Immagina che il tuo telefono squilli in piena notte e, dall’altra parte, ci sia la voce di tuo figlio o di tua figlia in lacrime, che ti racconta di un brutto incidente d’auto. “Papà, ho il telefono rotto e questo è il numero di un amico… Ti prego, aiutami, ho bisogno di soldi subito”. Una scena già vista, direte. E infatti la “truffa del parente in difficoltà” è un grande classico, ma stavolta c’è un dettaglio in più: la voce di chi ti sta parlando è uguale, ma proprio uguale, a quella di tuo figlio. Stesso timbro, stesse inflessioni, stesse pause.
È lui, ne sei convinto. O forse no?
Benvenuti nell’era del deepfake. Se la parola non ti dice nulla, è il momento di conoscere la prossima evoluzione del cybercrimine. Grazie alle potenzialità dell’Intelligenza Artificiale, oggi i truffatori possono clonare voci in maniera impressionante, ma non solo: sono in grado di realizzare video falsi in cui personaggi pubblici (o nostri conoscenti) appaiono mentre dicono qualunque cosa. E purtroppo, con questi metodi, le loro truffe stanno diventando più difficili da smascherare.
Il salto dal phishing al “phishing potenziato”
Qualcuno potrebbe pensare: “Ho già visto le email di phishing, so come evitarle”. Forse sapevi riconoscere i refusi, la sintassi zoppicante o l’italiano maccheronico che tradiva la truffa. Oggi però l’IA consente di generare testi e messaggi perfettamente scritti, su misura per te, attingendo informazioni dai tuoi profili social. Risultato: i criminali inviano e-mail o messaggi personalizzati (nel tuo stile, con le tue espressioni), e magari li completano con una chiamata in cui senti la “voce” di un collega. Il passaggio dalla diffidenza alla caduta nella trappola può essere questione di pochi secondi.
Voci clonate, volti clonati, identità fasulle
Accanto al phishing 2.0, troviamo anche la creazione di identità digitali che sembrano vere in tutto e per tutto. Potresti incrociare su LinkedIn il profilo di una brillante professionista, con foto impeccabili (ma generate da una IA) e un curriculum che sembra credibile. Oppure potresti vedere un video su TikTok in cui, apparentemente, un personaggio famoso consiglia un certo investimento. E se fosse tutto finto? Se fosse una persona inesistente o la riproduzione di un VIP ignaro, ricostruito grazie alla tecnologia deepfake?
Non parliamo solo di “falsi” su Internet. Ci sono persino telefonate in azienda in cui il “CEO” ordina un bonifico urgente per un progetto top-secret, e l’impiegato ci casca perché la voce suona proprio come quella del suo superiore. I danni, in questo caso, non si limitano al portafogli: parliamo di un vero e proprio shock di fiducia e reputazione.
Il caso del finto negozio online “Tagliabue Moda”
Un esempio recente e concreto di truffa digitale è quello del finto negozio online “Tagliabue Moda”, riportato dal quotidiano La Stampa. Il sito, che imitava un noto marchio di moda, proponeva capi d’abbigliamento a prezzi scontati, attirando numerosi clienti. Dopo aver effettuato il pagamento, gli acquirenti ricevevano e-mail di conferma e aggiornamenti sullo stato dell’ordine, ma la merce non arrivava mai. Dietro l’inganno, c’era un sofisticato sistema che replicava fedelmente l’aspetto e le comunicazioni del vero e-commerce, utilizzando tecniche avanzate di clonazione dei contenuti e servizi clienti fasulli gestiti tramite chatbot e risposte automatiche generate dall’IA. Questo caso dimostra come la combinazione di tecnologia avanzata e ingegneria sociale renda le truffe sempre più credibili e difficili da smascherare.
Perché funziona così bene
Il segreto dell’efficacia sta nel mix tra alta tecnologia e bassa emotività: se senti la voce di una persona cara che ti chiede aiuto, è facile mettere da parte la razionalità. Se ricevi un’email dal tuo responsabile con uno stile convincente, magari con riferimento a un progetto di cui ti ha parlato davvero pochi giorni prima, scattano quelle “conferme” che ti inducono ad agire in fretta, senza fare ulteriori controlli. L’obiettivo dei criminali, infatti, è sfruttare la pressione emotiva e temporale: “Mi serve subito, non abbiamo tempo di discutere!”
I rischi concreti
- Truffe familiari: il nipote in difficoltà, il parente malato, l’amico che si trova all’estero e ha perso tutto. Oggi queste storie diventano più credibili con le voci clonate.
- Frodi aziendali: falsi bonifici ordinati da dirigenti clonati, oppure video promozionali in cui sembra che il CEO approvi l’acquisto di determinati software.
- Truffe e-commerce: siti web falsi, come il caso del finto negozio online “Tagliabue Moda”, che simulano piattaforme affidabili per rubare denaro agli ignari acquirenti.
- Attacchi alla reputazione: non è difficile creare un video deepfake di un personaggio pubblico che “confessa” qualcosa di compromettente. Le conseguenze, in termini di immagine e fiducia, possono essere devastanti.
Se tutto questo ti suona un po’ inquietante, hai ragione. Ma non c’è motivo di farsi paralizzare dalla paura. Come vedremo nel prossimo post, ci sono contromisure efficaci, e un aiuto specializzato può davvero fare la differenza nel proteggere te e la tua azienda.
Italian 
English