Truffe con l’intelligenza artificiale: 12 segnali per riconoscerle

Fino a qualche anno fa una truffa via email si riconosceva al volo: italiano sgrammaticato, loghi sgranati, richieste assurde. Oggi non è più così. Con l’intelligenza artificiale i truffatori scrivono messaggi perfetti, imitano lo stile della tua banca o del tuo capo, clonano la voce di un familiare con pochi secondi di audio e arrivano persino a presentarsi in videochiamata con un volto deepfake.

La buona notizia è che l’AI cambia il travestimento, non il copione. Ogni truffa, per quanto sofisticata, ha bisogno di tre cose: fretta, un canale che controlla lei e un’azione irreversibile (un bonifico, un codice, una password). In questa guida vediamo i 12 segnali per riconoscere le truffe con l’intelligenza artificiale, le difese che funzionano davvero e cosa fare subito se hai già cliccato.

Perché le truffe con l’AI sono più pericolose

L’intelligenza artificiale generativa ha abbassato il costo di una truffa “su misura”. Prima, un attacco personalizzato richiedeva ore di lavoro; oggi un truffatore può:

• scrivere migliaia di email e SMS impeccabili, in qualsiasi lingua, adattati al destinatario;
• raccogliere informazioni pubbliche (profili social, LinkedIn, recensioni) e usarle per rendere credibile il messaggio;
• clonare una voce partendo da un video pubblicato online o da un vocale;
• creare volti e video sintetici per finte videochiamate, falsi testimonial o investimenti “garantiti” da personaggi famosi;
• gestire conversazioni intere con chatbot che rispondono 24 ore su 24, con pazienza infinita.

Il risultato: i vecchi consigli (“controlla gli errori di ortografia”) non bastano più. Serve un metodo.

I 12 segnali per riconoscere una truffa con l’intelligenza artificiale

1. La fretta è il primo campanello d’allarme

“Il tuo conto sarà bloccato entro 24 ore”, “devi pagare oggi o perdi la consegna”, “ho bisogno subito di un bonifico”. L’urgenza serve a non farti ragionare. Nessuna banca, nessun corriere e nessun ente pubblico serio ti chiede di decidere in pochi minuti.

2. Il messaggio è troppo perfetto (e troppo personale)

Un testo impeccabile che cita il tuo nome, la tua città, il tuo ultimo acquisto o il nome del tuo responsabile non è una garanzia di autenticità: sono informazioni che spesso si trovano online. L’AI le mette insieme in pochi secondi.

3. Ti chiedono di cambiare canale

Una email che ti invita a “continuare su WhatsApp”, un SMS che ti fa chiamare un numero, un messaggio social che ti porta su Telegram. Spostarti su un canale che controllano loro è una delle mosse più tipiche.

4. Il mittente sembra giusto, ma il dominio no

Guarda l’indirizzo completo, non solo il nome visualizzato. assistenza@banca-sicura-verifica.com non è la tua banca. Attenzione ai domini con una lettera cambiata, un trattino in più o un’estensione diversa.

5. Il link porta a una pagina di login

Se un messaggio ti porta direttamente a inserire username, password o codici, fermati. Apri tu il sito o l’app ufficiale, digitando l’indirizzo o usando i preferiti, e controlla da lì se c’è davvero qualcosa da fare.

6. Ti chiedono un codice che hai appena ricevuto

Il codice via SMS o app serve a confermare la tua operazione. Chi te lo chiede, anche se dice di essere la banca o “l’assistenza”, sta cercando di entrare nel tuo account. Nessun operatore legittimo ti chiede un codice OTP.

7. La voce è familiare, la richiesta no

“Mamma, ho perso il telefono, questo è il mio nuovo numero, mi servono soldi”. Con l’AI basta un breve audio per imitare una voce. Se la richiesta è insolita, la voce da sola non prova nulla.

8. La videochiamata ha qualcosa che non va

Nei deepfake in tempo reale spesso si notano labbra non sincronizzate, sguardo fisso, bordi del viso che “tremano” quando la persona si muove, luce incoerente. Chiedi di girare la testa di profilo o di passare una mano davanti al viso: i falsi spesso si deformano.

9. L’investimento è “garantito” da un volto noto

Video di imprenditori, giornalisti o personaggi famosi che consigliano piattaforme di trading o criptovalute “a rendimento sicuro” sono tra le truffe AI più diffuse. Nessun investimento serio garantisce guadagni, e nessun personaggio pubblico te lo propone in un annuncio.

10. Ti chiedono pagamenti difficili da recuperare

Bonifici istantanei, criptovalute, carte regalo, ricariche: sono i metodi preferiti perché una volta inviati i soldi è quasi impossibile riaverli.

11. Ti chiedono di mantenere il segreto

“Non dirlo a nessuno”, “è un’operazione riservata”, “non parlarne con la banca”. Il segreto serve a isolarti da chi potrebbe accorgersi della truffa. È un segnale fortissimo, soprattutto in azienda.

12. La storia non regge a una domanda semplice

Fai una domanda di cui solo la persona vera conosce la risposta: un ricordo condiviso, un dettaglio di famiglia, qualcosa che non si trova sui social. I truffatori, umani o chatbot, tendono a svicolare o a rilanciare con altra urgenza.

Tabella rapida: vero o falso?

Le 7 difese che funzionano davvero

1. Richiama tu, sempre. Chiudi e richiama la persona o l’azienda al numero che conosci già o che trovi sul sito ufficiale, mai a quello indicato nel messaggio.
2. Crea una “parola d’ordine di famiglia”. Una parola o una domanda segreta da usare in caso di richieste d’emergenza. È la difesa più semplice ed efficace contro le voci clonate.
3. Attiva l’autenticazione a due fattori su email, banca, social e WhatsApp. Dove possibile usa le passkey: non si possono “consegnare” su un sito falso.
4. Usa un password manager. Compila le credenziali solo sul dominio giusto: se su una pagina non si attiva, è un ottimo indizio che il sito è falso.
5. Riduci il materiale pubblico. Meno vocali, video e dettagli personali pubblici significa meno materiale per clonare la tua voce o costruire una storia credibile.
6. In azienda, regola dei “due canali”. Ogni richiesta di pagamento o di cambio IBAN di un fornitore va confermata su un secondo canale indipendente, anche se arriva dal capo.
7. Parlane con chi è più esposto. Genitori, nonni e ragazzi sono i bersagli preferiti. Dieci minuti di chiacchierata valgono più di qualsiasi antivirus.

Hai già cliccato o pagato? Cosa fare subito

1. Chiama subito la banca al numero ufficiale (quello sul retro della carta o nell’app) e chiedi di bloccare carte e operazioni. Nei primi minuti a volte un bonifico si può ancora fermare.
2. Cambia le password degli account coinvolti, partendo dall’email, e disconnetti tutte le sessioni attive.
3. Attiva o reimposta l’autenticazione a due fattori e controlla che non siano stati aggiunti dispositivi, inoltri automatici o numeri di recupero sconosciuti.
4. Conserva le prove: screenshot, numeri, indirizzi email, ricevute. Non cancellare la conversazione.
5. Denuncia l’accaduto alla Polizia Postale (anche online su commissariatodips.it) e avvisa i tuoi contatti se il tuo account è stato usato per truffare altri.

Domande frequenti

L’intelligenza artificiale può davvero clonare la mia voce?

Sì. Con pochi secondi di audio chiaro, per esempio da un video pubblico o da un vocale, esistono strumenti in grado di produrre una voce molto simile. Per questo una voce familiare al telefono non basta a confermare una richiesta di denaro.

Come capisco se un’email è stata scritta dall’AI?

Spesso non si capisce, ed è proprio questo il punto: non conta chi l’ha scritta, ma cosa ti chiede. Fretta, link a pagine di login, richieste di codici o pagamenti sono segnali di truffa indipendentemente dalla qualità del testo.

Gli antivirus proteggono dalle truffe con l’AI?

Aiutano a bloccare siti e allegati pericolosi già noti, ma non possono fermare una telefonata con una voce clonata o un bonifico fatto da te. La difesa principale resta il metodo: fermarsi, verificare su un altro canale, non agire sotto pressione.

Cosa devo fare se ricevo una videochiamata sospetta da un familiare?

Chiudi e richiama tu sul numero che conosci. Se hai concordato una parola d’ordine di famiglia, chiedila. Un familiare vero non si offenderà per un controllo in più.

In sintesi

Le truffe con l’intelligenza artificiale sono più credibili, ma seguono sempre lo stesso schema: fretta, cambio di canale, richiesta irreversibile. Rallenta, verifica su un canale che controlli tu e non condividere mai codici o password. Salva questa guida e condividila con chi ti sta a cuore: è il modo più semplice per proteggere anche loro.

Leggi anche: Addio password: cosa sono le passkey e come attivarle