Il recente rapporto di Federprivacy evidenzia un trend inquietante: nel 2025 le segnalazioni di tentativi di truffa tramite manipolazione audio sono aumentate del 180% rispetto all’anno precedente. Di fronte a questo scenario, in Italia si diffonde il “Codice di Famiglia”: una parola segreta, concordata a tavola, da pronunciare quando una voce al telefono ci chiede aiuto o soldi. Perché? Perché non possiamo più credere alle nostre orecchie.

La morte della verità sensoriale (e i suoi limiti)

Il problema tecnico è noto, ma va analizzato senza isterismi. Le IA generative vocali (Voice Cloning) non sono magiche, ma sono diventate terribilmente efficienti. Sebbene la narrazione comune dica che “bastano tre secondi” per clonare chiunque, la realtà è più sfumata: brevi campioni permettono di ingannare l’orecchio su frasi corte o messaggi asincroni (come i vocali su WhatsApp), mentre per sostenere un dialogo interattivo credibile serve ancora una base dati più ampia e un post-processing raffinato.

Tuttavia, il divario si sta chiudendo. I truffatori oggi utilizzano software commerciali uniti a script di ingegneria sociale per creare scenari di panico (il finto incidente, l’arresto immediato) dove lo stress emotivo della vittima colma le imperfezioni dell’audio sintetico. Non è l’IA a essere perfetta, è la nostra paura a renderla tale.

Ho una conferenza sul tema qui: https://short.staipa.it/eylfi e ho parlato di Ingegneria Sociale qui: https://short.staipa.it/6jn66

Il cortocircuito della fiducia e l’igiene digitale

C’è una sottile ironia in tutto questo. Per anni ci hanno venduto la biometria (impronte, volto, voce) come il non plus ultra della sicurezza. “La tua voce è la tua password”, dicevano le banche. Il problema è che quella password l’abbiamo scritta noi stessi sui muri dei bagni pubblici di internet.

Non è la tecnologia biometrica ad aver fallito, ma il nostro comportamento. Abbiamo regalato campioni vocali di alta qualità attraverso Storie Instagram, video su TikTok e note vocali inoltrabili, alimentando i database che ora possono essere usati contro di noi. Il “Codice di Famiglia” rappresenta una presa di coscienza tardiva: abbiamo esposto le nostre chiavi di sicurezza biologiche in un ambiente non controllato.

Non potendo più distinguere con certezza il vero dal falso digitale, l’essere umano è costretto a creare un canale parallelo, analogico, basato su un segreto condiviso offline. Stiamo applicando la Two-Factor Authentication (2FA) ai rapporti umani, dove il secondo fattore non è un SMS, ma un ricordo privato.

La difesa analogica in un mondo digitale

Perché questo fenomeno deve farci riflettere, al di là della cronaca? Perché dimostra che la soluzione all’iper-tecnologia spesso non è “più tecnologia”, ma un ritorno alla gestione umana della fiducia.

1. Il ritorno al patto privato: La sicurezza non è più delegabile interamente allo Stato o ai provider telefonici (che faticano a filtrare il Caller ID spoofing), ma torna a essere una responsabilità del nucleo familiare.
2. La vulnerabilità dell’emozione: L’IA non hackera il telefono, hackera il nostro cervello sfruttando l’urgenza. La “parola segreta” funge da interruttore logico: costringe il cervello a uscire dalla modalità “panico” per entrare in modalità “verifica”.

Questa strategia si allinea perfettamente alle raccomandazioni operative che la Polizia Postale e gli esperti di cybersecurity ripetono da anni per il phishing tradizionale: interrompere l’emozione, verificare su un secondo canale, non fidarsi dell’identità dichiarata.

Conclusione: Un’amara necessità

È avvilente? Sì. Dover dubitare della voce terrorizzata di un proprio caro è una cicatrice sociale che ci porteremo dietro, segno di un inquinamento dell’ecosistema informativo. È necessario? Assolutamente sì.

In attesa che le legislazioni (come l’AI Act europeo) o le tecnologie di watermarking audio diventino standard efficaci — e la storia insegna che i truffatori corrono sempre più veloci delle normative — il consiglio è di adottare questa difesa “medievale”.

Scegliete una parola. Che non sia il nome del cane (lo sanno da Facebook) o la data di nascita (la sanno da LinkedIn). Una parola assurda, illogica, vostra. Perché nel 2026, l’unica cosa che l’Intelligenza Artificiale non può ancora clonare è un segreto che non avete mai digitalizzato.

Per quella novità bisognerà ancora aspettare, facciamo qualcosa tipo l’inizio del prossimo anno? Vedremo.

Ma per questa… beh, è qua. Fino a pochi giorni fa non avevo neppure mai parlato con Claudio di Bufale.net, anche se lo seguo praticamente da sempre, e oggi mi ha fatto fare una comparsata lì.
Vediamo dove porterà!

Per il resto restate sintonizzati che pian piano le cose arrivano