Il governo indiano segnala una frode da deepfake che potrebbe compromettere i controlli facciali per e-visa e KYC

L'Unità Nazionale di Analisi delle Minacce Cybercrime (NCTAU) del Ministero degli Interni indiano ha lanciato l'allarme su una nuova ondata di truffe che bypassano l'autenticazione, utilizzando video deepfake generati dall'IA e identità sintetiche per ingannare il riconoscimento facciale. Perché è importante per la mobilità globale – L'India si affida fortemente ai test di "liveness" basati su video per il suo ecosistema digitale KYC (utilizzato per l'onboarding bancario online, l'attivazione delle SIM e, sempre più, per il portale e-Visa). Se i truffatori riescono a imitare in tempo reale il volto di un viaggiatore, potrebbero dirottare le approvazioni e-visa, creare identità fantasma o alterare i registri di arrivo e partenza nei sistemi di immigrazione. L’avviso è quindi di immediata rilevanza per i cittadini stranieri che richiedono e-visa indiani e per le aziende indiane che utilizzano il video KYC per inserire dipendenti espatriati in busta paga e servizi bancari. Come funziona la truffa – Secondo la circolare di 27 pagine emessa il 28 giugno, i criminali raccolgono prima brevi video del volto della vittima, spesso tramite finte interviste di lavoro o chiamate di truffa sentimentale. Poi utilizzano strumenti di IA ampiamente disponibili per generare un avatar realistico capace di battere le palpebre, girare la testa e rispondere a domande di sicurezza con una voce clonata. Il deepfake risultante viene inserito in software di rilevamento della "liveness" per ingannare il sistema e ottenere accesso o credenziali. Indicazioni governative – La NCTAU raccomanda alle aziende che gestiscono verifiche d’identità sensibili (inclusi fornitori di servizi per visti, compagnie aeree e agenzie di gestione viaggi) di adottare algoritmi di rilevamento deepfake, monitorare anomalie nel battito delle palpebre e nella rifrazione della luce, e richiedere un secondo fattore di verifica (OTP o firma digitale) per transazioni di alto valore. I cittadini sono invitati a bloccare i dati biometrici Aadhaar, prestare attenzione a improvvise interruzioni della rete mobile che potrebbero indicare un furto di SIM, e segnalare rapidamente gli incidenti tramite la linea di assistenza 1930 contro le frodi informatiche. Contesto normativo più ampio – L’avviso segue un aumento delle frodi con identità sintetiche che colpiscono i settori e-commerce e fintech indiani e coincide con l’introduzione di un nuovo Sistema Automatizzato di Riconoscimento Facciale (AFRS) negli aeroporti principali, previsto per una diffusione nazionale entro dicembre 2026. Gli analisti di settore considerano l’allerta una mossa preventiva per tutelare la fiducia nell’infrastruttura digitale pubblica indiana (DPI), mentre il Paese punta a processare 15 milioni di e-visa all’anno entro il 2028. Prossimi passi – I facilitatori di visti come VFS Global e le compagnie aeree che operano con imbarco biometrico dovranno dimostrare la conformità alle nuove direttive o affrontare controlli. I responsabili della mobilità dovrebbero rivedere le procedure KYC per i dipendenti, assicurarsi che il personale riconosca i segnali di ingegneria sociale e consigliare ai viaggiatori di proteggere gli ambienti delle videochiamate dove i dati facciali potrebbero essere raccolti.