Ho visto troppi pianificatori, sia nel settore della sicurezza che in quello della comunicazione strategica, cadere nella trappola della complessità inutile. Credono che per ingannare un avversario servano tecnologie spaziali o algoritmi segreti, quando invece la storia ci insegna che basta un cadavere, un set di chiavi e una lettera d'amore scritta male. Anni fa, ho osservato un team spendere migliaia di euro in software di simulazione per prevedere la reazione di un mercato a una notizia pilotata, solo per veder fallire l'intero piano perché il "messaggero" scelto non aveva una storia credibile alle spalle. Avevano dimenticato le basi de L'Arma Dell'Inganno - Operation Mincemeat, pensando che il volume di dati potesse sostituire l'autenticità del dettaglio umano. Se non capisci che l'inganno si regge sulla vulnerabilità psicologica di chi riceve il messaggio, e non sulla perfezione tecnica del mezzo, sei destinato a sprecare risorse preziose.
Il mito della perfezione tecnica contro il dettaglio umano de L'Arma Dell'Inganno - Operation Mincemeat
L'errore più comune che ho riscontrato in chi cerca di replicare strategie di depistaggio è l'ossessione per la pulizia formale. Pensano che un documento falso debba essere impeccabile. Al contrario, Ewen Montagu e Charles Cholmondeley, le menti dietro il piano del 1943, sapevano che la perfezione puzza di bruciato. Se crei un profilo digitale o un documento fisico che non ha sbavature, stai urlando al tuo nemico che sei un impostore.
Nella realtà operativa, un ufficiale non ha sempre i documenti stirati o le ricevute perfettamente ordinate. Nel caso del falso maggiore William Martin, i servizi segreti britannici inserirono nei suoi abiti biglietti del teatro usati e una lettera di sollecito della banca per uno scoperto di poche sterline. Questi dettagli non servivano a trasmettere informazioni belliche, ma a costruire un'identità. Senza l'identità, l'informazione strategica non viene nemmeno letta. Ho visto campagne moderne fallire perché i profili social utilizzati erano troppo "nuovi", troppo attivi solo su certi temi, privi di quegli interessi banali che rendono un essere umano reale agli occhi di chi osserva.
La psicologia della conferma del pregiudizio
Il successo di quella missione non dipese dalla bravura degli inglesi, ma dalla testardaggine dei tedeschi, in particolare di Hitler e dell'intelligence dell'Abwehr. Loro volevano credere che lo sbarco sarebbe avvenuto in Grecia o in Sardegna, non in Sicilia. Il processo di inganno deve limitarsi a confermare ciò che l'obiettivo sospetta già. Se provi a convincere qualcuno di qualcosa di totalmente assurdo o contrario alle sue convinzioni radicate, alzerà le difese. Devi invece offrire una "prova" che gli permetta di dire: "Lo sapevo".
L'errore di sottovalutare la logistica del trasporto del falso
Molti professionisti oggi pensano che basti inviare una mail o pubblicare un leak su un sito anonimo. Nella pratica sul campo, il modo in cui l'informazione raggiunge l'obiettivo è determinante quanto l'informazione stessa. Se il documento arriva troppo facilmente, viene sospettato. Se arriva troppo difficilmente, potrebbe andare perso.
Ho assistito a un'operazione in cui una fuga di notizie era stata orchestrata tramite un file criptato inviato a un giornalista. Il problema? Il giornalista non era in grado di decriptarlo e ha cestinato tutto, pensando a un virus. Settimane di lavoro e migliaia di euro in consulenze tecniche buttati al vento. Nel 1943, il problema era far arrivare un cadavere sulle coste spagnole in modo che sembrasse un incidente aereo, ma garantendo al tempo stesso che le autorità locali (note per le simpatie naziste) mettessero le mani sui documenti prima che i britannici potessero chiederne ufficialmente la restituzione.
Il trasporto richiede una conoscenza profonda della geografia fisica e burocratica. Non si può improvvisare. Devi sapere chi aprirà quella borsa, quali sono i suoi orari, quanto è corruttibile e quanto è solerte nel seguire i protocolli. Se non hai mappato il percorso umano del tuo inganno, non hai un piano, hai solo una speranza.
Gestire il rischio del fallimento catastrofico
Un altro sbaglio che vedo ripetere è la mancanza di un piano di uscita quando le cose iniziano a prendere una piega sbagliata. Si tende a innamorarsi della propria idea, diventando ciechi di fronte ai segnali che il nemico ha capito tutto. Nel settore della sicurezza delle informazioni, questo si traduce nel continuare a pompare risorse in un canale di comunicazione ormai compromesso.
L'operazione del 1943 era un azzardo totale. Se i tedeschi avessero eseguito un'autopsia seria sul corpo di Glyndwr Michael (l'uomo che divenne il maggiore Martin), avrebbero scoperto che non era morto per annegamento ma per ingestione di veleno per topi. Il piano stava insieme con il filo interdentale. La differenza tra quegli esperti e gli odierni pianificatori è che i primi erano pronti a cambiare narrazione in ogni istante. Sapevano esattamente quali punti del loro racconto erano fragili e avevano preparato contromisure per distrarre gli ispettori spagnoli e tedeschi.
In un contesto moderno, se stai cercando di deviare l'attenzione da un lancio di un prodotto o da una vulnerabilità software, devi avere dei "sensori" che ti dicano se la tua esca è stata mangiata o se è stata analizzata al microscopio. Se non hai previsto un meccanismo di monitoraggio indipendente, finirai per essere tu l'ingannato, convinto che il tuo piano stia funzionando mentre l'avversario ti sta già preparando una trappola.
La narrazione interna contro la realtà dei fatti
C'è un errore di prospettiva che distrugge la credibilità di ogni manovra diversiva: scrivere per se stessi invece che per l'avversario. Ho visto consulenti di alto livello produrre report falsi che sembravano scritti da professori universitari, pieni di termini tecnici complessi e analisi profonde. Pensavano che la complessità desse autorità.
Ecco come appare l'approccio sbagliato rispetto a quello giusto.
Lo scenario sbagliato: un'azienda vuole far credere ai concorrenti di stare investendo in una nuova tecnologia di batterie. Pubblicano un white paper di 50 pagine pieno di grafici incredibili e citazioni di scienziati famosi. Il concorrente lo legge, vede che è troppo perfetto, troppo coordinato con le uscite stampa, e capisce che è una manovra di marketing. Risultato: zero credibilità e segnale sprecato.
Lo scenario giusto: l'azienda fa trapelare una serie di ordini d'acquisto "accidentali" per componenti chimici di basso profilo che sembrano indicare una direzione di ricerca diversa. Un ingegnere junior "si lamenta" su un forum di nicchia dei problemi di stabilità di un prototipo specifico. Il concorrente raccoglie questi frammenti disconnessi e ricostruisce da solo la storia. Poiché ha faticato per unire i puntini, crederà alla conclusione molto più che a un documento ufficiale. Questo è il cuore della strategia, dove il ricevente diventa il co-autore del proprio inganno.
L'importanza del tempo e della pazienza operativa
Viviamo in un periodo in cui tutti vogliono risultati in ventiquattr'ore. Ma l'inganno strategico richiede tempi biologici e burocratici che non si possono accelerare. La preparazione del corpo, la creazione della leggenda, l'attesa delle correnti marine giuste: tutto questo ha richiesto mesi. Se provi a forzare i tempi, lasci tracce.
Dalla mia esperienza, il fallimento avviene quasi sempre nell'ultima fase, quella della fretta. Qualcuno vuole vedere i titoli di giornale o i report di intelligence domani mattina. Questo porta a scorciatoie imperdonabili. Si riutilizzano vecchi asset, si usano server non sicuri, si scelgono intermediari non testati. Un piano di depistaggio è come un buon vino: deve decantare nella mente dell'obiettivo. Se gli lanci la bottiglia in faccia, non sentirà il sapore, sentirà solo il dolore dell'impatto e capirà che lo stai attaccando.
Devi considerare che l'avversario ha i suoi tempi di analisi. Se gli fornisci troppi dati troppo velocemente, il suo ufficio di controspionaggio o il suo team di analisi dei rischi si attiverà per un sovraccarico anomalo. La distribuzione dell'esca deve seguire un ritmo naturale, quasi noioso. La noia è la migliore amica dell'ingannatore; se riesci a rendere il tuo falso così banale da sembrare ordinaria amministrazione, hai vinto.
Verifica e controllo delle tracce residue
Ogni azione lascia una traccia. Il problema non è eliminarle tutte, ma assicurarsi che quelle che restano portino nella direzione desiderata. Molti professionisti dimenticano che dopo che l'inganno ha avuto successo, inizia la fase più pericolosa: la gestione del post-operazione. Se l'obiettivo scopre di essere stato raggirato troppo presto, può reagire con una forza raddoppiata.
Ho visto aziende colpite da ritorsioni durissime perché, dopo aver depistato la concorrenza con successo, si sono vantate pubblicamente della loro furbizia. È l'ego che distrugge il lavoro dell'intelligence. Una volta che la tua manovra ha raggiunto lo scopo, devi lasciarla morire nell'ombra. Non deve mai esserci un momento di rivelazione, a meno che non sia strettamente necessario ai fini del conflitto.
Il controllo delle tracce significa anche pulire i canali utilizzati. Se hai usato un contatto umano, quel contatto va protetto o isolato. Se hai usato un'infrastruttura digitale, va smantellata pezzo per pezzo, non spenta con un interruttore generale che segnala la fine di un'attività sospetta. La persistenza del dubbio nell'avversario è un vantaggio strategico immenso: se non è mai sicuro di essere stato ingannato, passerà i prossimi mesi a dubitare anche delle sue informazioni vere.
Controllo della realtà
Smettiamola di sognare film di spionaggio. La verità è che gestire operazioni di questo tipo è un lavoro sporco, frustrante e spesso deprimente. Non c'è gloria nel manipolare la percezione altrui usando le debolezze umane. Per avere successo, devi essere disposto a passare settimane a discutere sul tipo di inchiostro da usare su una lettera o sulla marca di sigarette che un falso ufficiale dovrebbe fumare. Se non hai questa pazienza per il micro-dettaglio, non sei un professionista dell'inganno, sei solo un bugiardo amatoriale.
Il successo non dipende da quanto sei intelligente tu, ma da quanto riesci a mimetizzarti nella mediocrità dell'ambiente circostante. Se la tua strategia brilla troppo, attirerà l'attenzione. Se vuoi davvero proteggere i tuoi asset o colpire quelli altrui, devi accettare di essere invisibile e di non ricevere mai un applauso per il tuo colpo di genio. La maggior parte delle persone non regge questo peso psicologico e finisce per commettere l'errore fatale di farsi notare. Se non sei pronto a restare nell'ombra mentre qualcun altro si prende il merito o mentre il mondo ignora il tuo lavoro, cambia mestiere. L'inganno non è per chi cerca conferme, è per chi sa gestire il silenzio.
