On June 12, 2026, Google filed a legal appeal against the group Outsider Enterprise<\/strong>, un’organizzazione criminale con base in Cina. Secondo quanto riportato da TechCrunch<\/a>, il gruppo ha utilizzato strumenti di intelligenza artificiale per automatizzare l’invio di messaggi SMS fraudolenti. In un arco temporale di appena due settimane, sono stati recapitati 2.5 million SMS<\/strong> hundreds of thousands of victims.<\/p>\n L’operazione rientra nella categoria dello Smishing<\/em> potenziato dall’AI. Pertanto, i messaggi erano costruiti con un livello di personalizzazione e verosimiglianza superiore alla media. Inoltre, l’automazione ha permesso di scalare l’attacco in tempi record, aggirando i filtri antispam tradizionali.<\/p>\n Google ha agito in qualit\u00e0 di parte lesa, poich\u00e9 i messaggi sfruttavano infrastrutture e servizi riconducibili all’ecosistema del gruppo. Di conseguenza, l’azione legale mira sia al risarcimento sia alla creazione di un precedente giuridico nel contrasto al cybercrime AI-driven.<\/p>\n Comprendere il funzionamento tecnico dell’operazione \u00e8 fondamentale per valutarne il rischio reale. In primo luogo, Outsider Enterprise ha impiegato modelli linguistici per generare testi SMS credibili, adattati al contesto della vittima. Allo stesso modo, ha automatizzato la gestione delle risposte, simulando interazioni umane per prolungare l’inganno.<\/p>\n Tra l’altro, l’uso dell’AI ha abbassato drasticamente il costo per vittima. Secondo analisi del settore pubblicate da Gartner<\/a>, le campagne di frode automatizzate con AI riducono i costi operativi del crimine informatico fino all’80% rispetto ai metodi tradizionali. Questo dato spiega la rapidit\u00e0 con cui l’operazione ha raggiunto scala globale.<\/p>\n Inoltre, i messaggi contenevano link a pagine clone di servizi noti. Cos\u00ec, le vittime venivano indirizzate verso form di raccolta dati o richieste di pagamento. In particolare, i settori pi\u00f9 colpiti risultano essere quelli legati a logistica, banche e piattaforme di e-commerce \u2014 ambiti in cui le PMI italiane operano quotidianamente.<\/p>\n L’azione di Google rappresenta un segnale positivo per l’intero ecosistema digitale. Tuttavia, \u00e8 necessario distinguere i diversi livelli di impatto. Da un lato, le vittime dirette degli SMS hanno subito danni economici e violazioni della privacy. Dall’altro, le aziende i cui brand sono stati impersonati nei messaggi fraudolenti hanno registrato danni reputazionali difficili da quantificare.<\/p>\n Perci\u00f2, anche le PMI italiane che non erano target diretto dell’operazione devono considerarsi potenzialmente coinvolte. Infatti, campagne simili possono sfruttare il nome di fornitori, partner o piattaforme di pagamento locali. Di conseguenza, la fiducia dei clienti finali nei confronti di comunicazioni digitali legittime risulta complessivamente erosa.<\/p>\n Al contrario, Google esce da questa vicenda con un ruolo attivo nella difesa dell’ecosistema. Nonostante ci\u00f2, la sola azione legale non \u00e8 sufficiente a prevenire operazioni future. Dunque, la responsabilit\u00e0 si distribuisce anche sui singoli operatori digitali.<\/p>\n We of SHM Studio<\/a> osserviamo con attenzione l’evoluzione del cybercrime legato all’intelligenza artificiale. Questo caso conferma una tendenza gi\u00e0 emersa nel corso del 2025: l’AI abbassa la soglia di accesso al crimine digitale<\/strong>, making operations once reserved for sophisticated players accessible to resource-limited groups.<\/p>\n In particolare, le PMI italiane del settore B2B e retail presentano vulnerabilit\u00e0 specifiche. Spesso gestiscono comunicazioni con clienti tramite SMS, email e messaggistica istantanea senza protocolli di verifica strutturati. Inoltre, i budget dedicati alla sicurezza informatica restano significativamente inferiori rispetto alle grandi imprese.<\/p>\n Pertanto, il rischio non \u00e8 solo quello di subire un attacco diretto. Altres\u00ec, esiste il pericolo che i propri clienti ricevano messaggi fraudolenti che imitano le comunicazioni aziendali legittime. In seguito a eventi di questo tipo, il danno alla brand reputation pu\u00f2 essere duraturo e difficile da recuperare. Per questo motivo, integrare la sicurezza digitale nella strategia di digital marketing<\/a> non \u00e8 pi\u00f9 un’opzione accessoria.<\/p>\n Il caso Google vs. Outsider Enterprise solleva questioni che vanno oltre la singola vicenda giudiziaria. Prima di tutto, emerge la difficolt\u00e0 di attribuire responsabilit\u00e0 legali a soggetti operanti in giurisdizioni extraeuropee. Secondo il McKinsey Global Institute<\/a>, The fragmentation of international norms represents one of the main obstacles to effectively combating transnational cybercrime.<\/p>\n Inoltre, i modelli di AI generativa utilizzati per costruire i messaggi fraudolenti sono spesso gli stessi impiegati in applicazioni legittime. Di conseguenza, distinguere uso lecito e illecito a livello tecnico risulta complesso. Quindi, la risposta non pu\u00f2 essere esclusivamente tecnologica, ma richiede un approccio integrato che combini normativa, formazione e presidio operativo.<\/p>\n In sintesi, il quadro regolatorio europeo sull’AI \u2014 con l’AI Act entrato in vigore nel 2025 \u2014 offre strumenti utili, ma la loro applicazione pratica alle PMI richiede ancora tempo e interpretazioni operative consolidate.<\/p>\n Alla luce di quanto analizzato, \u00e8 possibile identificare alcune priorit\u00e0 concrete per le PMI italiane. Queste indicazioni non sostituiscono una consulenza specialistica, ma rappresentano un punto di partenza per una valutazione del rischio.<\/p>\n Infine, \u00e8 utile ricordare che la sicurezza digitale non \u00e8 un progetto una tantum. Al contrario, richiede un aggiornamento continuo in risposta all’evoluzione delle minacce. Le aziende interessate a una valutazione del proprio profilo di rischio digitale possono Contact our team<\/a> for an initial comparison.<\/p>\n Guardando ai prossimi due anni, il caso Outsider Enterprise non \u00e8 destinato a rimanere isolato. Infatti, le proiezioni del settore indicano una crescita esponenziale delle campagne di frode automatizzate. Secondo analisi recenti di Harvard Business Review<\/a>, entro il 2028 oltre il 60% degli attacchi di social engineering includer\u00e0 una componente AI significativa.<\/p>\n Di conseguenza, le PMI italiane che oggi non presidiano questo rischio si troveranno in una posizione di svantaggio competitivo e reputazionale. Inoltre, la pressione normativa europea \u00e8 destinata ad aumentare, con requisiti di conformit\u00e0 pi\u00f9 stringenti per chi tratta dati di clienti e partner.<\/p>\n Pertanto, il momento per strutturare una risposta organizzata \u00e8 adesso. Esplorare le opportunit\u00e0 offerte dall’AI applied to business<\/a> defensively, investing in qualit\u00e0 dell’infrastruttura digitale<\/a> and maintain a constant watch over visibilit\u00e0 online<\/a> sono tre leve che si rafforzano reciprocamente. Per approfondire questi temi, \u00e8 disponibile ulteriore materiale nel nostro blog<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" Google ha citato in giudizio Outsider Enterprise, gruppo cinese che ha usato l’AI per inviare 2,5 milioni di SMS fraudolenti. Cosa rischiano le PMI italiane.<\/p>","protected":false},"author":7,"featured_media":23970,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[],"news-category":[163],"class_list":["post-23975","news","type-news","status-publish","has-post-thumbnail","hentry","news-category-tecnologia","entry"],"acf":{"tldr_content":" A giugno 2026, Google ha avviato un'azione legale contro un gruppo criminale di origine cinese noto come Outsider Enterprise<\/strong>. Il gruppo ha sfruttato strumenti di intelligenza artificiale per orchestrare una campagna di frode su larga scala. In soli due settimane, sono stati inviati 2,5 milioni di messaggi SMS<\/strong> a centinaia di migliaia di vittime in tutto il mondo.<\/p> Tuttavia, la portata dell'operazione non riguarda solo i singoli consumatori. Infatti, le PMI italiane \u2014 spesso prive di presidi di sicurezza strutturati \u2014 rappresentano un bersaglio particolarmente esposto a questo tipo di attacco. Di conseguenza, comprendere le dinamiche di questa vicenda \u00e8 essenziale per chi gestisce comunicazioni digitali con clienti e fornitori. In particolare, i settori retail e B2B sono tra i pi\u00f9 vulnerabili alle campagne di smishing alimentate dall'AI.<\/p>Anatomia dell’attacco: come l’AI ha moltiplicato la portata della frode<\/h2>\n
Winners and losers: who is harmed by this situation<\/h2>\n
La lettura di SHM Studio: perch\u00e9 le PMI italiane non possono ignorare questo scenario<\/h2>\n
The construction site is still open: what is missing in the regulatory and technical framework<\/h2>\n
Next Moves: Operational Guidelines for Italian Businesses<\/h2>\n
\n
Perspectives 2027-2028: AI-Driven Cybercrime as a Structural Variable<\/h2>\n