La chiamata arriva sempre nel momento peggiore. È tuo figlio, e piange così forte che fai fatica a capire le parole. Ha avuto un incidente, è nei guai, gli servono soldi subito, e ti supplica di non dire niente a papà. È la sua voce. Quel modo di spezzarsi, il modo in cui dice “mamma”. La riconosceresti tra mille.
Solo che non è lui.
Benvenuto nella truffa della voce clonata, il raggiro che trasforma pochi secondi di audio in un burattino. E se funziona non è perché le vittime sono ingenue: è perché la voce sembra davvero quella giusta. Non sono le tue orecchie a ingannarti. La tecnologia è arrivata a questo punto.
Allora, facciamo un po’ d’ordine senza la musichetta da film dell’orrore. Gli esperti di sicurezza, da Kaspersky a Fastweb a Panda Security, lo ripetono da mesi: oggi bastano pochi secondi di audio per clonare una voce in modo convincente. Non serve più uno studio di registrazione: basta quello che pubblichiamo ogni giorno online.
E il caso simbolo, in Italia, ce l’abbiamo già. Nel febbraio 2025, come riportato dalla stampa nazionale, alcuni truffatori hanno usato una voce generata dall’IA che imitava quella del Ministro della Difesa Guido Crosetto per chiamare imprenditori, chiedendo bonifici per un presunto “riscatto di giornalisti rapiti”. Gente abituata a maneggiare cifre importanti, non certo sprovveduta. Eppure la voce era credibile. Da lì il tema è diventato nazionale: qualcuno l’ha definito il “nuovo Far West” digitale, e rende bene l’idea.
Come funziona davvero la truffa della voce clonata
Clonare una voce, fino a poco tempo fa, richiedeva competenze e attrezzatura. Adesso no.
La materia prima è già online, ed è pubblica. Il video di tua figlia che soffia sulle candeline. La segreteria di tuo padre. Trenta secondi di tuo nipote che ride in un Reel. Il truffatore non “buca” niente: raccoglie quello che trova in giro, lo dà in pasto a un programma e fa dire alla “voce” quello che vuole. Poi falsifica il numero in arrivo, o chiama da un numero sconosciuto e lascia che sia il panico a riempire i buchi.
Insomma, tutto qui il trucco. Voce vera, parole false, emergenza costruita a tavolino. È la vecchia “truffa del nonno”, quella del finto nipote nei guai, solo che adesso la voce al telefono è identica. E le vittime più esposte sono sempre le stesse: gli anziani, chi vive solo, chi davanti alla voce di un figlio in lacrime non riesce a ragionare a freddo. Ecco perché fa paura sul serio.
La difesa che la ferma (e non costa niente)
Non puoi battere una buona clonazione a orecchio, quindi non provarci. La difesa non sono le tue orecchie: è un sistema che imposti una volta sola, quando siete tutti tranquilli, e che un momento di panico non può smontare.
La parola d’ordine di famiglia (è tutto qui il gioco)
Scegli una parola o una frase corta che in famiglia vi mettete d’accordo di usare per dimostrare di essere davvero voi. Qualcuno la chiama “codice famiglia”. Stessa idea. Le regole che la fanno funzionare:
- È un segreto. Non il nome del cane, non la via di casa, niente che un truffatore possa trovare sui tuoi profili. Una cosa che non si può cercare su Google. “Trattore viola.” “Le polpette della zia Rita.” Più è assurda, meglio è.
- La decidi di persona, o in una telefonata che hai fatto tu. Mai via messaggio che non hai iniziato tu, mai per email. La dici a voce, una volta, e non la scrivi da nessuna parte.
- La regola tiene anche sotto stress: niente parola, niente soldi. Se chi chiama non sa dirtela, non importa quanto somigli a tuo figlio. Riaggancia.
Fine. Una voce clonata può copiare come parla tua figlia. Non può sapere la cosa che vi siete detti al tavolo della cucina e che non è mai stata scritta da nessuna parte.
Riaggancia e richiama sul numero che hai già in rubrica
La parola d’ordine è la prima linea. Verificare in modo indipendente è la rete di sicurezza, e funziona anche se la parola non l’hai mai stabilita.
Se una chiamata ti puzza, se è urgente, segreta, con dei soldi di mezzo, chiudila. Poi contatta tu la persona vera, sul numero che hai già salvato, non su quello che ti dà chi chiama. Nove volte su dieci risponde, confusa e sana e salva, e tirate un sospiro di sollievo tutti e due.
E qualunque cosa tu faccia, non confermare i dettagli a chi chiama. I truffatori pescano. “Mamma, sono io…” e un genitore spaventato riempie il vuoto: “Luca?”, e adesso il truffatore ha il nome e il legame, e la voce diventa più sicura. Non regalargli niente: non dire il nome, non confermare la città, la macchina, il viaggio. Fai in modo che sia lui a dimostrarlo, e quando non ci riesce, riaggancia. Non serve stare al gioco per “smascherarlo”: riagganciare è la vittoria.
Impara a riconoscere la mossa sui soldi
Ogni versione di questa truffa finisce nello stesso posto: un modo urgente e stranamente specifico per spostare denaro. Gift card lette al telefono. Un bonifico immediato. Criptovalute su un indirizzo. Addirittura un corriere, una persona in carne e ossa, mandato a casa tua a ritirare contanti o gioielli.
Le emergenze vere non funzionano così. Gli ospedali non accettano gift card, nessun avvocato manda un tizio a ritirare una scatola di banconote. Quindi se chi è al telefono ti spinge verso gift card, bonifici lampo, criptovalute o un ritiro in contanti, puoi smettere di analizzare la voce. Quella richiesta, da sola, è la truffa. Ogni volta.
Riduci l’impronta vocale pubblica della famiglia
Non devi sparire dai social, ma puoi renderti un bersaglio più scomodo. Metti in “solo amici” i profili che contengono tanta della tua voce: Reels, storie, video. E se hai genitori anziani, controlla le loro impostazioni: un sacco di account di persone avanti con l’età sono aperti a tutti solo perché nessuno li ha mai toccati. Meno audio pubblico, meno materia prima. Non renderà impossibile la clonazione, ti renderà solo meno comodo del profilo accanto. E su quella comodità queste truffe ci campano.
Cosa significa per te
Se sei il figlio adulto di un genitore anziano: qui il primo soccorritore, con ogni probabilità, sei tu. Questa settimana mettiti d’accordo su una parola d’ordine con tua madre o tuo padre, di persona se puoi, e spiega la regola del “niente parola, niente soldi”. È la versione della truffa che colpisce più duro: quella chiacchierata un po’ imbarazzante vale oro.
Se sei il genitore o il nonno di cui tutti si preoccupano: non sei tu lo zimbello della storia. La truffa funziona su persone intelligenti e attente proprio perché fa leva sull’amore, sull’istinto di aiutare tuo figlio nel secondo esatto in cui è nei guai. La parola d’ordine mette solo un posto di blocco a quell’istinto: quando arriva la telefonata bollente, segreta, con i soldi di mezzo, hai il diritto di dire con calma “Qual è la nostra parola?” e lasciare che a decidere sia la risposta, non la paura.
Se pubblichi tanti video: creator, coach, chiunque abbia la voce come biglietto da visita, il tuo audio è già pubblico e non lo riporti indietro. Assicurati almeno che chi potrebbe ricevere una chiamata su di te (partner, genitori, un collaboratore) conosca la parola d’ordine e sappia che non chiederai mai di spostare soldi all’improvviso.
Se a casa siete solo in due: la parola serve lo stesso. Basta una chiacchierata a cena, e copre anche la versione “amore, sono bloccato, mandami dei soldi” pensata per i partner, non solo quella del nipote.
Cosa una parola d’ordine non può risolvere
Sarei disonesto a vendertela come uno scudo magico. È la miglior difesa a costo zero che esista, ma ha dei buchi veri.
- Funziona solo se la usate davvero tutti. Una parola che nessuno ricorda sotto pressione non vale niente: va detta a voce ogni tanto e va rispettata quando manca, anche quando la voce al telefono singhiozza.
- Nessuna app blocca una chiamata clonata da un contatto noto. Gli strumenti anti-spam zittiscono i numeri sconosciuti. Ma se un truffatore falsifica un numero già in rubrica, la chiamata squilla come se fosse tua figlia e l’app non fa una piega. È la parola d’ordine a fermarla.
- I falsi migliorano di continuo. La conversione vocale in tempo reale, dove il truffatore parla e la voce esce già clonata dal vivo, esiste già nelle prime forme. Dai per scontato che l’audio regga un breve botta e risposta: per questo verifichi un fatto o un segreto, non una sensazione.
- Cambieranno strada. Blocchi la voce e provano con un SMS, un’email, un finto numero che segna “Carabinieri”. Il canale non conta, conta il riflesso di dimostrarlo in modo indipendente.
Niente di tutto questo è un motivo per saltare il setup. È un motivo per trattarlo come uno strato robusto, non come una formula magica.
In due parole
Una voce clonata può ingannare le orecchie. Non può rispondere a una domanda che sa solo la tua famiglia vera, e non può trasformare la richiesta di una gift card in qualcosa che non sia una truffa. Quindi stabilisci la parola stasera, allena il richiamo, impara a memoria la mossa sui soldi. È tutta qui la difesa contro la truffa della voce clonata, e ti costa una chiacchierata un po’ imbarazzante.
Se la chiamata è già arrivata e hai mandato dei soldi, non sei solo e non è troppo tardi per muoverti. Segnala tutto alla Polizia Postale (puoi farlo online sul portale del Commissariato di P.S.) e, se c’è un’emergenza in corso, chiama il 112. Denunciare sembra inutile sul momento. Non lo è: è così che questi conti vengono bloccati.
La competenza vera, sotto tutto questo, è capire come funzionano davvero questi strumenti: cosa l’IA può falsificare, cosa no, e dove sono le cuciture. È proprio per questo che costruiamo corsi come Fondamenti di IA e Prompt efficaci per ChatGPT: non per farti diventare un tecnico, ma per renderti difficile da fregare. Perché alla fine, diciamocelo, la difesa migliore per la tua famiglia non è un’app: sei tu che sai come gira la giostra.
