Deepfake vocali in Italia: quando la voce non basta (e come non farsi fregare)
Non è tuo figlio: è una macchina
La voce che senti sembra quella di tuo figlio, di tua madre, persino di un funzionario di banca. Ma può essere un clone vocale generato dall’IA: oggi bastano pochi secondi per creare una copia credibile. Quei secondi di solito sono già online: video in cui parliamo chiaro, storie, messaggi vocali finiti in gruppi, webinar/riunioni registrate, vecchi video di famiglia, perfino il messaggi in segreterie telefoniche o telefonate ad oc. Meno audio pubblici abbiamo, meno materiale c’è per clonare la nostra voce. Questo rischio è stato segnalato anche dalla Banca d’Italia, che ha avvisato i cittadini sulla circolazione di video deepfake con immagine e voce usati per raggiri (fonte: https://www.bancaditalia.it/media/notizia/avviso-presenza-in-rete-di-nuovi-videomessaggi-falsi-con-tecniche-di-deepfake/).
Fatti di cronaca: sì, è già successo
In Italia ci sono prime denunce per truffe al telefono con voce clonata: chiamate “autorevoli”, a volte con numero falsificato, che chiedono denaro o codici. Nel febbraio 2025, ad esempio, la voce del Ministro della Difesa è stata imitata per contattare imprenditori con una storia “umanitaria”; le indagini hanno portato al congelamento di fondi all’estero (fonte: Reuters — https://www.reuters.com/technology/artificial-intelligence/italian-police-freeze-cash-ai-voice-scam-that-targeted-business-leaders-2025-02-12/). Non serve essere famosi per finire nel mirino: basta avere una voce “riutilizzabile”.
Come smascherare in 10 secondi
- Parola d’ordine di famiglia. Concordare una frase segreta solo vostra è una buona pratica, se chi chiama non la sa, si può chiudere.
- Richiamare su numero certo. Se dicono di essere banca/assicurazione/forze dell’ordine, richiamare il numero ufficiale (sito/app), non quello che compare sul display: il numero si può falsificare.
- Domanda fuori copione. Chiedere un dettaglio che solo quella persona sa (se presente): un soprannome d’infanzia, l’ultimo posto dove siete stati insieme. I cloni non hanno memoria.
- Mai codici e OTP al telefono. Banche e servizi non chiedono OTP/codici per telefono o chat. Se li chiedono, è truffa.
Se ti chiamano “dalla banca” (o dal Comune, dalla scuola…)
Chiamare noi il numero ufficiale. Nessuno può facri pressioni al telefono con “serve ora subito”. Se insistono: chiudere e segnalare. Le banche serie non chiedono codici e non si collegano da remoto al nostro telefono “per aiutarci”. Questo rientra nel vishing (phishing telefonico): il Garante Privacy ha pubblicato indicazioni semplici per riconoscerlo (fonte: https://www.garanteprivacy.it/temi/cybersecurity/vishing).
Impostazioni e accorgimenti utili (dove guardare)
- Limiti ai pagamenti rapidi. Nell’app di banca impostare limiti bassi per bonifici istantanei e nuovi beneficiari; attivare, se presente, il blocco notturno.
- Avvisi in tempo reale. Abilitare notifiche push/SMS per movimenti e nuovi dispositivi (se presenti): se arriva un’operazione non tua, intervenire subito.
- 2FA e “no recupero telefonico”. Attivare autenticazione a due fattori su mail e servizi, disabilitare recupero via telefonata (se presente); meglio app autenticatore o passkey.
- Privacy sui social. Ridurre i video pubblici dove parliamo; limitare chi può vedere storie e post (se presente). Meno audio pubblici = meno materiale per clonare.
- Contatti preferiti. In rubrica aggiungere un prefisso ai numeri veri dei familiari (es. “MAMMA‑VERA”): utile quando arriva un numero simile ma non identico.
Se è già successo
Bloccare subito carta/conti dalla propria app o chiamando i numeri di emergenza ufficiali.Cambiare password e disconnettere sessioni/app collegate (se presenti).Raccogliere prove: screenshot delle chiamate, audio, numeri, orari.Denunciare alla Polizia Postale e segnalare a banca/piattaforma.Link utili
Commissariato di PS – Polizia Postale: segnalazioni online → https://www.commissariatodips.it/segnalazioni/segnala-online/index.html
Garante Privacy: modulistica → https://www.garanteprivacy.it/home/modulistica-e-servizi-online
#clonazioneVocale #deepfakeVocali #IntelligenzaArtificiale #OTP #phishing #Privacy #privacyOnline #sicurezzaDigitale #truffeTelefoniche #vishing #voceClonata