Chiamata di un familiare nei guai con voce clonata dall'IA: come verificare

Squilla il telefono e dall'altra parte c'è la voce di tuo figlio, di tua nipote o del tuo partner. Piange, parla in fretta: ha avuto un incidente, l'hanno arrestato, l'hanno derubato all'estero. Ha bisogno di soldi adesso e ti chiede di non dirlo a nessuno. La voce è identica eppure potrebbe non essere la sua. Oggi esistono strumenti di intelligenza artificiale capaci di imitare una voce partendo da pochi secondi di audio, e i truffatori li usano per rinnovare un inganno di sempre: quello del familiare nei guai. La buona notizia è che esiste una difesa semplice: riattacca e verifica tramite un canale che controlli tu.

Come funziona la truffa della voce clonata?

Il copione di solito segue questi passaggi:

1. Ottengono un campione di voce. Basta un video pubblicato sui social, un messaggio vocale inoltrato o perfino una chiamata precedente in cui qualcuno ha risposto «Pronto? Chi parla?» e ha continuato a parlare per qualche secondo.
2. Raccolgono contesto. Nomi, parentele, dove la persona studia o lavora, se è in viaggio. Molte di queste informazioni sono pubbliche su profili aperti.
3. Chiamano con un'emergenza. La voce clonata pronuncia poche frasi cariche di emozione («Mamma, ho avuto un incidente», «Nonno, sono nei guai») e passa subito il telefono a un presunto poliziotto, avvocato, medico o alla «controparte» dell'incidente, che è chi tratta sul denaro.
4. Chiedono un pagamento rapido e difficile da recuperare. Bonifico istantaneo, app di pagamento mobile (in Spagna, Bizum), criptovalute, carte regalo o perfino un corriere che passa a ritirare contanti a casa tua.

Le frasi clonate sono di solito brevi e la conversazione viene mantenuta corta di proposito: più parli con la voce, più è facile notare qualcosa di strano. Per questo il peso lo porta quasi sempre l'«intermediario». A volte non c'è nemmeno l'IA: basta un audio disturbato con dei singhiozzi perché il cervello completi il resto. L'effetto è lo stesso.

Quali segnali smascherano la truffa?

• Urgenza estrema: bisogna pagare «subito» o succederà qualcosa di terribile.
• Segretezza: «non dirlo a papà», «non chiamare nessuno, peggiori le cose».
• Un numero sconosciuto o nascosto, o perfino quello del tuo familiare falsificato: il numero mostrato sullo schermo può essere contraffatto.
• Un intermediario che prende il controllo della conversazione appena la voce ha fatto il suo lavoro.
• Metodi di pagamento insoliti: criptovalute, carte regalo, un corriere che ritira denaro o gioielli.
• Risposte evasive alle domande personali: la voce non risponde, la linea «cade» o ricomincia il pianto.
• Dettagli che non tornano: il tuo familiare non doveva viaggiare, non guida o ti chiama a un orario strano.

Nessuno di questi segnali basta da solo a dimostrarlo, ma la combinazione di urgenza + segretezza + pagamento insolito è la firma di questa truffa, con o senza IA.

Cosa faccio durante la chiamata?

1. Respira e non decidere nulla a caldo. La pressione è lo strumento del truffatore. Un'emergenza vera regge cinque minuti di verifica.
2. Fai una domanda a cui solo il tuo familiare saprebbe rispondere. Meglio qualcosa che non sia sui social: il nome del primo animale domestico, cosa avete cenato domenica, un soprannome d'infanzia.
3. Chiedi la parola d'ordine familiare, se ne avete una (più sotto spieghiamo come crearla).
4. Riattacca e chiama tu il numero del tuo familiare che hai già salvato in rubrica. Non usare il numero che ti hanno dato e non richiamare il numero in entrata. Se non risponde, chiama il partner, i coinquilini, il lavoro o un altro parente.
5. Se dicono di essere polizia, ospedale o tribunale, verificalo tu: cerca da solo il numero ufficiale, oppure in Spagna chiama il 112, il 091 (Polizia Nazionale) o il 062 (Guardia Civil); altrove, il numero di emergenza o la polizia del tuo paese. Nessuna autorità in Spagna ti chiede di pagare una cauzione al telefono né manda un corriere a ritirare denaro.
6. Non inviare denaro, codici o dati bancari finché non hai confermato, tramite un canale indipendente, che l'emergenza è reale.

Riattaccare ti sembrerà crudele se è davvero tuo figlio. Non lo è: se l'emergenza è reale, in un paio di minuti l'avrai confermata e potrai aiutare in sicurezza.

Come creo una parola d'ordine familiare?

È la misura più efficace e non costa nulla:

1. Scegliete una parola o una frase facile da ricordare e difficile da indovinare. Niente che compaia sui social: niente nomi di animali pubblicati né date di compleanno.
2. Condividetela di persona, mai per messaggio né in un gruppo WhatsApp.
3. Concordate la regola: qualsiasi richiesta urgente di denaro per telefono, vocale o video si conferma con la parola d'ordine. Senza parola, niente pagamento.
4. Coinvolgete chi ne ha più bisogno: nonni, adolescenti e persone che vivono sole sono spesso i bersagli preferiti.
5. Se viene mai usata o trapela, cambiatela.

Conviene inoltre ridurre la materia prima: profili privati, meno video pubblici con la voce dei minori e attenzione a non prolungare le chiamate di sconosciuti che vogliono solo farti parlare.

E se ho già pagato?

Non colpevolizzarti: la truffa è studiata per ingannare chiunque voglia bene a qualcuno. Agisci in fretta:

1. Chiama subito la tua banca, al numero ufficiale riportato sulla carta o nella sua app, e chiedi di provare a bloccare o stornare il bonifico o il pagamento. Prima lo fai, più possibilità hai.
2. Se hai consegnato contanti o gioielli a un corriere, chiama la polizia il prima possibile (in Spagna, il 091 o il 062) con la descrizione della persona e del veicolo.
3. Conserva le prove: numero in entrata, ora e durata della chiamata, ricevute di pagamento, qualsiasi messaggio o audio.
4. Sporgi denuncia alla polizia (in Spagna, Polizia Nazionale o Guardia Civil) portando tutte le prove. Spiega che hanno usato una voce che imitava il tuo familiare.
5. Chiedi aiuto: in Spagna chiama il 017 di INCIBE, la linea gratuita e riservata di assistenza in cybersicurezza; l'Ufficio di sicurezza dell'internauta (OSI) di INCIBE pubblica anche avvisi su questo tipo di frodi. Altrove, rivolgiti alla polizia o all'agenzia nazionale di cybersicurezza.
6. Avvisa la tua famiglia perché sappia che la truffa è in circolazione e altri parenti non ci cadano.

Approfondiamo le vie di recupero in come recuperare i soldi di una truffa telefonica.

Domande frequenti

L'IA può davvero copiare una voce con così poco audio? Sì. Gli strumenti attuali possono produrre un'imitazione convincente da campioni brevi, soprattutto per frasi corte ed emotive al telefono, dove la qualità della chiamata nasconde le imperfezioni. Non serve che sia perfetta: basta che sembri credibile per qualche secondo di panico.

La chiamata arrivava dal numero di mio figlio: quindi era lui? Non necessariamente. Il numero mostrato sullo schermo può essere falsificato. Per questo la regola è riattaccare e chiamare tu il numero salvato in rubrica.

Può succedere anche su WhatsApp, con vocali o videochiamate? Sì. I vocali clonati e i video manipolati seguono la stessa logica. Il protocollo non cambia: domanda di controllo, parola d'ordine e verifica tramite un altro canale.

E se è davvero un'emergenza? Allora la verifica richiede un paio di minuti e non perdi nulla. Ospedali e polizia non pretendono pagamenti immediati al telefono per assistere qualcuno.

In sintesi

Una voce conosciuta non è più una prova d'identità. Davanti alla chiamata di un familiare nei guai che chiede soldi: non decidere a caldo, fai una domanda di controllo, chiedi la parola d'ordine, riattacca e chiama tu il numero che hai già. Se hai già pagato, chiama la banca, sporgi denuncia e chiedi aiuto (in Spagna, il 017). E se ricevi una chiamata così, segnalala nella directory dei numeri spam di NoCall: la tua segnalazione può aiutare un'altra famiglia a riattaccare in tempo.