Il video dura meno di un minuto. Un volto conosciuto racconta di avere scoperto un sistema automatico capace di investire al posto nostro; la voce è sicura, l’inquadratura ricorda quella di un’intervista televisiva e sotto scorrono commenti di persone che dicono di avere già guadagnato. Se l’occhio nota qualcosa di strano, il dito ha spesso già toccato il collegamento. È qui che la truffa contemporanea mostra la sua vera forza: non deve costruire una realtà perfetta, deve soltanto produrre abbastanza fiducia da ottenere il prossimo gesto. Un nome, un numero di telefono, un piccolo versamento. Il resto del raggiro avverrà altrove, magari in una chat privata o con la telefonata di un sedicente consulente. I deepfake sono immagini, audio o video sintetici che imitano l’aspetto e la voce di una persona. Negli ultimi anni la qualità è aumentata e gli strumenti necessari sono diventati più accessibili. Il regolatore australiano ASIC ha documentato pubblicità di investimento create con l’AI, finti testimonial e siti costruiti per sembrare professionali. Nel 2025 l’autorità ha coordinato la rimozione di 11.964 siti di phishing e investimento fraudolenti, il 90 per cento in più rispetto ai dodici mesi precedenti, oltre a più di 1.100 annunci sui social. Il dato riguarda l’Australia, ma il meccanismo è internazionale: Europol descrive la frode online come una minaccia in crescita, accelerata dall’intelligenza artificiale e da infrastrutture pubblicitarie che permettono alle campagne di attraversare rapidamente i confini.
Perché è importante
- L’intelligenza artificiale riduce il costo necessario per produrre video, voci e messaggi personalizzati abbastanza convincenti da superare una prima occhiata.
- La truffa non dipende da un deepfake perfetto: sfrutta fretta, fiducia e passaggi tra social, messaggistica e telefono per impedire una verifica lucida.
- Cercare difetti nel volto non basta. Il controllo decisivo consiste nel verificare identità, autorizzazioni e richiesta attraverso un canale indipendente.
Il volto è nuovo, il copione è antico
La tecnologia attira l’attenzione, il copione è molto più vecchio. Promessa di guadagni facili, autorità presa in prestito da una celebrità, urgenza e paura di perdere l’occasione sono ingredienti già usati nelle catene di Sant’Antonio e negli schemi Ponzi. L’AI li rende economici da adattare: la stessa campagna può cambiare volto, lingua e tono per avvicinarsi a pubblici diversi. Può usare una finta pagina di giornale, un video verticale pensato per i social e poi una voce rassicurante al telefono. La vittima non incontra un singolo falso, ma una sequenza coerente di conferme apparenti. È questa continuità, più della perfezione tecnica di ogni elemento, a rendere il raggiro credibile. Il primo contatto raramente chiede subito una cifra importante. Un annuncio invita a compilare un modulo o a entrare in un gruppo di messaggistica. Chi risponde riceve spiegazioni, testimonianze e schermate di profitti; a volte viene incoraggiato a depositare una somma modesta per vedere il sistema in funzione. Una piattaforma può mostrare numeri che crescono, operazioni concluse e un saldo disponibile. Quell’interfaccia non prova che esista un investimento: può essere una scenografia digitale in cui ogni valore è controllato dal truffatore. Quando la persona tenta di ritirare il denaro, compaiono tasse, commissioni o ulteriori versamenti necessari a sbloccare il conto. Pagare non libera il capitale; prolunga soltanto il rapporto.
Un’altra variante usa la voce clonata di un familiare o di un collega. La chiamata presenta un’emergenza: un incidente, un telefono rotto, un pagamento che deve partire immediatamente. Scamwatch avverte che pochi secondi di registrazione possono essere sufficienti a costruire una voce sintetica. I social offrono materiale abbondante: storie, interviste, messaggi vocali pubblici. Per un’azienda il bersaglio può essere il responsabile amministrativo, convinto di avere al telefono un dirigente; in famiglia può essere un genitore, raggiunto in un momento in cui la paura riduce il tempo dedicato al controllo. Anche qui l’AI non prende da sola il denaro. Amplifica una tecnica di manipolazione chiamata ingegneria sociale, cioè l’uso di pressione emotiva e informazioni personali per spingere qualcuno a compiere un’azione. Cercare labbra fuori sincrono, pelle innaturale o una voce metallica può ancora essere utile, ma è una difesa fragile. I difetti cambiano con i modelli e con la compressione dei social; un video autentico può sembrare artefatto, mentre un falso ben costruito può superare l’esame visivo. Persino la videochiamata non garantisce l’identità di chi appare. Il criterio più robusto sposta l’attenzione dal contenuto alla procedura: chi sta chiedendo denaro? Attraverso quale canale? Perché introduce fretta? Posso verificare l’identità senza usare il numero, il collegamento o il profilo fornito nella stessa conversazione? Una richiesta vera sopporta una pausa e un controllo. Una truffa ha bisogno che la verifica non avvenga.
La prova non è guardare meglio, ma uscire dalla scena
La regola più efficace è anche la meno tecnologica: interrompere il contatto e ricominciare da un canale indipendente. Se una voce sembra quella di un figlio, si richiama il suo numero già presente in rubrica o un’altra persona che può raggiungerlo. Se un dirigente ordina un bonifico insolito, si applica la procedura aziendale e si ottiene una seconda autorizzazione. Se un volto famoso promuove un investimento, si cerca l’intermediario nel registro dell’autorità competente digitando manualmente l’indirizzo del sito. Non bisogna usare il numero mostrato nella pubblicità né fidarsi del primo risultato sponsorizzato: un truffatore può costruire anche la finta pagina di assistenza che dovrebbe confermarne l’identità. In famiglia può essere utile concordare una parola o una domanda di verifica che non sia recuperabile dai profili pubblici. In azienda la stessa idea diventa un controllo a due persone per pagamenti, modifiche di IBAN e richieste fuori procedura. Queste misure funzionano perché non cercano di vincere una gara contro la qualità del falso. Rendono insufficiente il possesso di un volto, di una voce o di una casella email. È importante anche limitare le informazioni pubblicate online: ruoli, assenze, nomi dei fornitori e abitudini del management permettono di personalizzare il copione. La riservatezza non elimina il rischio, ma riduce il materiale disponibile per rendere la storia plausibile.
Chi ha già comunicato dati o trasferito denaro deve agire in fretta: contattare la banca attraverso i recapiti ufficiali, chiedere il blocco delle operazioni quando possibile, cambiare le credenziali compromesse e denunciare l’accaduto alle autorità. Va diffidato anche di chi promette di recuperare il denaro in cambio di un’altra commissione: la seconda truffa cerca spesso persone già colpite dalla prima. Conservare messaggi, numeri, ricevute e indirizzi web aiuta le indagini, ma non bisogna continuare la conversazione per raccogliere prove da soli. Il primo obiettivo è fermare la perdita e proteggere gli account ancora sicuri.
Cosa puoi farci concretamente
- Interrompere la conversazione e richiamare la persona o l’ente usando un numero già conosciuto, non quello indicato nel messaggio.
- Per richieste familiari urgenti, concordare una parola di verifica che non compaia sui social e fare una domanda personale non ricavabile online.
- Per un investimento, controllare intermediario, autorizzazione e dominio sui registri ufficiali prima di lasciare dati o trasferire denaro.
Quello che conta adesso
Dire alle persone di stare attente è necessario e insufficiente. Gli annunci passano da piattaforme che conoscono chi li paga, i trasferimenti attraversano sistemi finanziari e i domini vengono registrati presso intermediari. ASIC spiega che alcune campagne usano il cloaking: mostrano contenuti diversi secondo dispositivo o posizione, così l’utente vede la truffa mentre il controllo automatico riceve una pagina innocua. La risposta richiede rimozioni rapide, verifica degli inserzionisti, condivisione dei segnali tra banche e piattaforme, limiti ai pagamenti anomali e strumenti per comunicare la provenienza dei contenuti. Se ogni barriera arriva dopo il bonifico, l’innovazione del truffatore continuerà a essere più veloce della protezione. Anche i sistemi di rilevazione dei deepfake hanno un ruolo, ma non possono diventare il nuovo timbro di autenticità. Un rilevatore può sbagliare, degradarsi quando cambia il metodo di generazione e fornire risultati diversi sullo stesso video compresso. La provenienza verificabile dei contenuti, le firme digitali e i registri delle modifiche possono aggiungere indizi più solidi, senza coprire tutto ciò che circola sul web. Per il lettore la conclusione resta concreta: non serve diventare esperti di sintesi vocale. Serve smettere di considerare volto e voce come prove sufficienti, soprattutto quando una richiesta riguarda denaro, credenziali o dati personali.
La domanda più utile, davanti a un contenuto sorprendente, non è più soltanto “sembra vero?”. È “come posso verificarlo senza usare gli strumenti che questo stesso contenuto mi propone?”. Questa piccola inversione spezza la scenografia costruita dal truffatore. Un video può mentire, una voce può essere ricreata e una piattaforma può simulare profitti. Una procedura indipendente, applicata senza farsi trascinare dall’urgenza, è molto più difficile da falsificare.
Fonti
Documenti, comunicati e pubblicazioni consultati per ricostruire dati e contesto.
