Lo scopo non è dimostrare a orecchio che si tratta di un deepfake: verifica la richiesta sensibile attraverso un canale indipendente.
Per riconoscere le truffe con voci generate dall’intelligenza artificiale, non considerare la somiglianza della voce una prova sufficiente dell’identità. Se ricevi una chiamata d’emergenza apparentemente da una persona cara, con una richiesta di denaro, password o un’azione immediata, interrompi subito la conversazione. Verifica l’identità del chiamante attraverso un canale indipendente e chiedi la parola segreta familiare.
Punti chiave
- La somiglianza della voce non dimostra l’identità: anche i messaggi vocali più naturali richiedono una verifica indipendente.
- Chiama tu: per controllare un messaggio sospetto, contatta personalmente la persona usando un numero già salvato.
- Concordate una parola segreta: una frase non pubblica stabilita in anticipo può aiutare, ma non sostituisce una chiamata indipendente; un account compromesso potrebbe rivelarla.
- Attenzione all’urgenza: una richiesta immediata di trasferire denaro o mantenere il segreto è un serio campanello d’allarme.
- Agisci rapidamente: se hai inviato denaro, contatta subito la banca tramite numeri ufficiali e chiedi se è possibile bloccare o annullare la transazione; il risultato non è garantito.
Come funzionano le truffe con voci generate dall’IA?
L’avviso ufficiale della FTC sull’imitazione delle voci dei familiari raccomanda di chiamare un numero che conosci già, non quello fornito dal chiamante. Questo metodo verifica l’autenticità della richiesta anche quando non è chiaro se la voce sia stata creata con l’IA.
I criminali informatici estraggono campioni vocali da video o social network e riproducono, o clonano, le voci con grande precisione. Inventano situazioni angoscianti, come un incidente, un arresto o un telefono smarrito, per esercitare pressione psicologica sulla vittima e farle versare denaro. Questa urgenza sottrae il tempo necessario per ragionare.
Sentire una voce familiare non dimostra il coinvolgimento dell’intelligenza artificiale: i truffatori usano anche imitazioni umane o account compromessi. La difesa resta la stessa: verificare separatamente la richiesta e l’identità.
È possibile riconoscere un messaggio vocale falso soltanto ascoltandolo?
No. Pause insolite, tono monotono o pronunce meccaniche possono essere segnali utili, ma non sono criteri conclusivi. La tecnologia dei deepfake progredisce rapidamente e anche la scarsa qualità della chiamata o i rumori ambientali possono alterare una voce autentica.
Per riconoscere un messaggio vocale falso, valuta il contenuto della richiesta anziché cercare indizi nella voce:
- Il chiamante ti spinge a decidere immediatamente?
- Chiede di versare denaro su un conto sconosciuto?
- Insiste perché tu nasconda la questione alle autorità?
- Ti impedisce di interrompere la chiamata?
La combinazione di voce familiare, urgenza, segretezza e richiesta di denaro è un motivo sufficiente per interrompere la conversazione.
Come verificare l’identità del mittente di un messaggio sospetto?
Non rispondere al messaggio sospetto. Contatta la persona attraverso un «canale indipendente»: un mezzo affidabile che conosci già, non un numero o un link fornito dal mittente del messaggio.
Segui questi passaggi pratici:
- Non inviare denaro e non fare clic su alcun link.
- Interrompi immediatamente la conversazione.
- Chiama il numero già presente nella tua rubrica: quello visualizzato sullo schermo può essere falsificato.
- Se la persona non risponde, contatta altri familiari.
- Fai una domanda strettamente privata oppure chiedi la parola segreta familiare.
La parola segreta familiare: un aiuto contro l’imitazione delle voci
La «parola segreta familiare» è una frase riservata concordata in anticipo, da usare per verificare l’identità in situazioni sospette. È un livello di protezione aggiuntivo, non un test definitivo dell’identità né un sostituto della verifica indipendente.
Per creare e custodire una parola segreta sicura:
- Scegli una frase che non possa essere ricavata dai social network o da informazioni pubbliche.
- Concordala preferibilmente in anticipo durante una conversazione fidata; quando qualcuno chiede denaro, non suggerire tu la frase al chiamante.
- Non pubblicarla. Se un account che la conteneva è passato sotto il controllo di un aggressore, una risposta corretta non è una prova sufficiente di autenticità.
- Se sospetti che sia stata divulgata, cambiala immediatamente.
Cosa fare dopo aver inviato denaro o rivelato informazioni?
Il tempo è fondamentale. Se hai versato denaro, contatta immediatamente l’assistenza della banca o del servizio di pagamento. Usa i numeri ufficiali stampati sul retro della carta bancaria. La possibilità di bloccare o recuperare il denaro dipende dal metodo di pagamento e dalla tempestività dell’intervento; nessuno dovrebbe promettere un recupero garantito in cambio di una commissione anticipata.
Conserva messaggi, ricevute e identificativi delle transazioni come prove. Se hai rivelato una password, cambiala rapidamente da un dispositivo sicuro, chiudi le sessioni attive e attiva l’autenticazione a due fattori (2FA). Denuncia l’accaduto alla polizia.
Come preparare la famiglia alle truffe con deepfake vocali?
Una prevenzione efficace richiede un semplice accordo familiare prima che si verifichi un’emergenza. Per contrastare le truffe con deepfake vocali, stabilite queste regole:
- Nessuna richiesta urgente di denaro viene approvata soltanto sulla base della voce.
- Ogni richiesta sensibile deve essere verificata con una chiamata effettuata da voi.
- La famiglia dispone di una «parola segreta» e di un canale di contatto già considerato affidabile.
- Se la persona non risponde, il pagamento resta sospeso.
Domande frequenti
Gli strumenti online possono identificare con certezza un deepfake audio?
No. I risultati degli strumenti di rilevamento sono soltanto indizi ausiliari. La compressione dei file, i rumori ambientali e i progressi dell’IA riducono la precisione di questi programmi. Per le decisioni finanziarie, affidati soltanto a una verifica indipendente.
Esiste ancora il rischio di truffa se la chiamata arriva da un numero conosciuto?
Sì. Gli aggressori possono falsificare il numero di telefono (spoofing). La visualizzazione di un numero familiare non garantisce l’identità: interrompi la chiamata e richiama tu il numero che conoscevi già per quella persona; non affidarti a un numero alternativo contenuto nel messaggio sospetto.
Un servizio di messaggistica cifrato impedisce queste truffe?
No. La crittografia end-to-end (E2EE) può proteggere il percorso di trasmissione, ma non garantisce la sincerità del mittente o la sua identità umana. Anche un account autentico compromesso può inviare richieste false. Resta necessaria una verifica attraverso un canale indipendente.
Dobbiamo inoltrare ad altri un messaggio vocale sospetto?
Non renderlo pubblico senza motivo e non caricarlo su strumenti sconosciuti per metterlo alla prova. Conserva il file originale e le informazioni correlate per una segnalazione o un esame con una persona fidata e condividi solo il minimo necessario con un destinatario affidabile.
