Ricevi una telefonata dal numero di tuo figlio. La voce è la sua, il tono è preoccupato: "Mamma, ho avuto un incidente, ho bisogno di soldi subito." Ma tuo figlio è a casa tua. Quello che hai sentito era un deepfake vocale generato dall'IA in tempo reale. Nel 2026 i casi di clonazione vocale in Italia sono aumentati del 2.137%. Questa guida ti spiega come funziona e come difenderti — prima che succeda a te o a un tuo familiare.
Cos'è il deepfake vocale e come viene creato?
Un deepfake vocale è una voce sintetica generata dall'intelligenza artificiale che imita in modo convincente la voce di una persona reale. Bastano pochi secondi di audio — un video su Facebook, un messaggio vocale su WhatsApp, un video su YouTube — per addestrare il modello AI a riprodurre intonazione, accento, ritmo e persino le caratteristiche emotive di quella voce.
Nel 2025 il Ministro della Difesa italiano Guido Crosetto è stato al centro di un caso reale: la sua voce è stata clonata e usata per tentare di truffare imprenditori italiani chiedendo denaro. Se può succedere a un ministro, può succedere a chiunque abbia anche solo un audio pubblico online.
Il numero visualizzato non è una garanzia
Con lo spoofing i truffatori falsificano il numero che appare sul tuo schermo. Puoi vedere il numero di tuo figlio, della tua banca o del tuo medico: non significa che sia davvero quella persona a chiamarti.
Come funziona la truffa: lo schema più usato
Esistono diversi scenari, ma i più frequenti in Italia nel 2026 sono:
La finta emergenza del parente
La voce clonata di un figlio, nipote o fratello chiama fingendo un incidente, un arresto o un'emergenza medica. Chiede di mandare denaro urgente tramite bonifico, ricarica PostePay o persino contanti a un corriere che "passerà subito da te".
Il funzionario di banca falso
Una voce autorevole che si presenta come responsabile antifrode della tua banca avvisa di un movimento sospetto sul tuo conto. Per "bloccare la truffa" ti chiede di spostare i fondi su un "conto sicuro" o di fornire i codici di sicurezza.
Il capo che chiama (per le aziende)
La voce clonata del titolare o di un dirigente chiama un dipendente chiedendo un bonifico urgente riservato, un acquisto di buoni regalo o l'accesso a credenziali aziendali. Molto usato contro PMI e studi professionali.
I segnali che rivelano una voce clonata
Le voci AI nel 2026 sono quasi perfette, ma alcuni segnali possono ancora tradirle:
- Leggero ritardo nelle risposte: la generazione audio in tempo reale introduce una latenza di 0,5-1 secondo non naturale nelle conversazioni.
- Silenzio di fondo innaturale: le voci clonate mancano dei rumori ambientali normali (traffico, persone, tastiera). Il suono è troppo "pulito".
- Risposte vaghe a domande personali: fai una domanda specifica che solo la persona vera può rispondere ("Come si chiama il cane di tua figlia?", "Dove siamo andati a mangiare sabato?"). Se la risposta è evasiva o generica, è un segnale chiaro.
- Urgenza esagerata: la pressione emotiva per agire in fretta senza pensare è la firma di quasi tutte le truffe vocali.
- Richiesta di denaro o dati: nessun parente in difficoltà reale ti chiederà un bonifico immediato. Nessuna banca ti chiederà codici OTP per telefono.
La parola in codice familiare
Un trucco semplice ed efficace: accordati con i tuoi familiari (specialmente quelli anziani) su una parola in codice segreta da usare in caso di emergenza vera. Se il chiamante non la conosce, è un impostore. Scegliete qualcosa di semplice da ricordare ma non ovvio.
Cosa fare durante una chiamata sospetta
- Mantieni la calma. L'urgenza è la loro arma principale. Prenditi qualche secondo prima di rispondere.
- Fai una domanda personale precisa a cui solo la persona vera può rispondere.
- Riattacca e richiama tu il numero che hai già salvato in rubrica — non quello da cui hai ricevuto la chiamata.
- Se non risponde, contatta un altro familiare o una persona vicina per verificare la situazione.
- Non trasferire denaro finché non hai confermato personalmente (di persona o con videochiamata in tempo reale) che la persona stia bene e abbia effettivamente bisogno di aiuto.
- Non fornire mai codici OTP, PIN, numeri di carta o credenziali per telefono, a nessuno.
Se sei già vittima della truffa
Chiama subito la tua banca per bloccare eventuali transazioni. Poi sporgi denuncia alla Polizia Postale (puoi farlo online su commissariatodips.it). Conserva tutti i dettagli della chiamata: numero, orario, quanto richiesto.
Come proteggerti preventivamente
- Limita gli audio pubblici: se pubblichi video sui social in cui parli, chiunque può usarli per addestrare un clone della tua voce. Considera le impostazioni di privacy dei tuoi profili.
- Parla con i tuoi familiari anziani di questa truffa — sono il target preferito. Un anziano informato è un anziano protetto.
- Non agire mai sotto pressione emotiva: qualsiasi richiesta urgente di denaro per telefono dovrebbe essere verificata prima di qualunque azione.
- Segnala le chiamate sospette alla Polizia Postale e al Garante Privacy, anche solo per informarli del numero usato.
FAQ — Domande frequenti sulle chiamate truffa AI
Come faccio a sapere se la voce al telefono è vera o generata dall'IA?
Fai una domanda personale specifica che solo quella persona può rispondere. Se la risposta è evasiva, riattacca e richiama tu il numero salvato in rubrica. Il tono piatto, il ritardo nelle risposte e il silenzio di fondo innaturale sono altri segnali tipici delle voci clonate.
Mi hanno chiamato con la voce di mio figlio chiedendo soldi: è una truffa?
Quasi certamente sì. Riattacca e chiama immediatamente tuo figlio al numero in rubrica. Non trasferire denaro finché non hai conferma diretta e personale. Se sei già stato truffato, chiama la banca e sporgi denuncia alla Polizia Postale.
Basta non rispondere a numeri sconosciuti per essere al sicuro?
No. Lo spoofing permette ai truffatori di far apparire il numero di un tuo familiare o della tua banca. Il numero visualizzato non è una garanzia di identità. La vera difesa è non agire mai sotto pressione e verificare sempre richiamando tu il numero conosciuto.
Leggi anche
Link utili ai nostri servizi
Hai subito una truffa o vuoi proteggere i tuoi dispositivi? Siamo un negozio fisico a Cagliari con assistenza rapida anche per Quartu Sant'Elena, Selargius, Monserrato, Sestu e Assemini.
Sicurezza Informatica per Aziende Assistenza IT per Aziende a Cagliari
Assistenza locale a Cagliari
Hai ricevuto una chiamata sospetta o temi di essere stato truffato? Possiamo aiutarti con bonifica dei dispositivi, messa in sicurezza degli account e consulenza pratica nel nostro negozio fisico a Cagliari.
Vuoi vedere altre guide utili? Scopri tutte le guide VAP Informatica.