Un’operazione di frode globale basata su comunità artificiali, app “pulite” e ingegneria sociale potenziata da LLM ha colpito migliaia di utenti. La campagna Truman Show, analizzata dal team Harmony Mobile Detection di Check Point, mostra come l’IA venga oggi usata per creare realtà finanziarie completamente simulate.
Nel report pubblicato a gennaio 2026, i ricercatori Nir Horovitz e Yedidya Vachnish descrivono una truffa di investimento sintetica, senza malware tradizionale, che sfrutta app Android e iOS ufficiali e comunità WhatsApp generate dall’IA per sottrarre denaro e dati di identità.
Una realtà artificiale costruita con LLM
La campagna, attiva dall’ottobre 2025, inizia con SMS e annunci che impersonano istituzioni finanziarie reali. Le vittime vengono invitate in gruppi WhatsApp controllati, popolati da “esperti” e trader fittizi creati con modelli linguistici. I messaggi, multilingue e culturalmente adattati, simulano interazioni credibili e rafforzano la fiducia.
Secondo Check Point, oltre il 90% dei partecipanti ai gruppi era automatizzato. Le immagini profilo erano generate da IA, i numeri VoIP, i messaggi sincronizzati. Le presunte “operazioni vincenti” contenevano prezzi mai esistiti nei mercati reali.
App legittime, frode nel backend
Le vittime vengono poi indirizzate a scaricare l’app O-PCOPRO, disponibile sugli store ufficiali. L’app non contiene codice malevolo: è una semplice WebView che visualizza dati manipolati da server remoti controllati dagli aggressori. Tutti i saldi, i profitti e le transazioni sono simulati.
Google ha rimosso l’app a gennaio 2026, mentre risulta ancora disponibile sull’Apple App Store.
KYC fittizio, identità rubate
Per “sbloccare” il trading, viene richiesto l’invio di documenti KYC. In questo modo, la frode combina furto finanziario e furto di identità, con possibilità di riutilizzo dei dati per altre truffe.
Un nuovo paradigma di minaccia
La Truman Show Scam dimostra che il rischio mobile oggi non è solo nel codice, ma nell’ecosistema sociale e narrativo. L’IA ha trasformato la tradizionale “pig butchering scam” in un sistema industriale, replicabile in qualsiasi lingua e Paese.
Abstract – Pro, rischi e impatti etici
Pro (tecnologici): dimostra la potenza dei LLM nella simulazione sociale e nella persuasione personalizzata.
Rischi: manipolazione psicologica, furto di identità, erosione della fiducia nei sistemi digitali.
Conseguenze future: normalizzazione di “realtà sintetiche” con effetti su finanza, democrazia e sicurezza cognitiva. Senza governance, l’IA diventa un moltiplicatore di frode sistemica.
Cronologia e contesto
- Ottobre 2025 – Avvio campagna Truman Show
- Gennaio 2026 – Pubblicazione report Check Point
https://research.checkpoint.com - Gennaio 2026 – Rimozione app da Google Play
https://play.google.com/store/apps/details?id=com.yme.opcopro - App Store (ancora attiva)
https://apps.apple.com/us/app/o-pcopro/id6755084177
Approfondimenti
- Check Point Research: https://research.checkpoint.com
- FBI Investment Fraud Report: https://www.ic3.gov
- Europol Online Investment Scams: https://www.europol.europa.eu
