Truffa della voce clonata con l'intelligenza artificiale: quando un familiare chiede aiuto

È sera e il telefono squilla: dall'altro lato c'è vostra figlia, in lacrime, con la voce rotta dal panico. Ha avuto un incidente stradale fuori Milano, il suo cellulare è distrutto e vi sta chiamando dal telefono di un passante. Poi un uomo prende la parola — sedicente poliziotto o avvocato — e pretende un bonifico immediato per il carro attrezzi, l'ospedale o una cauzione: senza quel pagamento, vostra figlia dovrà seguire gli agenti in questura, e soprattutto non dovete riagganciare né chiamare nessuno. La voce, l'accento, persino il modo in cui vi chiama "mamma" sembravano autentici. Eppure vostra figlia era tranquillamente a casa: avevate appena ascoltato una voce clonata con l'intelligenza artificiale, ricostruita da pochi secondi di audio rubati dai social network. Ecco come funziona questa truffa sempre più diffusa in Italia, e come difendervi.

Come funziona la truffa della voce clonata

Il primo passo avviene lontano da voi, con la raccolta di un campione vocale. I truffatori attingono dai contenuti pubblici — storie di Instagram, video di TikTok, messaggi vocali condivisi — oppure effettuano una telefonata innocua per registrare la vittima a sua insaputa. Agli attuali strumenti di sintesi vocale bastano pochi secondi per imitare timbro, ritmo e accento di una persona, compresi bambini e ragazzi.

Poi scatta la telefonata del finto dramma. Lo schema più diffuso unisce il finto incidente al finto familiare in difficoltà: il "figlio" piange, parla in fretta, passa il telefono a un complice che recita la parte del poliziotto, dell'avvocato o del medico. La richiesta è sempre la stessa: un bonifico immediato, carte prepagate o criptovalute, senza riagganciare e senza avvisare nessuno. Esistono varianti: il finto capo che ordina un bonifico aziendale urgente, il finto nipote che chiede aiuto ai nonni, il finto parente bloccato all'estero. Il meccanismo non cambia mai: un'urgenza costruita a tavolino che vi impedisce di ragionare e di verificare.

I campanelli d'allarme durante la chiamata

Per quanto sofisticate, le voci sintetiche lasciano quasi sempre tracce. Insospettitevi subito se la telefonata presenta questi elementi:

• Urgenza estrema e obbligo di segreto: "non riagganci", "non lo dica a nessuno", "deve pagare subito". Il truffatore deve isolarvi, perché una sola verifica farebbe crollare tutto.
• Denaro preteso durante la chiamata: bonifico verso un conto sconosciuto, carte prepagate, criptovalute. Nessuna forza dell'ordine e nessun ospedale chiede pagamenti per telefono: questa richiesta da sola dimostra la frode.
• Anomalie audio: voce leggermente metallica o robotica, pause innaturali, frasi che sembrano ritagliate e incollate, risposte che non c'entrano con le vostre domande, un pianto stranamente monotono.
• Videochiamata sempre impossibile: fotocamera rotta, batteria scarica, ospedale senza campo. L'immagine smaschererebbe l'impostore all'istante, ed è per questo che non è mai disponibile.
• Storia incoerente: il familiare non sa dove si trova, sbaglia dettagli ovvi della propria vita, e il sedicente poliziotto descrive una procedura che non corrisponde a nessuna procedura reale.

La parola d'ordine familiare: la difesa più efficace

La protezione più forte si prepara prima di qualsiasi telefonata sospetta: una parola d'ordine familiare. Scegliete con figli, genitori e nonni una parola improbabile — "riccio viola", per esempio — che conoscete solo voi, e stabilite la regola: chiunque chiami presentandosi come un familiare in difficoltà deve prima dire la parola d'ordine. Il truffatore non la conoscerà mai, e la telefonata finisce lì.

Rafforzate questa difesa con due abitudini. Primo, prosciugate la fonte: impostate i profili social della famiglia come privati, così che video e vocali non siano accessibili a chiunque, e sensibilizzate i ragazzi, fornitori involontari di campioni vocali. Secondo, parlate apertamente di questa truffa in famiglia — gli anziani soli sono i bersagli preferiti, e una conversazione schietta vale più di qualsiasi applicazione.

Come comportarsi se ricevete questa chiamata

Se il telefono squilla con una richiesta di denaro disperata, seguite questo protocollo senza eccezioni:

1. Non inviate nulla durante la chiamata. Né bonifici, né carte prepagate, né criptovalute — per quanto convincente sembri la voce.
2. Chiedete la parola d'ordine familiare, oppure ponete una domanda che solo il vero familiare può risolvere, come il nome della scuola elementare o di un animale domestico.
3. Riagganciate e richiamate voi il familiare al suo numero abituale. Nella stragrande maggioranza dei casi risponderà senza capire la vostra agitazione — la prova che la chiamata precedente era fraudolenta.
4. Verificate tramite un altro canale: messaggio su un'altra applicazione, videochiamata, oppure contattate qualcuno che si trova vicino a lui.
5. Non fidatevi del numero displayed: con la tecnica di alterazione del numero chiamante, i truffatori possono far apparire sul display il vero numero del vostro familiare. Il numero mostrato non dimostra nulla.

Un'applicazione di identificazione delle chiamate come NoCall aggiunge un livello di protezione, segnalando i numeri già denunciati da altri utenti prima ancora che rispondiate.

Come segnalare in Italia

Se siete stati presi di mira — o raggirati — segnalatelo: ogni denuncia aiuta a mappare i criminali e a proteggere le prossime vittime.

• La vostra banca per prima cosa: se avete disposto un bonifico (Intesa Sanpaolo, UniCredit, Poste Italiane o qualsiasi altro istituto), chiamate subito il numero ufficiale e chiedete il blocco e lo storno delle operazioni.
• Le forze dell'ordine: presentate denuncia presso Polizia, Carabinieri o Polizia Postale, conservando numero chiamante, orario della chiamata, importi ed eventuali screenshot.
• Il vostro operatore e AGCOM: le chiamate abusive possono essere segnalate al vostro operatore (TIM, Vodafone, WindTre o altri) e all'AGCOM, l'autorità di regolazione delle comunicazioni.
• Il Garante Privacy: se la truffa ha comportato un uso illecito dei vostri dati personali, potete rivolgervi al Garante per la protezione dei dati personali.

In conclusione

La truffa della voce clonata colpisce dove siamo più vulnerabili: l'amore per i nostri cari. Ma la difesa sta in una frase — riagganciate, verificate, poi agite. Scegliete oggi stesso la parola d'ordine della vostra famiglia, insegnate ai più anziani a diffidare delle urgenze chieste per telefono e ricordate: nessuna emergenza vera vi vieterà mai di verificare con chi state davvero parlando.