Frode da impersonificazione 2025: dati chiave e protezione onboarding B2B
6
Min
•
29.06.2026
3,5 miliardi di dollari.
Cosa rivelano i dati 2025 sulla frode da furto d'identità sul vostro processo di onboarding
Nel giugno 2026, la Federal Trade Commission statunitense ha pubblicato un dato che avrebbe dovuto fare notizia su ogni testata di settore: 3,5 miliardi di dollari persi a causa di frodi da furto d'identità nel 2025 negli Stati Uniti. Una cifra triplicata in cinque anni. E la frode da impersonificazione rappresenta ormai una frode denunciata su tre nel paese.
In Francia, il furto d'identità genera già oltre 6 miliardi di euro di perdite economiche stimate, con 210.000 vittime registrate. In Europa, le truffe sono quasi raddoppiate in un anno. E i tentativi di frode tramite deepfake sono balzati del 700% tra il primo trimestre 2024 e il primo trimestre 2025.
Ciò che questi dati rivelano non è solo un problema di cybersicurezza.È un problema di onboarding. Ogni impostore entrato nel vostro portafoglio clienti lo ha fatto attraverso il vostro processo di accettazione. Ha superato la vostra verifica d'identità. Ha convinto i vostri controlli. E ha ottenuto ciò che cercava prima che ve ne accorgeste.
Cosa rivelano i dati FTC 2025 e perché riguardano anche l'Europa
Il rapporto della FTC, pubblicato il 15 giugno 2026, descrive una realtà che i team rischio europei riconosceranno immediatamente.
Le truffe da impersonificazione sono la categoria di frode più denunciata per il quinto anno consecutivo. Quasi un miliardo di dollari è andato perso a causa di aziende false (banche, assicurazioni, operatori telefonici), e 920 milioni per frodi che imitano enti governativi.
Il vettore centrale: l'usurpazione del marchio.Un truffatore si finge un'azienda legittima, guadagna la fiducia del bersaglio e lo spinge ad agire: trasferire fondi, condividere dati, sottoscrivere un servizio.
Questo schema non conosce confini.
In Europa, l'European Payments Council ha documentato, alla fine del 2025, un'impennata analoga delle truffe da impersonificazione, con un raddoppio dei casi di vishing (phishing telefonico) e una pressione crescente sulle istituzioni finanziarie affinché rimborsino le vittime, sul modello britannico, dove il tasso di rimborso delle truffe da impersonificazione raggiunge già il 78%.
La tendenza è chiara: più i percorsi digitali si accelerano, più si allarga la superficie d'attacco per gli impostori.
La dimensione B2B: il punto cieco della frode da impersonificazione
La maggior parte dei rapporti sulla frode da impersonificazione si concentra sulle vittime private. Ma per le aziende che gestiscono processi di onboarding B2B, il rischio è simmetrico e spesso sottovalutato.
L'impostore può essere il vostro prospect.
- Un'azienda fittizia o dirottata che sottoscrive un servizio di finanziamento, leasing o assicurazione.
- Un dirigente la cui identità è stata usurpata che apre un conto aziendale.
- Un fornitore fraudolento che si integra nella vostra rete fingendosi un'azienda legittima.
Questo tipo di frode assume diverse forme nel contesto dell'onboarding B2B.
1. Aziende fittizie e identità di dirigenti usurpate (KYB)
La frode relativa a libretti di circolazione, visure camerali o certificati di costituzione è esplosa con l'IA generativa.Documenti sintetici interamente creati dall'IA, visivamente perfetti e con dati coerenti, permettono oggi di "creare" un'azienda fittizia in pochi minuti.
Il rischio non è più solo quello di avere a che fare con un'azienda in difficoltà finanziaria. È quello di avere a che fare con un'entità che semplicemente non esiste, o i cui dirigenti reali non hanno idea che qualcuno stia agendo a loro nome.
2. Furto d'identità di dirigenti e rappresentanti legali
Nei processi di onboarding che prevedono una verifica d'identità (KYC) del rappresentante legale, l'impostore non cerca di falsificare i documenti aziendali, ma usurpa direttamente l'identità di una persona reale.
Con documenti d'identità generati dall'IA o deepfake video, alcuni sistemi base di liveness check possono essere aggirati.
I tentativi di deepfake nei processi KYC sono aumentati del +700% in un anno a livello globale, e del +281% in Francia in particolare.
3. Frode da identità sintetica tra aziende
Una variante particolarmente sofisticata: la creazione di identità aziendali "sintetiche", che combinano elementi reali (numero di registrazione di una società inattiva, indirizzo legittimo, visura camerale autentica) con dati fabbricati (rappresentante legale fittizio, coordinate bancarie fraudolente).
Questi profili superano le verifiche documentali di base, ma non corrispondono a nessuna entità economica reale.
Quanto costa concretamente
Le perdite dirette sono la parte visibile. Un cliente fraudolento che ottiene un finanziamento, sottoscrive un contratto di leasing o accede a un servizio, in genere non lo onora, e il recupero del credito da un'entità fittizia è, per definizione, impossibile.
Ma i costi indiretti sono spesso più pesanti.
- Il costo normativo. Un impostore che supera il vostro KYC/KYB e viene successivamente identificato come un'entità legata a frode o riciclaggio coinvolge direttamente la vostra responsabilità in materia di antiriciclaggio. Le autorità di vigilanza non distinguono tra "siamo stati vittime" e "non avevamo controlli adeguati".
- Il costo reputazionale. Nei settori in cui la relazione di fiducia è centrale (banche, assicurazioni, finanziamenti), essere identificati come un attore i cui processi sono stati aggirati da impostori è un segnale negativo per i vostri stessi clienti e partner.
- Il costo di opportunità. I processi di indagine interna avviati dopo una frode accertata impegnano i team rischio, compliance e legale per settimane. Tempo che non viene dedicato alla crescita.
Come passano gli impostori e come individuarli senza attriti
La domanda che i team rischio dovrebbero porsi non è "come bloccare tutti gli impostori?", ma "come individuarli senza rallentare il 95% delle pratiche legittime?".
La risposta si basa su un approccio multilivello, applicato in tempo reale fin dal primo contatto.
Verifica documentale avanzata. Oltre alla lettura OCR e alla verifica visiva, si tratta di individuare anomalie nei metadati dei file, la coerenza dei caratteri tipografici, le incoerenze tra dati digitali e dati dichiarati. Un documento visivamente perfetto può tradire la propria origine sintetica attraverso segnali non visivi.
Verifica documentale automatizzata
Liveness check passivo. La verifica che la persona che si registra sia effettivamente quella presentata nei documenti, senza alcun passaggio bloccante per l'utente legittimo. I sistemi passivi analizzano in background mentre l'utente completa il proprio percorso.
Punteggio di affidabilità aziendale (KYB). Incrociare l'identità dell'azienda dichiarata con i registri ufficiali, i dati finanziari, la storia dei dirigenti, i legami societari e i segnali comportamentali del percorso. Un'entità sintetica presenta sempre incoerenze rilevabili, a condizione di disporre delle fonti incrociate corrette.
Punteggio di affidabilità KYB
Analisi comportamentale del percorso. L'orario della richiesta, il dispositivo utilizzato, la velocità di compilazione, la coerenza tra la localizzazione IP e l'indirizzo dichiarato. Questi segnali, incrociati con il punteggio documentale, migliorano in modo significativo il rilevamento senza alcun attrito visibile per gli utenti legittimi.
La sfida non è aggiungere passaggi di controllo. È industrializzare controlli che vengono eseguiti in parallelo, in background, in pochi secondi.
Cosa dicono davvero i dati del 2025
Il dato FTC, 3,5 miliardi di dollari, è impressionante. Ma il dato più importante non è l'importo: è la dinamica.
Una crescita di tre volte in cinque anni. Un aumento del 25% in un anno su tutte le frodi. Deepfake in aumento del 700%. Un'industrializzazione della frode sotto forma di Fraud-as-a-Service.
Questa traiettoria non si ferma ai confini degli Stati Uniti. Descrive un rischio strutturale, globale, accelerato dall'IA generativa, che colpisce in via prioritaria le aziende i cui processi di onboarding sono stati ottimizzati per la conversione ma non per il rilevamento.
La domanda non è se un impostore proverà a superare il vostro percorso. È se il vostro percorso è progettato per individuarlo prima che entri nel vostro portafoglio.
Domande frequenti
La frode da impersonificazione riguarda le aziende B2B o solo i privati?
Entrambi. Nel B2B, il rischio per pratica è spesso più elevato: gli importi coinvolti in un onboarding aziendale sono strutturalmente più alti rispetto al B2C. E i processi di verifica B2B sono storicamente meno automatizzati.
Qual è la differenza tra frode documentale e frode da impersonificazione?
La frode documentale è un metodo (falsificare o creare un documento falso). La frode da impersonificazione è un obiettivo (fingersi qualcuno che non si è). In pratica, la frode da impersonificazione utilizza molto spesso la frode documentale come strumento centrale.
Il liveness check è sufficiente per individuare un impostore?
No. Il liveness check verifica che la persona sia fisicamente presente e viva, ma non verifica che questa persona sia effettivamente il rappresentante legale autorizzato dell'azienda. Un approccio completo combina liveness KYC, verifica KYB dell'entità e scoring comportamentale del percorso.
Quanto tempo richiede l'integrazione di una soluzione antifrode da impersonificazione in un percorso esistente?
L'implementazione di Meelo richiede in media quattro settimane. L'integrazione avviene tramite API, con una documentazione unificata che copre KYC, KYB e scoring antifrode in un unico oggetto pratica.
Valutate la vostra esposizione alla frode nel processo di onboarding
In 20 minuti analizziamo il vostro percorso attuale e individuiamo i punti ciechi.
.jpg)
