"Mamma, aiutami, mi servono soldi subito"

Successe a Pesaro, nel febbraio 2024. Una donna sui cinquant'anni riceve su WhatsApp un vocale. È la voce di suo figlio, chiaramente in difficoltà: ha perso tutto, deve prendere un taxi, gli servono soldi subito. Poco dopo arriva uno screenshot con un IBAN a cui inviare il denaro. Lei prova a richiamare il numero da cui è arrivato il vocale: nessuno risponde. Il panico sale.

Per pura fortuna, prima di fare il bonifico, chiama il padre del ragazzo, per un'altra verifica. Il figlio è lì, seduto accanto a lui, a cena, tranquillo. Non aveva mandato nessun vocale. Quella voce, identica alla sua, era stata generata da un'intelligenza artificiale.

Non è un caso isolato, ed è di questo che parliamo oggi: le truffe con voce clonata dall'IA, e come costruire una difesa che regga anche quando il panico prende il sopravvento.

Bastano tre secondi di audio

Fino a poco tempo fa, clonare una voce in modo credibile richiedeva competenze tecniche non banali. Oggi bastano tre o cinque secondi di audio, presi da un qualsiasi video pubblico, da una storia Instagram, da un vocale WhatsApp inoltrato per sbaglio nel gruppo sbagliato, per generare una voce sintetica capace di ingannare quasi chiunque.

Uno studio di McAfee ha misurato che il 77% delle persone non riesce a distinguere una voce reale da una clonata. E non parliamo di un fenomeno marginale: diverse analisi di settore hanno registrato una crescita delle truffe con voce clonata superiore al 2000% nell'ultimo anno.

Non colpisce solo le famiglie. In Italia, nel 2025, diversi imprenditori sono stati contattati da quella che sembrava la voce di un noto ministro, replicata con l'IA, per ottenere ingenti somme di denaro. Se può succedere a persone abituate a diffidare, a maggior ragione può succedere a chiunque venga colto di sorpresa, in un momento di paura, alle due di notte.

Perché non basta più "riconoscere la voce"

Il vecchio consiglio, "se non riconosci la voce non fidarti", oggi non basta più: la voce, spesso, è identica. E anche i due controlli che vengono in mente d'istinto, come richiamare il numero da cui è arrivata la chiamata o controllare chi risulta come mittente, non sono più affidabili quanto sembrano: il numero chiamante può essere falsificato (lo spoofing del numero fa apparire una chiamata come proveniente dal contatto reale), e alcuni sistemi di clonazione più avanzati riescono già a modificare la voce in tempo reale durante la telefonata stessa, non solo in un audio preregistrato.

Il meccanismo psicologico dietro queste truffe è sempre lo stesso, ed è proprio quello che le rende efficaci:

creano un'emergenza (un incidente, un arresto, un rapimento, un blocco all'estero)

chiedono di agire subito, e spesso aggiungono "non dirlo a nessun altro"

la stessa combinazione di urgenza, paura e isolamento che ritroviamo in quasi ogni truffa di ingegneria sociale, solo con una voce che stavolta sembra vera al cento per cento.

La difesa che funziona, e perché è l'unica davvero efficace

Le forze dell'ordine e gli esperti di sicurezza, su questo punto, sono unanimi: la contromisura più efficace non è tecnologica, è una parola in codice familiare.

Una parola o una breve frase concordata in anticipo, conosciuta solo dai membri più stretti della famiglia, mai raccontata pubblicamente né scritta sui social. Se qualcuno chiama dicendo di essere in un'emergenza e chiede soldi, basta chiedere quella parola: nessun sistema di clonazione vocale, per quanto sofisticato, può inventarla, perché non l'ha mai sentita né letta da nessuna parte.

È una difesa a costo zero, semplice da mettere in pratica, e proprio per questo va presa sul serio, non archiviata come un'esagerazione. Ma sarei disonesta se te la vendessi come una soluzione infallibile: funziona solo se in famiglia la usate davvero, sempre, non solo la prima volta che ne parlate a cena. Una parola d'ordine che qualcuno dimentica proprio nel momento del panico non serve a niente. E vale non solo per il "figlio nei guai": la stessa identica tecnica si usa anche per imitare un partner ("amore, sono bloccato, mandami dei soldi") o un genitore anziano.

Cosa fare, in concreto?

Scegliete una parola o una frase breve, in un momento tranquillo, non durante un'emergenza vera. Deve essere qualcosa che non avete mai raccontato pubblicamente, né scritto in chat che potrebbero circolare.

Usatela ogni volta che una richiesta di soldi arriva per telefono o vocale, in modo urgente, anche se la voce vi sembra riconoscibile al cento per cento. Non è mai una scortesia chiederla: chi ama davvero capirà, un truffatore no.

Se non c'è una parola d'ordine concordata, verificate su un canale diverso: chiamate la persona su un numero che avete già salvato voi (non richiamando il numero da cui è arrivata la chiamata sospetta), oppure contattate qualcun altro che potrebbe essere con lei in quel momento, come ha fatto la mamma di Pesaro.

Non agite mai sotto pressione nello stesso istante della chiamata. Il fatto stesso che qualcuno vi dica "fai in fretta, non hai tempo di verificare" è, quasi sempre, il segnale più affidabile che qualcosa non va.

La tecnologia dietro queste truffe continuerà a migliorare, questo è quasi certo. Ma la parola in codice resta efficace proprio perché non è una tecnologia: è un accordo umano che nessuna intelligenza artificiale può clonare, per quanto sofisticata diventi.