Voce clonata e deepfake: le nuove truffe con l’intelligenza artificiale

“Mamma sono io, ho perso il telefono, mandami subito dei soldi”: la voce è identica a quella di tuo figlio, ma a parlare è un software di intelligenza artificiale. Le truffe basate su voce clonata e deepfake sono la frontiera del 2026 e fanno leva sull’emozione e sull’urgenza. Capire come funzionano è il primo modo per non caderci.

🎙️ Come l’IA clona voce e volto

Bastano pochi secondi di audio (presi da un messaggio vocale, un video sui social, una telefonata) perché un software riproduca una voce in modo molto fedele. Lo stesso vale per i video deepfake, che sovrappongono volti reali a immagini false. I criminali li usano per:

• fingersi un familiare in difficoltà che chiede soldi urgenti;
• imitare un operatore bancario o delle forze dell’ordine;
• far credere che un personaggio noto promuova un investimento (spesso in cripto);
• aggirare alcuni sistemi di riconoscimento vocale.

🚩 Gli schemi più diffusi

• “Il finto figlio/nipote”: messaggio o chiamata con voce clonata, nuovo numero, richiesta urgente di denaro.
• Falso operatore bancario (vishing): ti “avvisa” di un accesso sospetto e ti guida a “mettere al sicuro” i soldi spostandoli… sul conto del truffatore.
• Investimenti deepfake: video di un VIP che garantisce guadagni facili; dietro c’è una piattaforma fasulla.
• Finto datore di lavoro/CEO: ordina un bonifico aziendale “riservato e urgente”.

🛡️ Come difendersi: le regole d’oro

• Fermati e verifica: l’urgenza è l’arma del truffatore. Riattacca e richiama tu il numero ufficiale che conosci.
• Usa un secondo canale: se “tuo figlio” scrive da un numero nuovo, chiamalo sul suo numero abituale.
• Concorda una parola di sicurezza in famiglia, da chiedere nelle emergenze.
• Non condividere codici: OTP, PIN, password non si comunicano a nessuno, mai.
• Diffida dei VIP che promettono guadagni: nessun investimento serio è “garantito”.
• Limita l’audio/video pubblico sui social: meno materiale, meno cloni.

🏦 La banca non fa così

Ricorda questi punti fermi: la tua banca non ti chiama per farti spostare soldi “al sicuro”, non chiede codici dispositivi o OTP, non ha fretta. Qualsiasi richiesta di questo tipo è una truffa, anche se la voce o il numero sembrano autentici (i numeri si possono falsificare, è il cosiddetto spoofing).

🚨 Se sei caduto nella trappola

• Blocca subito carta e home banking; chiedi il recall del bonifico o il chargeback.
• Disconosci per iscritto le operazioni non autorizzate.
• Denuncia alla Polizia Postale conservando audio, video, messaggi e numeri.
• Segnala al Garante Privacy l’uso illecito della voce/immagine (deepfake).
• Per gli addebiti, valuta il ricorso all’ABF.

❓ Domande frequenti

Come capisco se una voce è clonata?

Non sempre è evidente, ma occhio a: tono leggermente innaturale, frasi che ripetono parole generiche, rumori di fondo assenti, richieste urgenti di denaro o codici e l’invito a non parlarne con nessuno. Nel dubbio, interrompi e verifica con un canale che conosci.

Ho versato dei soldi credendo fosse mio figlio: posso recuperarli?

Dipende dalla rapidità. Contatta immediatamente la banca per il recall/chargeback e denuncia. Anche se hai “autorizzato” tu il pagamento perché ingannato, in alcuni casi è possibile ottenere il rimborso se la banca non ha intercettato un’operazione anomala: fatti assistere per il reclamo e l’ABF.

Un video mostra un personaggio famoso che consiglia un investimento: è affidabile?

Quasi certamente è un deepfake. I VIP non promuovono “investimenti garantiti” in video pubblicitari su piattaforme sconosciute. Non cliccare, non lasciare i tuoi dati e verifica sempre l’intermediario su CONSOB prima di investire.

🔗 Risorse utili

• Polizia Postale — denuncia truffe e frodi informatiche.
• Garante per la Privacy — segnalazione di deepfake e uso illecito dei dati.
• CONSOB — verifica intermediari e allerta truffe finanziarie.