Buste paga, estratti conto, bollette: riconoscere un documento falso nell'era dell'AI generativa

 

Il punto di partenza è semplice: in una richiesta di prestito, di credito al consumo o di apertura di un conto, la decisione si basa spesso su file caricati dal cliente. Buste paga, estratti conto, bollette, dichiarazioni dei redditi, visure societarie. Se quei file sono stati alterati, anche il miglior modello di valutazione lavora su dati sbagliati. Il problema è sempre più difficile da gestire. Accanto al documento autentico modificato dopo l'emissione, con uno stipendio gonfiato o un saldo ritoccato, oggi circolano documenti interamente generati con strumenti di AI generativa. Sono file puliti, ordinati, spesso "troppo perfetti", che a un controllo visivo superano senza difficoltà la verifica di un operatore.

Trustfull Document lavora su ciò che l'occhio umano non vede. Il file viene caricato via API o dalla dashboard e in circa un minuto la piattaforma restituisce un punteggio da 0 a 1000, una classe di rischio e l'indicazione delle aree manipolate. I controlli sono molteplici e si adattano al tipo di file: un PDF nativo consente l'analisi più completa, mentre su scansioni e fotografie si concentrano su qualità dell'immagine, segni di manomissione e contenuto.

Qualche esempio concreto. Il confronto con il template originale dell'emittente, come quelli dei principali provider di buste paga o delle grandi banche, rivela strutture ricostruite o modificate. La cronologia del file mostra se è stato prodotto da un software di editing PDF invece che dal sistema paghe, o salvato di nuovo dopo l'emissione. L'analisi dei font individua cifre riscritte con un carattere diverso dal resto del documento, mentre la lettura dei livelli di testo fa emergere il valore originale nascosto sotto quello visibile. Sui cedolini NoiPA, il codice di sicurezza incorporato viene decodificato e confrontato riga per riga con i dati stampati: nome, periodo, importo netto. Per gli estratti conto, Trustfull verifica che l'IBAN sia valido e appartenga davvero alla banca indicata.

Sui documenti creati con l'AI pesano invece i controlli sul contenuto: errori ortografici, maiuscole casuali, importi sospettosamente arrotondati, date inesistenti o in un formato diverso da quello italiano. Ogni risultato è accompagnato da motivazioni esplicite, così l'analista sa perché un documento è stato segnalato e può decidere in tempi brevi. Le pratiche regolari proseguono senza rallentamenti, quelle sospette vengono approfondite. 

È uno dei temi su cui ci siamo confrontati con molti operatori in occasione di WeSec, Il Salone della Sicurezza, a Milano: con la diffusione dell'AI generativa, il controllo visivo dei documenti non è più sufficiente e l'analisi forense diventa parte integrante della valutazione del rischio.