🎭 Oggi i truffatori possono avere il volto e la voce di qualcuno di cui ti fidi
Ti chiama tuo figlio. Riconosci la sua voce, ma sta piangendo e parla in modo concitato:
«Mamma, ho avuto un incidente. Ho bisogno di soldi subito!»
Oppure il tuo capo ti invita a una videoconferenza. Riconosci il suo volto, senti la sua voce e vedi colleghi che conosci. Dopo la riunione, ricevi l'ordine di effettuare un bonifico.
O ancora, un acquirente ti invia una ricevuta bancaria: «Ho già pagato. Per favore, spedisci l'articolo».
In tutte e tre le situazioni, ciò che vedi o senti potrebbe essere una falsificazione estremamente convincente.
Non è fantascienza. Con la diffusione dell'intelligenza artificiale generativa, i criminali possono creare contenuti falsi che in passato richiedevano competenze specialistiche, attrezzature costose e molto tempo.
Ancora più preoccupante è il fatto che alcune di queste truffe abbiano già causato perdite per milioni di dollari.
💸 1. Una videoconferenza con un dirigente che in realtà non era presente
Nel gennaio 2024, un dipendente della società internazionale di ingegneria Arup ha partecipato a una videoconferenza a Hong Kong.
Sullo schermo apparivano il direttore finanziario dell'azienda e diversi colleghi che conosceva.
La riunione sembrava così autentica che il dipendente ha eseguito le istruzioni ricevute per trasferire denaro.
Il risultato: 15 transazioni per un totale di circa 25 milioni di dollari statunitensi.
Successivamente, gli investigatori hanno accertato che i criminali avevano utilizzato immagini e voci generate artificialmente per impersonare veri dipendenti dell'azienda. Secondo la polizia, nell'attacco erano stati impiegati filmati preparati in precedenza.
Il dipendente si è fidato di ciò che vedeva e sentiva.
È proprio questo a rendere il caso così inquietante: i truffatori non devono più limitarsi a impersonare un dirigente attraverso un'email falsa.
Possono crearne una copia digitale.
📞 2. Una voce familiare non è più una prova d'identità
L'IA generativa può riprodurre il timbro, l'intonazione e il modo di parlare di una persona partendo da campioni della sua voce.
Queste registrazioni possono provenire da video pubblici, social network o altre fonti accessibili.
I criminali combinano poi questa tecnologia con una tecnica di manipolazione psicologica ben conosciuta: un presunto incidente, un'emergenza medica, un arresto da parte della polizia o una richiesta urgente di denaro.
Ma questa volta la vittima non sente la voce di uno sconosciuto.
Sente una voce che sembra quella del proprio figlio.
E questa minaccia non è più soltanto ipotetica.
Nel febbraio 2025, alcuni truffatori in Italia hanno utilizzato un'imitazione generata con l'IA della voce del ministro della Difesa Guido Crosetto per ingannare importanti imprenditori.
Massimo Moratti, ex proprietario dell'Inter, ha trasferito quasi un milione di euro prima che la truffa venisse scoperta. Successivamente, le autorità italiane sono riuscite a congelare i fondi trasferiti.
Se i criminali sono riusciti a imitare in modo convincente la voce di un ministro, immagina quanto potrebbe sembrare credibile una telefonata proveniente, apparentemente, da una persona che conosci bene.
🧾 3. False ricevute bancarie, messaggi e siti web contraffatti
Immagina di vendere un computer portatile online.
Un acquirente ti invia uno screenshot della propria applicazione bancaria. Nell'immagine compaiono l'importo, la data, il destinatario e la conferma di un bonifico riuscito.
Tutto sembra autentico.
Ma il denaro non arriva mai sul tuo conto.
Nel maggio 2025, la polizia britannica ha messo in guardia contro le truffe che utilizzano false applicazioni bancarie. I criminali mostravano ai venditori schermate che simulavano pagamenti completati, anche se in realtà non era stato trasferito alcun denaro.
In quel caso specifico, l'utilizzo dell'intelligenza artificiale non è stato confermato.
Tuttavia, i moderni generatori di immagini rendono molto più semplice creare falsificazioni visive convincenti, tra cui:
- Screenshot di bonifici bancari e saldi dei conti.
- Conversazioni apparentemente provenienti da Telegram, WhatsApp e altre applicazioni di messaggistica.
- Immagini di documenti e carte d'identità.
- Pagine che imitano negozi online e piattaforme di investimento.
- False conferme d'ordine e notifiche di consegna.
Per chi è abituato a fidarsi degli screenshot, una falsificazione convincente può sembrare una prova autentica.
Ma l'immagine di un bonifico bancario non dimostra che hai ricevuto il denaro.
Verifica sempre gli accrediti direttamente attraverso la tua banca o il tuo servizio di pagamento.
È un piccolo dettaglio che può fare un'enorme differenza.
🕵️ 4. Un messaggio da un truffatore che sa fin troppe cose su di te
In passato, le email di phishing si riconoscevano spesso dagli errori grammaticali, dalle espressioni strane o dalle traduzioni poco naturali.
Oggi i modelli linguistici possono scrivere messaggi corretti, fluidi e personalizzati in numerose lingue.
I truffatori possono utilizzare informazioni pubbliche sul tuo lavoro, sui tuoi contatti e sui tuoi interessi per far sembrare i loro messaggi normali comunicazioni professionali.
Ad esempio, un dipendente riceve un'email apparentemente inviata dal proprio responsabile.
Il messaggio cita il nome corretto di un progetto e colleghi che lavorano realmente in azienda.
Oppure una persona riceve un messaggio da un «vecchio amico» che fa riferimento a eventi realmente accaduti nella sua vita.
Nel 2026, anche l'FBI ha messo in guardia contro i truffatori che si fingono agenti delle forze dell'ordine. Queste truffe utilizzavano siti web fraudolenti e video generati con l'intelligenza artificiale.
Un aspetto particolarmente preoccupante era che i criminali prendevano di mira persone che avevano già perso denaro a causa di una frode e stavano cercando aiuto.
Nemmeno un sito che sembra appartenere a un ente governativo ufficiale, o un video con una persona in uniforme, garantisce più l'autenticità di ciò che viene mostrato.
🤖 5. I truffatori possono comunicare contemporaneamente con moltissime persone
Un altro grande cambiamento è l'automazione.
I moderni sistemi di riconoscimento vocale, i modelli linguistici e i sintetizzatori vocali possono essere combinati per creare sistemi conversazionali capaci di rispondere alle persone in tempo reale.
I criminali possono utilizzare questi strumenti per stabilire un primo contatto, individuare potenziali vittime e preparare risposte personalizzate.
Anziché inviare lo stesso messaggio generico a migliaia di persone, possono generare conversazioni individuali.
Questi metodi sono particolarmente preoccupanti nelle truffe sugli investimenti e nelle frodi sentimentali, note anche come romance scam.
A una vittima può essere mostrato un profilo attraente, raccontata una storia personale convincente e trasmessa gradualmente una sensazione di fiducia.
In alcune truffe, i sistemi automatizzati possono gestire parte della comunicazione, mentre gli organizzatori intervengono personalmente solo nelle fasi successive.
L'intelligenza artificiale non ha inventato queste truffe.
Le ha rese più rapide, meno costose e potenzialmente molto più convincenti.
🔍 Il diavolo si nasconde nei dettagli: come riconoscere un falso creato con l'IA?
L'intelligenza artificiale generativa commette ancora degli errori. A volte, proprio queste imperfezioni possono aiutare a individuare una falsificazione.
Tuttavia, nessun singolo elemento visivo o sonoro permette di stabilire con assoluta certezza se un contenuto sia stato creato con l'intelligenza artificiale.
🖼️ Immagini, ricevute e screenshot
Presta particolare attenzione a questi dettagli:
- Pelle eccessivamente liscia, quasi simile alla plastica.
- Colori irregolari, macchie o strane transizioni tra tonalità su superfici che dovrebbero essere uniformi.
- Contorni sfocati attorno a capelli, vestiti o oggetti.
- Ombre e riflessi che non corrispondono tra loro.
- Caratteri errati, font incoerenti o elementi dell'interfaccia posizionati in modo insolito.
- Contraddizioni tra date, importi dei pagamenti e altre informazioni presenti nei documenti.
Esamina con particolare attenzione gli screenshot delle applicazioni bancarie e le conferme di pagamento.
Tuttavia, i moderni generatori di immagini stanno diventando sempre più precisi nel riprodurre testi, illuminazione ed elementi delle interfacce.
L'assenza di errori visibili non dimostra che un'immagine sia autentica.
🎙️ Voci e telefonate
Alcune voci sintetiche possono presentare:
- Toni metallici o robotici.
- Pause insolite.
- Un ritmo del parlato eccessivamente uniforme.
- Transizioni strane tra le parole.
- Respiri innaturali o artefatti sonori ripetitivi.
Ma anche una cattiva connessione telefonica e la compressione audio possono produrre effetti simili.
Al contrario, una voce sintetica di alta qualità può sembrare completamente naturale.
Riconoscere una voce non è più sufficiente per confermare l'identità di chi chiama.
🎥 Videochiamate
In alcuni video deepfake possono comparire:
- Piccole discrepanze tra il movimento delle labbra e le parole pronunciate.
- Aree sfocate intorno al volto o ai capelli.
- Cambiamenti innaturali delle espressioni facciali.
- Brevi distorsioni quando una persona gira la testa.
- Alterazioni insolite dell'illuminazione o dei contorni del viso.
Alcuni deepfake possono anche mostrare difetti visivi quando una persona copre parte del volto con una mano.
Tuttavia, chiedere a qualcuno di girarsi di profilo o di toccarsi il viso non è più un metodo di verifica affidabile.
Invece di affidarti soltanto ai possibili difetti visivi, verifica attraverso un canale indipendente con chi stai realmente parlando.
🎵 Se l'IA può creare canzoni che raggiungono la vetta delle classifiche, quanto bene può imitare una voce?
Un fatto dimostra quanto rapidamente si stiano evolvendo queste tecnologie.
Nel novembre 2025, Walk My Walk, una canzone del progetto virtuale di musica country Breaking Rust, realizzato con l'impiego dell'intelligenza artificiale, ha raggiunto il primo posto nella classifica statunitense Billboard Country Digital Song Sales.
Si trattava della classifica delle vendite digitali di brani country, non della classifica generale Billboard Hot 100.
Nonostante questo, il risultato è significativo.
L'intelligenza artificiale può già contribuire alla creazione di musica che raggiunge milioni di ascolti ed entra nelle classifiche riconosciute dall'industria musicale.
Nel frattempo, le tecnologie per generare testi, immagini, video e voci sono disponibili ben oltre i grandi studi di produzione.
Strumenti come ElevenLabs per la sintesi vocale, generatori di immagini, servizi di creazione video e grandi modelli linguistici vengono utilizzati per numerose attività creative e professionali legittime.
Ma i criminali possono sfruttare capacità tecnologiche simili.
E se una voce sintetica può interpretare una canzone in modo convincente, il suono familiare di una voce durante una telefonata non può più essere considerato una prova sufficiente dell'identità dell'interlocutore.
🛡️ Come proteggere te stesso e la tua famiglia?
Una delle abitudini più importanti nell'era dell'IA generativa è verificare in modo indipendente l'identità delle persone e le loro richieste, senza fidarsi esclusivamente delle immagini, delle voci o dei documenti presentati.
Se un familiare ti chiama chiedendo urgentemente denaro: interrompi la chiamata e contattalo tu stesso utilizzando un numero che conosci già. Una frase segreta concordata in famiglia può offrire una protezione aggiuntiva, ma non dovrebbe essere l'unico metodo di verifica.
Se il tuo responsabile richiede un bonifico urgente: conferma l'ordine attraverso un altro canale di comunicazione concordato in precedenza. Per i trasferimenti di importo elevato, richiedi l'autorizzazione di più persone abilitate.
Se un acquirente ti invia una ricevuta di pagamento: controlla che il denaro sia effettivamente arrivato sul tuo conto. Non consegnare né spedire mai un prodotto basandoti soltanto su uno screenshot.
Se qualcuno ti invia un sito web o un documento dall'aspetto ufficiale: visita autonomamente il sito dell'organizzazione e verifica le informazioni attraverso i suoi canali ufficiali.
Se qualcuno ti mette sotto pressione, cerca di spaventarti o insiste perché tutto rimanga segreto: considera questo comportamento un serio segnale d'allarme. Interrompi la conversazione e verifica che cosa stia realmente accadendo.
💚 A cosa dobbiamo prepararci mentre l'IA diventa sempre più potente?
Le truffe online non scompariranno. Ma i metodi utilizzati per ingannare le persone stanno diventando sempre più convincenti.
Le immagini false presenteranno meno difetti evidenti.
Le voci sintetiche suoneranno sempre più naturali.
I personaggi digitali potranno sostenere conversazioni sempre più complesse.
E distinguere documenti e siti web falsificati da quelli autentici diventerà sempre più difficile.
La convinzione tradizionale secondo cui «l'ho visto con i miei occhi e l'ho sentito con le mie orecchie» non può più essere considerata una base sufficiente per prendere una decisione finanziaria.
Dobbiamo sviluppare un'abitudine diversa:
Non giudicare un'informazione soltanto da quanto appare o suona convincente. Chiediti se puoi verificarne la provenienza attraverso una fonte indipendente.
Questa abitudine potrebbe diventare una delle difese più importanti contro le frodi nell'era dell'intelligenza artificiale.
🔎 Informazioni su Axon OSINT
Axon OSINT è una piattaforma per le indagini digitali, l'analisi delle informazioni provenienti da fonti aperte (OSINT) e l'organizzazione di dati relativi a possibili frodi.
Se ricevi chiamate sospette, documenti falsificati, ti imbatti in siti web fraudolenti o rilevi tentativi di sottrarti denaro con l'inganno, conserva messaggi, immagini, collegamenti e qualsiasi altra prova disponibile.
Se necessario, puoi segnalare un incidente tramite Axon OSINT.
La segnalazione attraverso la piattaforma non sostituisce il contatto con la propria banca o con le autorità competenti quando necessario.