagamenti urgenti;
• modifica delle coordinate bancarie.

Una semplice telefonata non dovrebbe essere sufficiente per modificare dati finanziari importanti.

Deepfake video e finte videoconferenze

L’AI generativa rende possibile manipolare anche immagini e video.

Il rischio non riguarda soltanto contenuti virali sui social.

Un deepfake può essere utilizzato come elemento di social engineering per rendere più credibile l’identità di una persona.

È quindi importante non basare l’autenticazione di operazioni sensibili soltanto sull’apparenza di una voce o di un volto.

Come controllare realmente un’email sospetta

Quando ricevi un messaggio sospetto, procedi per livelli.

1. Controlla l’indirizzo del mittente

Non guardare soltanto il nome mostrato.

“Microsoft Support” potrebbe essere semplicemente il nome visualizzato.

Controlla l’indirizzo reale.

2. Controlla il dominio

Confronta attentamente domini simili.

Per esempio:

azienda.it

non è uguale a:

azienda-support.com

3. Non utilizzare il link ricevuto

Se l’email riguarda il tuo account:

• apri una nuova scheda;
• digita manualmente il sito;
• utilizza un bookmark già salvato.

4. Verifica la richiesta

Chiediti:

• stavo aspettando questa email?
• utilizzo realmente questo servizio?
• esiste davvero una scadenza?
• perché viene richiesta urgenza?

Contrastare il phishing con AI richiede quindi una combinazione di tecnologia, formazione e procedure di verifica indipendenti.

Come leggere le intestazioni di un’email

Quando serve un’analisi tecnica più approfondita, le intestazioni complete permettono di controllare informazioni come:

• Received;
• Return-Path;
• Authentication-Results;
• SPF;
• DKIM;
• DMARC;
• Message-ID.

Xlogic dispone di una guida dedicata a come leggere le intestazioni complete di una email.

Questi dati possono aiutare a capire quale infrastruttura ha realmente consegnato il messaggio.

SPF, DKIM e DMARC fermano il phishing?

Aiutano, ma non eliminano il problema.

SPF

Permette al dominio di indicare quali server sono autorizzati a inviare posta.

DKIM

Aggiunge una firma crittografica al messaggio.

DMARC

Permette al proprietario del dominio di definire policy basate sull’allineamento di SPF e DKIM.

Xlogic ha guide dedicate alla gestione di SPF e DKIM e alla configurazione graduale di DMARC.

Perché SPF, DKIM e DMARC non bastano?

Un criminale può registrare un dominio simile al tuo e configurare perfettamente:

• SPF;
• DKIM;
• DMARC.

Per esempio:

xlogic.org

e

xlogic-assistenza.example

sono domini differenti.

Il secondo potrebbe essere tecnicamente autenticato pur rimanendo fraudolento.

L’autenticazione email verifica quindi determinate proprietà tecniche del messaggio.

Non stabilisce automaticamente che il contenuto sia legittimo.

Phishing sul rinnovo dei domini

Un caso particolarmente frequente per webmaster e aziende riguarda false comunicazioni relative a:

• scadenza del dominio;
• rinnovo;
• trasferimento;
• DNS;
• caselle email;
• certificati SSL.

Xlogic ha pubblicato una guida specifica sulle email di phishing relative al rinnovo del dominio.

La regola più sicura è:

non pagare tramite il collegamento presente nel messaggio.

Accedi direttamente all’area clienti del provider utilizzando l’indirizzo che conosci già.

Email spoofing e protezione del dominio

Quando un criminale falsifica il mittente visibile di un messaggio si parla di email spoofing.

La configurazione di SPF, DKIM e DMARC contribuisce a ridurre gli abusi diretti del dominio.

Puoi approfondire con la guida Xlogic su email spoofing e protezione del dominio.

Come riconoscere una falsa pagina di login

Prima di inserire una password, guarda sempre la barra dell’indirizzo.

Controlla:

• dominio esatto;
• eventuali sottodomini;
• lettere sostituite;
• trattini inattesi;
• TLD insoliti.

Esempio:

login.microsoftonline.com

non è la stessa cosa di:

microsoftonline.login-example.com

Il dominio reale va letto da destra verso sinistra partendo prima dell’estensione.

Urgenza e paura sono ancora segnali importanti

L’AI può migliorare la forma del messaggio, ma molte tecniche psicologiche rimangono le stesse.

Diffida particolarmente di:

• “Il tuo account verrà chiuso entro 30 minuti”;
• “Pagamento rifiutato”;
• “Attività sospetta rilevata”;
• “Il dominio scade oggi”;
• “Rispondi immediatamente”;
• “Non contattare nessun altro”.

Il rischio del phishing con AI aumenta soprattutto quando una richiesta insolita viene accompagnata da urgenza, pressione o tentativi di impedire ulteriori verifiche.

Cosa fare se hai cliccato un link di phishing

Cliccare un link non significa automaticamente che l’account sia compromesso.

La priorità dipende da ciò che è successo dopo.

Hai soltanto aperto la pagina?

Chiudila e non scaricare nulla.

Hai inserito la password?

Cambiala immediatamente dal sito autentico.

Riutilizzi quella password?

Cambiala anche sugli altri servizi dove è stata utilizzata.

Hai inserito un codice MFA?

Considera l’account ad alto rischio e controlla immediatamente le sessioni attive.

Hai scaricato un file?

Non aprirlo e sottoponilo alle procedure di sicurezza previste dalla tua organizzazione.

Hai fornito dati bancari?

Contatta rapidamente il tuo istituto finanziario tramite i canali ufficiali.

Controlla le sessioni attive

Dopo una sospetta compromissione non basta sempre cambiare password.

Se il servizio lo permette:

• revoca tutte le sessioni;
• controlla dispositivi collegati;
• verifica app autorizzate;
• controlla regole email;
• controlla metodi MFA;
• verifica email e telefono di recupero.

Un attaccante potrebbe avere già modificato alcuni di questi elementi.

Password manager e password uniche

Una password diversa per ogni servizio limita i danni dopo il furto di una credenziale.

Un password manager può aiutare a generare e conservare credenziali lunghe e uniche.

Xlogic ha pubblicato anche una guida dedicata a vantaggi e rischi dei password manager.

Un ulteriore vantaggio dei password manager è che molti riconoscono il dominio corretto e non propongono automaticamente una credenziale su un sito differente.

Checklist anti-phishing 2026

Prima di fidarti di una richiesta online controlla questi punti:

1. verifica il mittente reale;
2. controlla il dominio;
3. evita i link ricevuti via email quando puoi accedere direttamente;
4. diffida delle richieste urgenti;
5. verifica i cambi IBAN con un secondo canale;
6. non scansionare QR code inattesi;
7. utilizza password uniche;
8. abilita MFA;
9. preferisci passkey/FIDO dove disponibili;
10. controlla le sessioni degli account;
11. mantieni dispositivi e browser aggiornati;
12. configura SPF, DKIM e DMARC sui domini;
13. controlla le intestazioni delle email sospette;
14. non considerare HTTPS una garanzia di affidabilità;
15. verifica telefonate e messaggi vocali con un canale indipendente.

Come proteggersi dal phishing con AI

Per ridurre il rischio di phishing con AI, evita di affidarti a un singolo segnale.

La strategia più efficace combina:

• verifica del dominio;
• controllo del mittente;
• MFA;
• passkey;
• password uniche;
• procedure aziendali;
• formazione;
• verifica tramite secondo canale.

L’obiettivo non è diventare sospettosi di qualsiasi messaggio.

È sviluppare un metodo di verifica ripetibile.

Domande frequenti sul phishing con AI

Cos’è il phishing con AI?

Il phishing con AI utilizza strumenti di intelligenza artificiale per creare, personalizzare o migliorare messaggi fraudolenti destinati a sottrarre credenziali, denaro o informazioni.

Come capire se un’email è stata scritta dall’AI?

Non esiste un metodo affidabile basato soltanto sul testo.

Un messaggio perfettamente scritto può essere fraudolento e un messaggio umano può contenere errori.

È più importante verificare mittente, dominio, richiesta e destinazione dei link.

Un QR code può contenere phishing?

Sì.

Il QR code può indirizzare verso una falsa pagina di login.

Questa tecnica viene spesso chiamata quishing.

La 2FA protegge completamente dal phishing?

No.

La MFA aumenta fortemente la sicurezza, ma alcune forme di phishing AiTM possono tentare di intercettare sessioni o codici.

Le passkey e i sistemi FIDO/WebAuthn offrono una maggiore resistenza al phishing.

Una telefonata con la voce di una persona conosciuta è affidabile?

Non necessariamente.

L’AI può essere utilizzata per clonare una voce.

Per richieste finanziarie o sensibili è sempre preferibile effettuare una verifica attraverso un canale indipendente.

HTTPS significa che il sito è sicuro?

HTTPS significa che la connessione con il sito è cifrata.

Un sito fraudolento può comunque utilizzare HTTPS.

SPF, DKIM e DMARC impediscono tutte le email di phishing?

No.

Aiutano a proteggere un dominio da determinate forme di spoofing, ma non impediscono a un criminale di utilizzare domini differenti o simili.

Cosa devo fare dopo aver inserito una password in un sito di phishing?

Cambia subito la password dal sito ufficiale, revoca le sessioni attive, verifica i sistemi MFA e modifica la stessa password su qualsiasi altro servizio dove sia stata riutilizzata.

Il phishing con AI può colpire anche le aziende?

Sì.

Può essere utilizzato per impersonare colleghi, dirigenti, clienti o fornitori e può sfruttare informazioni pubbliche per rendere il messaggio più credibile.

Conclusioni

Il phishing con AI nel 2026 non cambia l’obiettivo degli attaccanti.

Cambia soprattutto la qualità dello strumento utilizzato per ingannare la vittima.

Email perfette, messaggi personalizzati, QR code, voice cloning e deepfake rendono sempre meno efficace affidarsi a segnali superficiali.

La strategia più efficace è quindi verificare l’identità attraverso elementi indipendenti:

Mittente → Dominio → URL → Contesto → Secondo canale

Le tecnologie aiutano:

• SPF;
• DKIM;
• DMARC;
• MFA;
• passkey;
• password manager;
• filtri antispam.

Ma nessuna tecnologia singola elimina completamente il social engineering.

Nel Web del 2026 la regola più importante rimane semplice:

una richiesta urgente non deve mai impedire una verifica.