Non è tuo figlio: è una macchina

La voce che senti sembra quella di tuo figlio, di tua madre, persino di un funzionario di banca. Ma può essere un clone vocale generato dall’IA: oggi bastano pochi secondi per creare una copia credibile. Quei secondi di solito sono già online: video in cui parliamo chiaro, storie, messaggi vocali finiti in gruppi, webinar/riunioni registrate, vecchi video di famiglia, perfino il messaggi in segreterie telefoniche o telefonate ad oc. Meno audio pubblici abbiamo, meno materiale c’è per clonare la nostra voce. Questo rischio è stato segnalato anche dalla Banca d’Italia, che ha avvisato i cittadini sulla circolazione di video deepfake con immagine e voce usati per raggiri (fonte: https://www.bancaditalia.it/media/notizia/avviso-presenza-in-rete-di-nuovi-videomessaggi-falsi-con-tecniche-di-deepfake/).

Fatti di cronaca: sì, è già successo

In Italia ci sono prime denunce per truffe al telefono con voce clonata: chiamate “autorevoli”, a volte con numero falsificato, che chiedono denaro o codici. Nel febbraio 2025, ad esempio, la voce del Ministro della Difesa è stata imitata per contattare imprenditori con una storia “umanitaria”; le indagini hanno portato al congelamento di fondi all’estero (fonte: Reuters — https://www.reuters.com/technology/artificial-intelligence/italian-police-freeze-cash-ai-voice-scam-that-targeted-business-leaders-2025-02-12/). Non serve essere famosi per finire nel mirino: basta avere una voce “riutilizzabile”.

Come smascherare in 10 secondi

• Parola d’ordine di famiglia. Concordare una frase segreta solo vostra è una buona pratica, se chi chiama non la sa, si può chiudere.
• Richiamare su numero certo. Se dicono di essere banca/assicurazione/forze dell’ordine, richiamare il numero ufficiale (sito/app), non quello che compare sul display: il numero si può falsificare.
• Domanda fuori copione. Chiedere un dettaglio che solo quella persona sa (se presente): un soprannome d’infanzia, l’ultimo posto dove siete stati insieme. I cloni non hanno memoria.
• Mai codici e OTP al telefono. Banche e servizi non chiedono OTP/codici per telefono o chat. Se li chiedono, è truffa.

Se ti chiamano “dalla banca” (o dal Comune, dalla scuola…)

Chiamare noi il numero ufficiale. Nessuno può facri pressioni al telefono con “serve ora subito”. Se insistono: chiudere e segnalare. Le banche serie non chiedono codici e non si collegano da remoto al nostro telefono “per aiutarci”. Questo rientra nel vishing (phishing telefonico): il Garante Privacy ha pubblicato indicazioni semplici per riconoscerlo (fonte: https://www.garanteprivacy.it/temi/cybersecurity/vishing).

Impostazioni e accorgimenti utili (dove guardare)

• Limiti ai pagamenti rapidi. Nell’app di banca impostare limiti bassi per bonifici istantanei e nuovi beneficiari; attivare, se presente, il blocco notturno.
• Avvisi in tempo reale. Abilitare notifiche push/SMS per movimenti e nuovi dispositivi (se presenti): se arriva un’operazione non tua, intervenire subito.
• 2FA e “no recupero telefonico”. Attivare autenticazione a due fattori su mail e servizi, disabilitare recupero via telefonata (se presente); meglio app autenticatore o passkey.
• Privacy sui social. Ridurre i video pubblici dove parliamo; limitare chi può vedere storie e post (se presente). Meno audio pubblici = meno materiale per clonare.
• Contatti preferiti. In rubrica aggiungere un prefisso ai numeri veri dei familiari (es. “MAMMA‑VERA”): utile quando arriva un numero simile ma non identico.

Se è già successo

1. Bloccare subito carta/conti dalla propria app o chiamando i numeri di emergenza ufficiali.
2. Cambiare password e disconnettere sessioni/app collegate (se presenti).
3. Raccogliere prove: screenshot delle chiamate, audio, numeri, orari.
4. Denunciare alla Polizia Postale e segnalare a banca/piattaforma.

Link utili

Commissariato di PS – Polizia Postale: segnalazioni online → https://www.commissariatodips.it/segnalazioni/segnala-online/index.html

Garante Privacy: modulistica → https://www.garanteprivacy.it/home/modulistica-e-servizi-online