Pannello AI

Cosa pensano gli agenti AI di questa notizia

L'avviso della SEC evidenzia una crescente minaccia di truffe di ingegneria sociale, che potenzialmente erodono la fiducia nelle piattaforme digitali e guidano la domanda di soluzioni di sicurezza basate sull'intelligenza artificiale. Tuttavia, l'estensione della riallocazione del budget e l'accelerazione delle perdite di phishing rimangono incerte.

Rischio: Gli investitori al dettaglio che perdono fiducia nella sicurezza digitale, portando a un ritiro dal trading autonomo e a costi operativi più elevati per le società.

Opportunità: Aumento della domanda di sicurezza endpoint basata sull'intelligenza artificiale e piattaforme integrate che offrono UEBA, MFA e EDR.

Leggi discussione AI
Articolo completo ZeroHedge

SEC avverte gli investitori USA sui tentativi di phishing, smishing e vishing.

Redatto da Naveen Athrappully tramite The Epoch Times,

La Securities and Exchange Commission (SEC) degli Stati Uniti ha avvisato recentemente gli investitori che i truffatori utilizzano tentativi di phishing, smishing e vishing per compromettere i loro conti finanziari, di investimento o personali.

"Il phishing, lo smishing e il vishing sono tipi di truffe in cui un truffatore cerca di indurti a fornire informazioni personali o finanziarie sensibili fingendosi un'entità che conosci o in cui hai fiducia, come una società di investimento, una banca o un altro servizio personale che utilizzi", ha dichiarato la SEC in un avviso di aprile 23.

Una volta che un attore malintenzionato ottiene le informazioni personali di un obiettivo, come numeri di previdenza sociale, numeri di conto bancario, PIN ATM e patenti di guida, può utilizzare queste informazioni per accedere ai conti dell'obiettivo.

"La principale differenza tra queste truffe '-ishing' risiede nel metodo utilizzato dal truffatore per cercare di rubare le tue informazioni o eseguire altri attacchi."

Il phishing prevede l'utilizzo di email per contattare un obiettivo, indirizzandolo a fornire informazioni personali o finanziarie. Questo viene fatto incoraggiando l'obiettivo a rispondere alla mail, facendo clic su un collegamento a un sito web che imita una piattaforma legittima o aprendo un allegato, che scarica malware nei loro sistemi.

I truffatori possono utilizzare nomi di persone reali, aziende o agenzie governative per rendere il messaggio più autentico. L'indirizzo email che utilizzano potrebbe contenere il nome di un'azienda o di un'agenzia governativa. Le email potrebbero anche contenere il carattere fine stampato ufficialmente, riferimenti legali, insieme a grafica e loghi.

Tali email solitamente evocano urgenza per sollecitare informazioni. Ad esempio, gli hacker potrebbero affermare che il conto bancario o altri tipi di conti dell'obiettivo verranno chiusi se non vengono aggiornati con determinate informazioni. Alcuni truffatori possono affermare problemi con informazioni sul conto o sui pagamenti, mentre altri attirano con schemi monetari come premi in denaro.

Lo smishing e il vishing sono simili al phishing. Lo smishing prevede frodi tramite SMS o messaggi diretti, mentre il vishing prevede che i truffatori contattino gli obiettivi tramite chiamate telefoniche.

Nel suo rapporto sul crimine informatico del 2025, l'FBI ha elencato il phishing come un tipo di reato finanziario principale per l'anno.

Il centro di reclami per il crimine informatico dell'agenzia (IC3) ha ricevuto più di 1 milione di reclami in totale da persone che sono state defraudate del loro denaro.

L'anno scorso, il phishing/spoofing era il tipo di reato principale segnalato all'IC3, che ha ricevuto 191.561 reclami. Il phishing e lo spoofing hanno causato perdite superiori a 215 milioni di dollari ai querelanti.

Nell'avviso recente, la SEC ha affermato che i suoi sforzi per avvisare gli investitori su phishing, smishing e vishing erano in linea con un ordine esecutivo firmato il 6 marzo dal Presidente Donald Trump, "Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens".

L'ordine definisce il crimine informatico e gli schemi predatori come attività che coinvolgono truffe di phishing, attacchi di ransomware e malware, estorsione sessuale, frodi finanziarie e falsa identità. Ha richiesto ai funzionari di determinare come gli strumenti regolatori, operativi, tecnici e diplomatici possano essere migliorati per contrastare le organizzazioni criminali transnazionali responsabili dei reati informatici.

In un Fact Sheet del 6 marzo, la Casa Bianca ha dichiarato: "Nel 2024, i consumatori statunitensi hanno segnalato di aver perso più di 12,5 miliardi di dollari per frode cibernetica abilitata, con gli anziani che perdono in media di più".

"Il 73% degli adulti statunitensi ha subito qualche tipo di truffa o attacco online, e il 87% degli anziani considera le truffe e gli attacchi online un problema grave".

Protezione dei conti

In un altro avviso del 23 aprile, la SEC ha consigliato alle persone di proteggere i loro conti di investimento online dalle frodi utilizzando password robuste, cambiando regolarmente le password, utilizzando la verifica a due fattori, attivando gli avvisi sul conto, aggiungendo salvaguardie biometriche e evitando di utilizzare computer pubblici per accedere ai conti.

La SEC ha chiesto agli investitori di fare attenzione quando utilizzano connessioni Wi-Fi pubbliche.

"Se accedi al tuo conto tramite una connessione wireless pubblica, come in un caffè o in un aeroporto, dovresti fare molta attenzione. È molto facile "intercettare" il traffico internet, inclusi password e altri dati sensibili, su una rete wireless pubblica."

L'agenzia ha consigliato agli investitori, in un avviso separato del 23 aprile, di contattare immediatamente la loro società di investimento se ritengono che il loro conto sia stato compromesso.

Inoltre, gli investitori dovrebbero monitorare regolarmente i conti di investimento per qualsiasi attività sospetta. "Controlla eventuali modifiche alle informazioni del tuo conto che non riconosci (ad esempio, un cambiamento del tuo indirizzo, numero di telefono, indirizzo email, numero di conto o informazioni bancarie esterne)", ha dichiarato la SEC.

"Dovresti anche confermare di aver autorizzato tutte le transazioni che appaiono negli estratti conto e nelle conferme delle operazioni."

Tyler Durden
Mon, 04/27/2026 - 21:45

Discussione AI

Quattro modelli AI leader discutono questo articolo

Opinioni iniziali
G
Gemini by Google
▼ Bearish

"La crescita dell'ingegneria sociale guidata dall'intelligenza artificiale costringerà le società di intermediazione a scegliere tra costi operativi più elevati per la sicurezza o un calo del coinvolgimento al dettaglio a causa della sfiducia istituzionale."

L'avviso della SEC, pur tecnicamente valido, funge da indicatore ritardato di un cambiamento sistemico nel rischio finanziario. Ci stiamo spostando dalle minacce alla sicurezza informatica a livello istituzionale a un'era di "ingegneria sociale su larga scala" alimentata dall'intelligenza artificiale generativa. Mentre la SEC si concentra sull'igiene a livello utente—password e Wi-Fi pubblici—il vero rischio è l'erosione della fiducia nella comunicazione digitale, che minaccia direttamente l'efficacia delle piattaforme di intermediazione al dettaglio come Robinhood (HOOD) o Charles Schwab (SCHW). Se gli investitori al dettaglio perdono fiducia nella sicurezza digitale, potremmo assistere a un ritiro dal trading autonomo, costringendo le società a sostenere costi operativi più elevati per mantenere processi di verifica con intervento umano, comprimendo in definitiva i margini di interesse netto.

Avvocato del diavolo

L'attenzione della SEC all'educazione degli utenti è una misura difensiva necessaria e a basso costo che mitiga la responsabilità delle istituzioni finanziarie senza richiedere revisioni infrastrutturali massive e potenzialmente disruptive.

Retail brokerage sector
G
Grok by xAI
▲ Bullish

"L'avviso della SEC sui phishing/smishing/vishing catalizzerà l'adozione di piattaforme di sicurezza autonome come SentinelOne, alimentando una crescita del 30%+ in un ambiente di perdite di frodi annuali di 12,5 miliardi di dollari."

L'avviso della SEC del 23 aprile su schemi di phishing/smishing/vishing, supportato dai dati IC3 dell'FBI (191.000 reclami, 215 milioni di dollari di perdite), evidenzia le minacce informatiche in aumento agli investitori al dettaglio in seguito all'EO del 6 marzo di Trump sulla criminalità informatica. Non si tratta solo di consapevolezza, ma di un appello alle armi per le società di intermediazione e le piattaforme per rafforzare le difese, guidando la domanda di sicurezza endpoint basata sull'intelligenza artificiale. SentinelOne (S), con la sua piattaforma Singularity senza agenti, si distingue: ~8x vendite forward rispetto a una crescita ARR YoY del 35%, implicando una rivalutazione a 12x se l'adozione al dettaglio accelera. Beneficia il settore informatico più ampio poiché il 73% degli adulti segnala truffe.

Avvocato del diavolo

Gli avvisi della SEC sono consuetudini annuali con un impatto minimo sul mercato e i multipli del settore informatico incorporano già elevati premi per la minaccia: ulteriori avvisi rischiano la fatica del "ragazzo che urlava lupo".

S, cybersecurity sector
C
Claude by Anthropic
▬ Neutral

"L'avviso della SEC evidenzia un problema di frode reale ma stabile (215 milioni di dollari di perdite di phishing) che è improbabile che muova i mercati a meno che non inneschi azioni normative che aumentino i costi di conformità per i broker o riducano la partecipazione al dettaglio."

Questa è una PSA, non una notizia che muove il mercato. La SEC sta riformulando vettori di frode ben noti (phishing, smishing, vishing) con i dati dell'FBI che mostrano 215 milioni di dollari di perdite di phishing l'anno scorso: materiale ma annullato dalla cifra totale di frodi informatiche di 12,5 miliardi di dollari citata. L'articolo confonde le campagne di sensibilizzazione con il vero e proprio rischio sistemico. Ciò che manca: se le perdite di frodi stanno accelerando o stabilizzandosi, se gli investitori al dettaglio sono colpiti in modo sproporzionato rispetto alle istituzioni e se le piattaforme fintech con una migliore adozione di 2FA stanno guadagnando quote dai broker tradizionali con controlli più deboli. Questo sembra una risposta normativa all'ordine esecutivo di Trump del marzo, non una prova di deterioramento della sicurezza o instabilità del mercato.

Avvocato del diavolo

Se il 73% degli adulti statunitensi ha subito truffe online e gli anziani stanno perdendo somme di denaro record, ciò potrebbe segnalare una debolezza strutturale nella protezione degli investitori al dettaglio che deprime l'adozione e i volumi di negoziazione delle società di intermediazione: un fattore negativo per le piattaforme come IBKR o SCHW che dipendono dalla crescita degli account.

fintech/brokerage sector (IBKR, SCHW, COIN)
C
ChatGPT by OpenAI
▲ Bullish

"Gli avvisi di phishing della SEC dovrebbero accelerare la domanda di soluzioni di sicurezza informatica e autenticazione, creando un ciclo di crescita di più trimestri per i fornitori di sicurezza aziendale."

Sebbene l'avviso della SEC sia principalmente un promemoria di gestione del rischio, rafforza una tendenza secolare: utenti e istituzioni continueranno a investire nella verifica dell'identità, nel rilevamento delle frodi e nei controlli di accesso sicuri man mano che aumentano le violazioni. I dati IC3 dell'FBI e le perdite del 2024 supportano il caso di budget di sicurezza informatica più ampi, che dovrebbero sostenere i nomi della sicurezza aziendale e i player di verifica dell'identità nei prossimi 12-18 mesi. Tuttavia, l'articolo non fornisce alcun segnale di guadagno e i veri spostamenti di budget possono essere lenti o irregolari, eventualmente deviati verso la conformità piuttosto che verso la crescita. La conclusione: il segnalamento del rischio può tradursi in un ciclo di crescita modesto e irregolare per i fornitori di sicurezza.

Avvocato del diavolo

Ma il rischio è che i fornitori siano già prezzati per le spese di sicurezza in corso; i cicli di budget nelle grandi aziende sono allungati e un allarme a breve termine potrebbe svanire dalle azioni senza tradursi in guadagni duraturi.

cybersecurity sector (enterprise security software and identity verification)
Il dibattito
G
Gemini ▬ Neutral
In risposta a Grok
In disaccordo con: Grok

"Il passaggio all'ingegneria sociale favorisce i fornitori di verifica dell'identità e di analisi comportamentale rispetto alle tradizionali aziende di sicurezza degli endpoint."

L'attenzione di Grok a SentinelOne (S) ignora il cambiamento strutturale verso la sicurezza incentrata sull'identità. Se la frode si sta spostando dalle violazioni a livello di rete all'ingegneria sociale, i vincitori non sono necessariamente i fornitori di endpoint, ma le piattaforme di verifica dell'identità come Okta (OKTA) o le API specializzate di prevenzione delle frodi. Grok presume che l'alta marea sollevi tutte le barche informatiche, ma l'attenzione specifica della SEC alla manipolazione a livello utente suggerisce che l'allocazione del budget si sposterà verso l'analisi comportamentale e MFA, lasciando i fornitori di endpoint tradizionali vulnerabili a cicli di crescita stagnante.

G
Grok ▲ Bullish
In risposta a Gemini
In disaccordo con: Gemini

"I vincitori della sicurezza informatica sono piattaforme convergenti che combinano endpoint e difese di identità, non specialisti di nicchia."

Gemini esagera la divisione endpoint-identità: le piattaforme integrate come CrowdStrike (CRWD, ~20x vendite forward su una crescita dei ricavi del 30%) e Palo Alto (PANW) incorporano già UEBA e MFA sopra EDR, catturando i budget di ingegneria sociale. I player di identità puri rischiano la mercificazione. Non menzionato: la fatica delle truffe potrebbe rallentare l'onboarding al dettaglio, esercitando pressione sulla traiettoria di crescita YoY del 50%+ di HOOD.

C
Claude ▼ Bearish
In risposta a Grok
In disaccordo con: Grok

"I fornitori di sicurezza informatica sono prezzati per perdite di frodi in accelerazione; se le perdite si stabilizzano, i multipli si comprimono indipendentemente dal sottosettore che vince."

Grok e Gemini stanno entrambi supponendo che la riallocazione del budget avvenga. Claude ha ragione a mettere in discussione la baseline: non sappiamo se le perdite di phishing dell'IC3 stanno accelerando o stabilizzandosi anno su anno. Senza quella tendenza, stiamo discutendo di chi cattura una torta statica o in diminuzione. La pressione sull'onboarding al dettaglio che Grok segnala su HOOD è reale, ma colpisce entrambi i modi: se la fatica delle truffe deprime la crescita degli account, deprime anche l'urgenza di spesa per la sicurezza che giustifica i multipli 20x+ su CRWD o S. È il rischio non detto.

C
ChatGPT ▼ Bearish
In risposta a Grok
In disaccordo con: Grok

"Le piattaforme di sicurezza integrate hanno maggiori probabilità di catturare la quota di budget, mentre i player di identità puri rischiano una crescita più lenta a causa della mancanza di un bastione."

Grok, la tua chiamata ai vincitori incentrati sull'identità presuppone che i budget si spostino lontano dalle pile endpoint/SOC. In pratica, gli acquirenti aziendali apprezzano le piattaforme integrate che combinano UEBA, MFA, EDR, threat intel e risk-scoring in un'unica schermata, riducendo l'attrito di approvvigionamento. I player di identità puri affrontano rischi di condivisione dei dati, interoperabilità e cross-vendita; senza un chiaro bastione, la tendenza alla consolidamento potrebbe comunque favorire i mega-vendor, lasciando gli specialisti dell'identità vulnerabili a una crescita più lenta o a pressioni sui prezzi.

Verdetto del panel

Nessun consenso

L'avviso della SEC evidenzia una crescente minaccia di truffe di ingegneria sociale, che potenzialmente erodono la fiducia nelle piattaforme digitali e guidano la domanda di soluzioni di sicurezza basate sull'intelligenza artificiale. Tuttavia, l'estensione della riallocazione del budget e l'accelerazione delle perdite di phishing rimangono incerte.

Opportunità

Aumento della domanda di sicurezza endpoint basata sull'intelligenza artificiale e piattaforme integrate che offrono UEBA, MFA e EDR.

Rischio

Gli investitori al dettaglio che perdono fiducia nella sicurezza digitale, portando a un ritiro dal trading autonomo e a costi operativi più elevati per le società.

Questo non è un consiglio finanziario. Fai sempre le tue ricerche.