Truffe con la voce clonata dall'IA: come riconoscerle e difendersi

Il telefono squilla, è il numero di un parente salvato in rubrica, e la voce dall’altra parte è la sua: stesso tono, stessa cadenza, persino lo stesso modo di respirare tra una frase e l’altra. Solo che non è lui. È un clone fatto con l’intelligenza artificiale, e secondo la Polizia Postale bastano pochi secondi di audio per crearne uno credibile.

Come funziona la clonazione della voce

Le tecnologie di IA generativa oggi riescono a replicare non solo il timbro di una voce, ma anche dettagli sottili come il ritmo del respiro e l’accento. Per farlo basta un campione audio molto breve: pochi secondi presi da un video sui social, da un vocale WhatsApp o anche da un “pronto?” detto al telefono durante una chiamata muta, di quelle che servono solo a verificare che un numero sia attivo.

“L’IA generativa riesce a clonare la voce, replica il ritmo del respiro, addirittura l’accento”: lo spiega la responsabile del centro operativo cyber della Polizia Postale in Toscana, Eva Claudia Cosentino, citata da La Nazione.

Con quel campione, chi truffa può far “dire” alla voce clonata quello che vuole: una richiesta di soldi urgente, un allarme per un parente in difficoltà, un codice da leggere al telefono.

Le forme più comuni di questa truffa

Non è solo la telefonata del falso parente. Le varianti osservate finora in Italia sono diverse:

• Il parente in difficoltà: una voce clonata, spesso su WhatsApp con tanto di nome del contatto visibile, chiede un bonifico urgente o l’invio di un codice ricevuto per SMS.
• Il falso operatore bancario: la voce sintetica si presenta come addetto alla sicurezza della banca e guida la vittima a fornire dati sensibili o codici OTP, a volte con lo spoofing del numero così sul display compare quello reale dell’istituto.
• Il finto carabiniere o finto militare: partendo da foto trovate online, i truffatori animano il volto con l’IA e aggiungono una voce sintetica per inscenare un video credibile, soprattutto verso persone anziane, chiedendo pagamenti in contanti o oggetti di valore per evitare guai legati a un parente.
• La mail aziendale del “capo”: dipendenti ricevono messaggi (a volte seguiti da una telefonata con voce clonata) che imitano un dirigente e chiedono un bonifico riservato e veloce.
• I video di personaggi noti: deepfake di volti conosciuti usati per promuovere finte piattaforme di investimento o prodotti inesistenti, capaci di raccogliere decine di migliaia di visualizzazioni prima di essere rimossi.

Secondo un sondaggio Ipsos citato da QuiFinanza, il 61% degli italiani teme già che l’IA venga usata per truffarlo, ma solo il 41% conosce con chiarezza il termine “deepfake”: il rischio è proprio questo scarto tra preoccupazione e capacità di riconoscere il problema quando si presenta davvero.

I segnali che devono far scattare il dubbio

Qualunque sia la forma, questi tipi di truffa condividono quasi sempre gli stessi ingredienti:

• Urgenza fuori dal normale: “devi fare subito”, “non c’è tempo”, “non dirlo a nessuno”.
• Richieste atipiche per chi dice di essere: una banca che chiede un codice OTP al telefono, un parente che chiede soldi senza spiegare bene il motivo.
• Canale insolito per l’occasione: una telefonata o un vocale quando normalmente ci si scriverebbe, o viceversa.
• Piccole incoerenze: pause innaturali, risposte leggermente fuori contesto se si fanno domande impreviste, un video in cui labiale e audio non sono perfettamente sincronizzati.

Nessuno di questi segnali da solo è una prova definitiva, ma se la chiamata li somma quasi tutti, è il momento di fermarsi.

Come proteggersi

• Non fidarti del nome o del numero sul display: con lo spoofing si può falsificare. Se hai dubbi, riaggancia e richiama tu stesso il numero che hai già salvato, oppure contatta la persona con un altro canale.
• Stabilisci una parola d’ordine in famiglia: una domanda o una frase che solo i tuoi parenti conoscono, da chiedere in caso di richieste urgenti di denaro al telefono.
• Non leggere mai codici OTP a telefono: nessuna banca reale te lo chiederà mai. Ne parliamo anche in codice via SMS o app authenticator: qual è più sicuro.
• Limita l’audio e i video pubblici: ogni vocale o reel pubblico è potenziale materiale per clonare la tua voce o il tuo volto.
• Verifica prima di pagare: le forze dell’ordine italiane non chiedono mai denaro in contanti o beni di valore per “evitare guai” a un parente, in nessuna circostanza. In caso di dubbio concreto e immediato, il numero da chiamare è il 112.
• Attiva la verifica in due passaggi sugli account più sensibili, così un dato rubato con l’inganno non basta da solo per entrare: la guida passo passo è in WhatsApp: come proteggere l’account con la verifica in due passaggi.

Cosa fare se sei già caduto nella truffa

Se ti rendi conto di aver dato dati o codici: blocca subito ogni operazione possibile (carta, accesso online) e non fornire altre informazioni a chi ti ha contattato. Conserva le prove, senza cancellare messaggi, email o screenshot della chiamata. Avvisa immediatamente la tua banca se hai condiviso dati o codici di accesso. Infine fai una denuncia alla Polizia Postale, anche online tramite il Commissariato di P.S. online: prima arriva la segnalazione, più aumentano le possibilità di bloccare l’operazione o risalire a chi l’ha fatta.

Queste truffe sono un’evoluzione tecnologica di trucchi vecchi come il mondo: la fretta, la paura e la fiducia nella voce di chi conosciamo. Conoscere il meccanismo, però, resta ancora oggi la difesa più efficace. Per un quadro più ampio sulle altre truffe più diffuse in Italia, abbiamo raccolto i casi principali in le truffe più diffuse del 2026: come riconoscerle prima che sia tardi.