Truffe con la voce clonata dall’AI: come verificare una chiamata sospetta

Il telefono squilla. Una voce che sembra quella di tuo figlio, di tua sorella o di un collega ti dice che è successo qualcosa di grave. Chiede aiuto, magari un bonifico immediato, e insiste perché tu non perda tempo a richiamare. Il problema non è soltanto capire se quella persona stia mentendo: oggi anche una voce familiare può essere imitata con strumenti di intelligenza artificiale. Prima di inviare denaro o comunicare dati, esiste però una verifica semplice e molto più affidabile dell’ascolto: interrompere la conversazione e ricontattare la persona attraverso un recapito già conosciuto.

Questa guida spiega come funzionano le truffe con la voce clonata, quali segnali osservare, che cosa fare nei primi due minuti e come comportarsi se hai già pagato. Non serve riconoscere un audio artificiale a orecchio: serve verificare la richiesta in modo indipendente.

Che cosa significa clonare una voce con l’intelligenza artificiale

Il voice cloning è una tecnica che permette di generare audio che riproduce alcune caratteristiche della voce di una persona: timbro, cadenza, pronuncia e altri elementi riconoscibili. Per costruire un’imitazione possono essere utilizzati campioni audio tratti, per esempio, da video pubblici, messaggi vocali o registrazioni. La qualità varia molto e non tutte le imitazioni sono convincenti, ma una voce plausibile può bastare quando chi ascolta è preoccupato e deve decidere in pochi secondi.

Questa tecnologia ha anche usi legittimi, come alcune applicazioni di accessibilità e produzione audio. La truffa nasce quando qualcuno la utilizza senza autorizzazione per fingersi un’altra persona e ottenere denaro, codici o informazioni riservate. Non tutte le chiamate fraudolente usano davvero l’AI: alcuni truffatori si limitano a inventare un’emergenza o a imitare una voce. La procedura di verifica resta utile in entrambi i casi.

La Federal Trade Commission statunitense ha descritto già nel 2023 le truffe basate su false emergenze familiari e clonazione vocale. Nelle proprie indicazioni ai consumatori raccomanda di non considerare la somiglianza della voce una prova di identità e di richiamare la persona usando un numero di cui si conosce l’autenticità.

Come si presenta una telefonata sospetta: tre esempi

Il familiare in difficoltà

Una persona che sembra un figlio o un nipote racconta di avere avuto un incidente, di essere bloccata lontano da casa o di dover pagare urgentemente una spesa. Talvolta interviene un presunto avvocato o un sedicente funzionario che rafforza la storia. La richiesta tipica è trasferire subito denaro, senza coinvolgere altri familiari. L’emergenza potrebbe anche essere reale: proprio per questo occorre verificarla con una chiamata separata.

Il collega o il responsabile che chiede un pagamento

Un dipendente riceve una telefonata che sembra provenire dal titolare: bisogna saldare una fattura o cambiare le coordinate bancarie di un fornitore. L’interlocutore dice che è una questione riservata e che non c’è tempo per la procedura abituale. Anche quando la voce è credibile, un pagamento straordinario va confermato tramite i canali aziendali previsti e, se possibile, da una seconda persona autorizzata.

La banca o l’assistenza che chiede codici

Un falso operatore sostiene che ci sia una frode sul conto e chiede di leggere un codice ricevuto via SMS, approvare una notifica o spostare i soldi su un conto “sicuro”. In questo caso il pericolo non è soltanto la voce artificiale: è la richiesta di autorizzare un’operazione. Chiudi la chiamata e contatta la banca dall’app ufficiale o dal numero riportato sulla carta, non da quello dettato dall’interlocutore.

I segnali da controllare: il comportamento conta più della voce

Non esiste una lista di difetti audio che consenta di riconoscere con certezza una voce sintetica. Una registrazione può sembrare naturale e una chiamata autentica può avere disturbi, pause o un suono metallico. Per questo è più utile osservare il contesto e le richieste.

• La persona descrive un’emergenza improvvisa e vuole una decisione immediata.
• Chiede di mantenere il segreto, anche nei confronti di familiari o colleghi.
• Insiste perché tu non riagganci, non richiami e non faccia verifiche.
• Vuole denaro, un bonifico, una ricarica, criptovalute o codici di pagamento.
• Chiede password, PIN, codici temporanei o conferme nell’app bancaria.
• Propone un nuovo numero di telefono o un conto mai usato prima.
• Si irrita o cambia versione quando proponi di ricontattarla in autonomia.
• La storia contiene dettagli veri su di te, ma non fornisce prove indipendenti dell’emergenza.

Un solo segnale non dimostra una truffa. La combinazione di urgenza, segretezza e richiesta di denaro è però sufficiente per interrompere la procedura e controllare. I truffatori possono conoscere nomi, relazioni e luoghi grazie a informazioni pubbliche o a dati ottenuti in altri modi: sapere un dettaglio personale non equivale a dimostrare la propria identità.

Che cosa fare nei primi due minuti

Immagina di ricevere una telefonata allarmante mentre sei al lavoro o in viaggio. La risposta più utile non è discutere a lungo con chi chiama, ma creare un passaggio di verifica che il truffatore non controlla.

• Non inviare soldi e non comunicare codici durante la chiamata.
• Spiega che richiamerai tu e interrompi la conversazione.
• Apri la rubrica e usa il numero che avevi già salvato prima della chiamata sospetta.
• Se la persona non risponde, contatta un altro familiare, un collega o un recapito ufficiale conosciuto.
• Per richieste bancarie, apri direttamente l’app o il sito ufficiale digitato da te e verifica con l’assistenza.
• Se l’emergenza viene confermata, decidi come intervenire attraverso i normali canali di pagamento o soccorso.

La domanda decisiva non è “Riconosco questa voce?”, ma “Ho verificato la richiesta attraverso un canale che ho scelto io?”.

Perché non basta vedere il numero di una persona conosciuta

Il numero mostrato sul display non è una garanzia assoluta. In alcune frodi può essere falsificata l’identificazione del chiamante, una pratica nota come caller ID spoofing. In altri casi il truffatore usa un numero nuovo e inventa una spiegazione plausibile: telefono rotto, batteria scarica, SIM smarrita. Se ti chiedono di richiamare proprio quel numero, non stai svolgendo una verifica indipendente.

Se hai dubbi, recupera il recapito da una fonte già affidabile: una rubrica salvata da tempo, un sito ufficiale raggiunto autonomamente, la documentazione della tua banca o un collega contattato attraverso il normale centralino. Se la persona ti scrive anche in chat, ricorda che un account può essere compromesso: una conferma arrivata dalla stessa conversazione non è sempre sufficiente.

Una parola in codice in famiglia può aiutare?

Alcune famiglie scelgono una parola o una domanda concordata in anticipo da utilizzare nelle richieste insolite. Può essere un controllo aggiuntivo, soprattutto quando è difficile richiamare. Non deve però diventare l’unico criterio: una parola può essere scoperta, condivisa per errore o ricordata da qualcuno che non dovrebbe conoscerla. Meglio combinarla con una richiamata indipendente e con la verifica dei fatti.

Evita domande basate su informazioni pubbliche, come il nome dell’animale domestico mostrato sui social o la città dell’ultima vacanza. Non inviare la parola concordata in una chat di gruppo accessibile a molte persone e non usarla come password di account digitali.

Come ridurre il rischio senza smettere di pubblicare contenuti

La soluzione non è cancellare ogni video o evitare di parlare al telefono. È utile però sapere che un contenuto pubblico può essere ascoltato, scaricato o riutilizzato da sconosciuti. Valuta con attenzione la visibilità di video e registrazioni personali, soprattutto quando includono informazioni su abitudini, spostamenti o legami familiari.

• Controlla chi può vedere le registrazioni pubblicate sui profili social.
• Evita di condividere pubblicamente dettagli non necessari su situazioni familiari e finanziarie.
• Concorda con familiari e colleghi una regola semplice per le richieste urgenti di denaro.
• In azienda, conferma sempre i cambi di IBAN attraverso un canale diverso da quello che li comunica.
• Spiega anche alle persone meno abituate alla tecnologia che una voce credibile non basta per autorizzare un pagamento.
• Mantieni protetti gli account social e di messaggistica, perché un profilo compromesso può rendere una richiesta falsa più convincente.

Se hai già inviato denaro o comunicato un codice

Agisci rapidamente, senza aspettare di essere certo che la voce fosse artificiale. Se hai disposto un bonifico, contatta subito la banca tramite i canali ufficiali, comunica che sospetti una frode e chiedi se è possibile bloccare o richiamare il trasferimento. Il recupero non è garantito e dipende dalla situazione e dai tempi, ma segnalare immediatamente aumenta le possibilità di intervento.

Se hai condiviso credenziali, cambia la password dal sito o dall’app autentici, verifica i dispositivi collegati e attiva la verifica a più fattori dove disponibile. Se hai comunicato un codice bancario o autorizzato un’operazione, informa subito l’istituto e segui le istruzioni antifrode. Non pagare altre somme a chi promette di recuperare il denaro: anche le false offerte di recupero possono essere truffe.

Conserva ciò che hai: numero visualizzato, data e ora, eventuali messaggi, richieste di pagamento, coordinate del beneficiario e ricevute. Non è necessario dimostrare da solo che sia stata usata una voce clonata. Le autorità possono valutare gli elementi disponibili.

Dove segnalare in Italia una possibile truffa telefonica

Puoi rivolgerti alla Polizia di Stato, alla Polizia Postale o a un altro ufficio delle forze dell’ordine per valutare una denuncia o una querela. In presenza di un pericolo immediato per una persona, contatta i servizi di emergenza: non aspettare di completare verifiche online.

Dal 15 giugno 2026 la Polizia di Stato ha attivato il servizio “Denunce online”. La funzione di pre-denuncia per alcuni reati, tra cui truffa e frode informatica, è stata avviata in fase sperimentale presso uffici specifici e richiede una successiva formalizzazione entro 48 ore; non va quindi considerata una denuncia interamente online disponibile ovunque. Verifica la copertura aggiornata sul portale ufficiale della Polizia di Stato oppure rivolgiti direttamente a un ufficio sul territorio.

Se il presunto truffatore si è presentato come banca, corriere o azienda, avvisa anche l’organizzazione imitata utilizzando un contatto ufficiale. Questo può aiutare a identificare altre segnalazioni e a mettere in guardia gli utenti.

Come parlarne con genitori, figli e colleghi senza creare paura

Una conversazione pratica funziona meglio di un avvertimento generico sull’intelligenza artificiale. Puoi proporre un esempio: “Se ti chiamassi dicendo che mi servono soldi subito, non pagare durante la telefonata. Riaggancia e richiamami al numero che conosci”. Bastano pochi minuti per concordare la procedura.

Con persone anziane o poco abituate agli strumenti digitali, evita di concentrarti su termini come deepfake, algoritmi o sintesi vocale. Spiega che qualcuno può fingere di avere una voce conosciuta e che è normale controllare prima di agire. Con i colleghi, trasforma lo stesso principio in una regola aziendale scritta per i pagamenti non previsti.

Checklist da ricordare prima di fidarti di una chiamata

• La richiesta riguarda denaro, codici o informazioni riservate?
• L’interlocutore insiste sull’urgenza o sulla segretezza?
• Sto usando un numero o un canale che conoscevo già prima di questa chiamata?
• Ho verificato la storia con la persona interessata o con una seconda fonte affidabile?
• La banca o l’azienda conferma la richiesta tramite i propri canali ufficiali?
• Ho evitato di approvare notifiche o trasferimenti durante la telefonata?
• Se qualcosa non torna, ho conservato gli elementi utili e chiesto assistenza?

Se non riesci a rispondere alle domande sulla verifica indipendente, fermati. Non devi dimostrare che la chiamata è falsa: prima di trasferire denaro è sufficiente pretendere una conferma attendibile.

Fonti e riferimenti per approfondire

Federal Trade Commission, Consumer Advice, “Scammers use AI to enhance their family emergency schemes”, 20 marzo 2023, e “Scammers Use Fake Emergencies To Steal Your Money”: indicazioni su clonazione vocale, false emergenze e richiamata indipendente.

Federal Trade Commission, “Fighting back against harmful voice cloning”, aprile 2024: rischi dell’imitazione vocale e raccomandazioni ai consumatori.

CERT-AGID, “Si diffonde la truffa WhatsApp ‘prestami dei soldi’: attenti anche alle sessioni attive”, 5 febbraio 2026: un esempio italiano di richiesta di denaro da contatti apparentemente fidati, che non implica necessariamente l’uso di una voce sintetica.

Ministero dell’Interno e Polizia di Stato, comunicazioni del 15 giugno 2026 sul servizio “Denunce online”: indicazioni sulla sperimentazione delle pre-denunce e sulla necessità di formalizzazione. I riferimenti sono consultabili sui rispettivi siti istituzionali.

Domande frequenti

Si può riconoscere una voce clonata semplicemente ascoltandola?

Non in modo affidabile. Una voce artificiale può avere difetti, ma anche una telefonata autentica può suonare strana per colpa della connessione. La verifica migliore è richiamare attraverso un numero noto e controllare la richiesta con un secondo canale.

Se sul display compare il numero di mio figlio, posso fidarmi?

Non automaticamente. Il numero visualizzato può essere falsificato in alcune circostanze e anche un account di messaggistica può essere compromesso. Interrompi la chiamata sospetta e ricontatta la persona in autonomia.

Devo smettere di pubblicare video in cui parlo?

Non necessariamente. È utile scegliere con attenzione la visibilità dei contenuti e limitare la diffusione di informazioni personali non indispensabili. La protezione più efficace contro una falsa richiesta urgente resta la verifica indipendente.

Una parola segreta di famiglia è sufficiente?

Può aiutare, ma non sostituisce la richiamata a un numero conosciuto. Usala come controllo aggiuntivo e non come unica prova di identità.

Se ho già fatto un bonifico, posso recuperarlo?

Non c’è una garanzia. Contatta immediatamente la banca, segnala la possibile frode e chiedi quali operazioni possono ancora essere bloccate o richiamate. Conserva le prove e rivolgiti alle autorità.

La regola che vale anche quando la tecnologia cambia

Una telefonata convincente non deve diventare automaticamente un’autorizzazione a pagare. Se qualcuno ti chiede soldi, credenziali o un’azione insolita, verifica da un canale che hai scelto tu. Condividi questa semplice regola con una persona a cui tieni: è un’abitudine utile oggi e continuerà a esserlo anche quando le voci artificiali diventeranno ancora più realistiche.