Vai al contenuto

Per banche, telecomunicazioni e pubblica amministrazione

Telecomunicazioni

Il vostro assistente può arrivare alle chiavi di un numero di telefono.

Guardrino si colloca davanti alla chat dell’app, alla chat web e agli agenti di assistenza, legge l’intento in dialetti arabi, arabizi e inglese, maschera i dati degli abbonati e permette al vostro team di reagire in tempo reale.

Richiedete un progetto pilota di 60 giorni

Sviluppato e testato, proposto tramite progetti pilota in sola osservazione: Guardrino registra ciò che farebbe sul vostro traffico e non blocca nulla finché non decidete voi.

Perché conta qui

Perché un assistente telecom è un bersaglio.

Un numero di telefono è la chiave di recupero per conti bancari, wallet e account della pubblica amministrazione: chi convince un canale di assistenza a cambiare una SIM o a consultare dei dati può impossessarsi di molto più di una linea mobile. I casi costosi di cambio SIM e di dati dei clienti riportati qui sotto sono passati da operatori di assistenza umani; un assistente dotato di strumenti per SIM, eSIM o fatturazione affronta gli stessi interlocutori, alla velocità di una macchina e in ogni dialetto in cui scrivono i vostri abbonati. Nessun attacco all’assistente di un operatore del GCC è stato reso pubblico, ma le autorità di regolamentazione della regione mettono già in guardia dalle truffe che lo alimenterebbero.

Incidenti reali

Che cosa è già successo.

Casi verificati, dal più recente. Pochi riguardano l’assistente di un operatore; la maggior parte mostra che cosa un attaccante chiederà a un assistente di fare.

  • Autorità di controllo ·

    Autorità australiana: il personale di Telstra ha saltato i controlli d’identità in SIM swap non autorizzati

    L’Australian Communications and Media Authority ha accertato che il personale di front office di Telstra non ha applicato i controlli d’identità previsti in una serie di SIM swap non autorizzati, e non ha dato una protezione supplementare ai clienti che avevano segnalato timori o erano già indicati come a rischio. Nessuna IA era coinvolta: erano operatori umani, il ruolo che oggi si affida a un agente di assistenza basato sull’IA.

    Tecnica: Altra tecnica

    Conseguenza: Una sanzione e un impegno vincolante davanti al giudice; i clienti hanno denunciato perdite per frode. È la settima azione dell’autorità contro le frodi sui numeri di cellulare.

    Fonte: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Autorità di controllo ·

    TDRA degli EAU: i truffatori spingono le vittime a sostituire la SIM e al riconoscimento facciale

    L’autorità delle telecomunicazioni degli EAU ha avvertito che i truffatori possono indurre gli utenti a sostituire la SIM, a richiedere nuove SIM o ad avviare procedure di riconoscimento facciale tramite servizi di autenticazione biometrica.

    Tecnica: Altra tecnica

    Conseguenza: Un avviso pubblico; nessun operatore o perdita citati. Mostra quali dati d’identità un attaccante porterebbe all’assistente di un operatore.

    Fonte: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Stampa ·

    Odido, Paesi Bassi: il servizio clienti convinto ad aprire l’anagrafica degli abbonati

    Una persona che si spacciava per un dipendente IT, insieme a un attacco di phishing, è entrata nel sistema di gestione dei contatti clienti di Odido e ha sottratto nomi, indirizzi, numeri di telefono, IBAN, date di nascita e numeri di documenti d’identità di gran parte della clientela. Secondo la stampa, nessuna IA era coinvolta.

    Tecnica: Altra tecnica

    Conseguenza: I dati sono stati pubblicati dopo che Odido ha rifiutato di pagare un riscatto, ed è seguita un’indagine di polizia. Odido ha dichiarato che tabulati, dati di localizzazione e password non erano stati toccati.

    Fonte: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Autorità di controllo ·

    TDRA degli EAU: voci clonate di funzionari nelle chiamate truffa

    La TDRA ha segnalato un aumento delle chiamate che si fingono enti pubblici e ha diffuso un vero estratto di una voce clonata che imitava un funzionario, ricordando che gli enti autentici non chiedono mai dati riservati al telefono.

    Tecnica: Altra tecnica

    Conseguenza: Un avvertimento dell’autorità, non un caso documentato con vittime. La clonazione vocale è uno strumento efficace contro l’assistenza telefonica e i controlli vocali.

    Fonte: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Stampa ·

    L’assistente dell’app Verizon basato su Gemini suscita le proteste dei clienti

    Dopo che Verizon ha integrato Google Gemini nell’assistente della sua app, i clienti si sono lamentati pubblicamente che non sapeva gestire le richieste di disdetta e dava consigli inutili; in un caso riportato, un cliente che continuava a chiedere un operatore umano si è visto segnalare l’account come possibile frode.

    Tecnica: Altra tecnica

    Conseguenza: Un danno di reputazione: la stampa lo ha collegato ai timori di abbandono dei clienti. Non c’era alcun attacco, e le lamentele venivano dai social, non da Verizon.

    Fonte: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Rapporto di un fornitore ·

    I tester di Deutsche Telekom trovano in un framework per chatbot una falla che permette di prendere il controllo del server

    Il team di test di sicurezza di Deutsche Telekom ha scoperto che il framework open source per chatbot Rasa era raggiungibile da remoto tramite un’interfaccia da cui si poteva sostituire il modello ed eseguire codice sul server, fino al controllo completo.

    Tecnica: Altra tecnica

    Conseguenza: Divulgazione coordinata e patch del fornitore; nessuno sfruttamento segnalato. Una falla della piattaforma, non un attacco via prompt: anche lo stack del chatbot va aggiornato.

    Fonte: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunale ·

    T-Mobile paga un lodo arbitrale dopo che un dipendente ha trasferito un numero protetto

    Un dipendente di T-Mobile ha trasferito il numero di un cliente, protetto da PIN, sulla SIM di un attaccante, e gli attaccanti hanno svuotato le sue criptovalute. Nessuna IA era coinvolta.

    Tecnica: Altra tecnica

    Conseguenza: Un lodo arbitrale contro T-Mobile, che l’arbitro ha ricondotto a numerose carenze di sicurezza. È diventato pubblico quando i legali del cliente hanno chiesto a un tribunale di convalidarlo.

    Fonte: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Ricercatori ·

    Ricercatori: un bot telefonico di IA del tutto automatico ha convinto le persone a rivelare dati sensibili

    I ricercatori hanno costruito ViKing, un bot vocale composto da modelli vocali e linguistici disponibili sul mercato, e gli hanno fatto chiamare i partecipanti allo studio fingendosi un dipendente di un’azienda. Circa la metà ha rivelato le false informazioni sensibili, molti anche dopo essere stati avvertiti, al costo di meno di un dollaro a chiamata.

    Tecnica: Altra tecnica

    Conseguenza: Una dimostrazione di ricerca: l’ingegneria sociale automatizzata costa ormai abbastanza poco da poter colpire qualsiasi linea di assistenza, umana o basata sull’IA.

    Fonte: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Autorità di controllo ·

    FCC statunitense: un operatore patteggia per le chiamate automatiche con voce clonata dall’IA

    Lingo Telecom ha instradato chiamate che usavano un clone vocale del presidente Biden generato dall’IA, effettuate due giorni prima delle primarie del New Hampshire, e le ha contrassegnate con il livello più alto di attestazione dell’identificativo del chiamante senza verificare chi chiamava.

    Tecnica: Altra tecnica

    Conseguenza: Un accordo con la FCC e un piano imposto dall’autorità, che richiede verifiche sulla clientela (know your customer) e l’autenticazione dell’identificativo del chiamante.

    Fonte: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Autorità di controllo ·

    Autorità olandese per la protezione dei dati: un dipendente telecom ha dato in pasto indirizzi di clienti a un chatbot di IA

    L’Autoriteit Persoonsgegevens ha riferito di notifiche di violazione dei dati causate da dipendenti che inserivano dati personali in chatbot di IA; una proveniva da una società di telecomunicazioni il cui dipendente aveva caricato un file con degli indirizzi. La società non è stata nominata.

    Tecnica: Altra tecnica

    Conseguenza: Una violazione di dati personali soggetta a notifica e un avvertimento pubblico dell’autorità; nessuna sanzione segnalata.

    Fonte: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Come ci provano gli attaccanti

Come gli attaccanti cercano di far uscire il modello dalle sue regole.

Tecniche pubblicate, messe in relazione con ciò che un assistente telecom può vedere e fare.

Quanto costa un attacco

Quanto costa una violazione a un operatore telecom.

Medie pubbliche e sanzioni, ciascuna con fonte e anno. IBM riporta un settore delle comunicazioni, non solo le telecomunicazioni; i suoi dati sul Medio Oriente riguardano Arabia Saudita ed EAU.

Il costo maggiore è la fiducia. In Medio Oriente gli affari persi sono la voce più pesante nella ripartizione dei costi di IBM, e un SIM swap di solito si conclude con un abbonato che perde denaro da un conto bancario o da un wallet e dà la colpa all’operatore. Le proteste contro Verizon mostrano che anche un assistente che si limita a rispondere male diventa una notizia pubblica; uno che consegna un numero o la scheda di un cliente diventa un caso per l’autorità di regolamentazione.

Stima la tua esposizione

Quanti record di clienti potrebbe esporre un solo attacco? Scrivi un numero o sposta il cursore, poi scegli una regione.

Costo stimato dei record esposti: 1,6 Mln USD

Record: 10.000 × 160 USD per record

Per confronto, il costo medio di una violazione: 7,29 Mln USD

Stima approssimativa basata su medie pubbliche, non un preventivo.

Come aiuta Guardrino

Come Guardrino aiuta un operatore.

Tre attacchi che l’assistente di un operatore vedrà, e i livelli che agiscono su ciascuno. Guardrino riduce il rischio; è sempre il vostro backend a decidere chi può cambiare una SIM.

  • Un pretesto in più turni per spostare un numero su una nuova eSIM

    L’attacco: Con in mano nome, numero e documento d’identità trapelati di una vittima, l’attaccante scrive all’assistente della vostra app per diversi turni in arabo del Golfo, arabizi e inglese: prima domande su roaming ed eSIM, poi la storia di essere bloccato all’estero, poi la richiesta di saltare il controllo aggiuntivo perché UAE Pass non funziona all’estero e di inviare il codice eSIM a una nuova email.

    Cosa fa Guardrino: La pulizia trasforma l’arabizi e le scritture miste in un testo che i controlli possono leggere. Le regole mascherano il numero del documento e l’email prima che raggiungano il modello e i log. Le firme e il modello di Guardrino segnalano la richiesta di saltare la verifica. La memoria della conversazione valuta la progressione su più turni invece del solo ultimo messaggio, e l’analisi approfondita prende i turni poco chiari, perché un vero viaggiatore può esprimersi allo stesso modo. Il vostro team lo vede in tempo reale e può mettere in quarantena il mittente, limitare i tentativi ripetuti, aggiungere una regola per questa storia o lasciarlo passare se era un cliente reale.

    Livelli che intervengono: Pulizia · Regole · Firme · Modello Guardrino · Analisi approfondita · Memoria · Le vostre risposte

  • Istruzioni nascoste in una bolletta caricata

    L’attacco: Un cliente della banda larga carica lo screenshot di una bolletta sull’agente per le contestazioni di fatturazione, che può leggere le note sull’account e applicare accrediti di cortesia. Un testo nascosto dice che un supervisore ha approvato un accredito totale e chiede all’agente di riassumere nella risposta le note sull’account e il metodo di pagamento.

    Cosa fa Guardrino: Quando il documento passa dal gateway, la pulizia porta alla luce il testo nascosto, e le firme e il modello riconoscono un’istruzione travestita da nota di sistema. Il mascheramento toglie dalla risposta i dati di pagamento e i numeri di documento. Una regola può trattenere qualsiasi risposta che prometta un accredito senza un riferimento umano, e il vostro team può mettere in quarantena la sessione. I limiti sugli accrediti devono comunque essere applicati dal sistema di fatturazione.

    Livelli che intervengono: Pulizia · Regole · Firme · Modello Guardrino · Le vostre risposte

  • Dati degli abbonati che entrano ed escono

    L’attacco: Uno script chiede all’assistente per lo stato degli ordini di controllare un numero di telefono dopo l’altro, sperando che restituisca nomi e indirizzi. Dentro il contact center, un dipendente incolla nel copilota interno un file di indirizzi e numeri di documento dei clienti per metterlo in ordine, lo schema segnalato dall’autorità olandese.

    Cosa fa Guardrino: Il mascheramento sostituisce numeri di telefono, documenti d’identità, IBAN, email e indirizzi in entrata e in uscita, prima che i dati raggiungano il fornitore del modello: Guardrino è pensato per i requisiti di residenza dei dati. Una regola segnala molti numeri di documento in un solo prompt. La memoria individua un mittente che passa in rassegna un numero dopo l’altro, e il vostro team può limitarlo o bloccarlo e trasformare lo schema in una regola.

    Livelli che intervengono: Regole · Memoria · Le vostre risposte

Limiti, in tutta franchezza

Che cosa Guardrino non copre

Guardrino riduce il rischio; non garantisce che nessun attacco passi.

  • Non corregge le risposte che il vostro assistente si inventa, come un costo di roaming o una regola di rimborso inesistenti, l’errore alla base della sentenza sul chatbot di Air Canada. Una protezione contro la prompt injection non lo intercetta; servono risposte ancorate a fonti reali e controlli sulle politiche da parte vostra.
  • Non verifica l’identità. Se un attaccante supera i vostri controlli reali con dati rubati, o induce la vittima a fare il riconoscimento facciale come avverte la TDRA, non c’è alcuna iniezione da vedere: gli strumenti per SIM, eSIM e portabilità in uscita devono imporre nel backend l’autenticazione e i controlli rafforzati, qualunque cosa dica l’assistente.
  • Le telefonate con voci clonate sono fuori dalla portata di un gateway testuale, a meno che il vostro bot vocale non invii le sue trascrizioni a Guardrino.
  • Vede solo il traffico che passa da lui: il personale che usa per conto proprio chatbot pubblici, i contenuti che il vostro agente recupera direttamente e le falle della piattaforma come la presa di controllo del server Rasa restano fuori dal suo campo visivo.

Prossimo passo

Iniziate con un pilota di sola osservazione di 60 giorni.

Guardrino osserva il vostro traffico reale e registra che cosa avrebbe fatto; non blocca nulla finché non lo decidete voi.

Richiedete un progetto pilota di 60 giorni · Oppure scrivete a [email protected]

Fonti

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Fatti verificati l’ultima volta il 26 ottobre 2026.