- Le truffe con voce clonata usano pochi secondi di audio, spesso presi dai social o da vecchi messaggi vocali, per imitare un familiare o un operatore bancario e chiedere soldi o codici.
- Uno studio pubblicato su Scientific Reports nel 2025 ha rilevato che le persone riconoscono una voce generata dall'AI solo nel 60% circa dei casi: l'orecchio da solo non basta.
- Nel 2025 la Polizia Postale ha trattato 27.085 casi di cybercrime economico-finanziario e segnala che i deepfake rendono le truffe sempre più sofisticate.
- La difesa più efficace è una procedura: riattaccare e richiamare su un numero noto, concordare in famiglia una parola di sicurezza, non dare mai codici OTP al telefono.
- In Italia dal 10 ottobre 2025 la diffusione illecita di contenuti generati o alterati con l'AI che causa un danno è reato (art. 612-quater del Codice penale), punito con la reclusione da uno a cinque anni.
Una telefonata con la voce di tuo figlio che dice di aver avuto un incidente. Un video in cui un noto imprenditore consiglia una piattaforma di investimento. Un messaggio vocale del “direttore” che chiede un bonifico urgente. Sono le truffe con voce clonata e deepfake: usano l’intelligenza artificiale per imitare persone di cui ci fidiamo. In questa guida spieghiamo come funzionano, cosa dicono i dati più recenti e quali regole pratiche adottare in famiglia e al lavoro.
Cos’è una truffa con voce clonata e come funziona?
Una truffa con voce clonata è una chiamata o un messaggio vocale in cui il truffatore usa un software di intelligenza artificiale per riprodurre la voce di una persona reale. Bastano pochi secondi di registrazione, presi da video sui social, storie o vecchi messaggi vocali. La voce falsa serve a creare urgenza e fiducia, per ottenere denaro, codici o dati bancari.
Lo schema è quasi sempre lo stesso: una persona cara in difficoltà, un problema da risolvere subito, una richiesta di soldi o di un codice, e l’invito a non parlarne con nessuno. Secondo una ricostruzione di Consumerismo, la voce è ormai un dato personale esposto: ogni clip pubblicata online è materiale potenzialmente utilizzabile.
| Tipo di truffa | Chi viene imitato | Cosa chiede | Segnale d’allarme |
|---|---|---|---|
| Familiare in difficoltà | Figlio, nipote, genitore | Bonifico o contanti urgenti | Urgenza, numero sconosciuto, “non dirlo a nessuno” |
| Falso operatore bancario | Banca, Poste, assistenza | Codici OTP, credenziali, “bonifico di sicurezza” | Richiesta di codici al telefono |
| Falso investimento con vip | Imprenditori, giornalisti, politici | Iscrizione a piattaforme di trading | Guadagni garantiti, link da pubblicità social |
| Falso capo o fornitore | Titolare, direttore, fornitore | Bonifico urgente, cambio IBAN | Procedura insolita, pressione sui tempi |
| Falso colloquio di lavoro | Recruiter o candidato | Dati personali, pagamenti, accessi | Videochiamata con volto o voce innaturali |
Quanto sono diffuse queste truffe in Italia?
Le truffe online sono il primo fronte del cybercrime in Italia e l’AI le sta rendendo più credibili. Nel resoconto 2025 della Polizia di Stato, pubblicato a gennaio 2026, la Polizia Postale riporta 51.560 casi trattati in totale, di cui 27.085 di cybercrime economico-finanziario, e osserva che l’uso dei deepfake ha reso i tentativi di truffa sempre più sofisticati.
Casi di cybercrime economico-finanziario trattati dalla Polizia Postale nel 2025, con 4.489 persone indagate. Polizia di Stato, dati 2025, gennaio 2026
Non esiste ancora una statistica italiana ufficiale separata per le sole truffe con voce clonata. Un riferimento utile arriva dagli Stati Uniti: l’Internet Crime Report 2025 dell’FBI, il primo con una sezione dedicata all’intelligenza artificiale, ha registrato 22.364 segnalazioni legate all’AI e perdite per quasi 893 milioni di dollari, come riassume SecureWorld. La stessa FBI avverte che il dato è sottostimato, perché molte vittime non si accorgono che è stata usata l’AI.
Si può riconoscere una voce clonata ascoltandola?
Non in modo affidabile. Uno studio pubblicato su Scientific Reports nel 2025 ha rilevato che i partecipanti riconoscevano una voce generata dall’AI come artificiale solo in circa il 60% dei casi, e in circa l’80% dei casi percepivano la voce clonata come appartenente alla stessa persona reale. Per questo la difesa non può basarsi sull’orecchio, ma su una procedura di verifica.
Alcuni indizi esistono, ma vanno considerati campanelli d’allarme, non prove:
- Audio troppo pulito o con piccole pause innaturali, risposte che arrivano con un ritardo costante.
- Frasi brevi e ripetitive, difficoltà a rispondere a domande personali inattese.
- Contesto anomalo: numero sconosciuto, richiesta di segretezza, fretta, pagamento con metodi insoliti.
- Nei video: labiale non sincronizzato, sguardo fisso, luce del viso diversa da quella della scena, mani e orecchie deformate.
Una voce o un volto conosciuto non sono più una prova di identità. Se una chiamata chiede soldi, codici o dati con urgenza, la risposta corretta è sempre la stessa: interrompere e verificare attraverso un altro canale, scelto da te.
Come difendersi: le 7 regole pratiche
La difesa più efficace contro le truffe deepfake è una procedura semplice e concordata prima, non la capacità di riconoscere il falso. Le regole seguenti riprendono le indicazioni della Polizia Postale e delle associazioni dei consumatori e funzionano sia in famiglia sia in azienda.
Chiudi la chiamata e richiama la persona su un numero che conosci già, oppure contatta un altro familiare. Non usare il numero che ti hanno dato al telefono.
Scegli in famiglia una parola o una domanda privata, non legata a informazioni presenti sui social. Chi chiede soldi con urgenza deve conoscerla.
Nessuna banca chiede codici di conferma, PIN o password per telefono o messaggio. Chi li chiede è un truffatore.
L’urgenza è lo strumento principale del truffatore. Prenditi sempre il tempo di verificare, anche se dall’altra parte insistono.
Video di personaggi famosi che consigliano piattaforme di trading sono quasi sempre falsi. Verifica sui canali ufficiali della persona e sugli elenchi Consob.
Limita la visibilità di video e messaggi vocali sui social, soprattutto quelli dei minori e degli anziani di famiglia.
Ogni bonifico urgente o cambio di IBAN richiesto a voce o via email va confermato con una seconda persona e un secondo canale.
Come proteggere genitori e nonni?
Anziani e persone con poca dimestichezza digitale sono il bersaglio principale delle truffe con voce clonata, perché il truffatore punta sull’affetto e sulla fretta. Il modo migliore per proteggerli è parlarne prima, in modo concreto, e lasciare istruzioni semplici vicino al telefono.
- Spiega con un esempio: “Se ti chiamo chiedendo soldi, riattacca e richiamami sul mio numero.”
- Scrivi su un foglio la parola di sicurezza e due numeri da chiamare per verificare.
- Ricorda che nessuno, né la banca né le forze dell’ordine, manda corrieri a ritirare contanti o gioielli.
- Attiva sul loro telefono il blocco delle chiamate da numeri sconosciuti, se il modello lo permette.
Cosa fare se sei stato truffato?
Se sei stato vittima di una truffa con voce clonata o deepfake, devi agire subito: chiama la banca per bloccare carte e bonifici, conserva le prove e sporgi denuncia alla Polizia Postale, anche online tramite il portale del Commissariato di PS online. Più si interviene in fretta, più aumentano le possibilità di recuperare il denaro.
- Chiama subito la banca o l’emittente della carta e chiedi il blocco o il richiamo del bonifico.
- Salva numeri, orari delle chiamate, messaggi, screenshot e ricevute di pagamento.
- Cambia le password degli account eventualmente comunicati e attiva la verifica in due passaggi.
- Sporgi denuncia alla Polizia Postale o in qualsiasi ufficio di polizia.
- Avvisa familiari e contatti: spesso i truffatori riprovano con altre persone della stessa cerchia.
Cosa prevede la legge italiana
Dal 10 ottobre 2025, con l’entrata in vigore della legge 132/2025 sull’intelligenza artificiale, il Codice penale contiene l’articolo 612-quater sulla illecita diffusione di contenuti generati o alterati con sistemi di AI. Come spiega Studio Cataldi, punisce con la reclusione da uno a cinque anni chi, senza consenso, diffonde immagini, video o voci falsificati con l’AI e idonei a ingannare, causando un danno ingiusto a una persona. Di norma si procede su querela della vittima. Restano applicabili anche i reati di truffa e sostituzione di persona.
Come funzionano le truffe con video falsi di personaggi famosi?
Le truffe con video deepfake di personaggi famosi usano il volto e la voce di imprenditori, giornalisti o politici noti per promuovere false piattaforme di investimento, quasi sempre tramite pubblicità sui social. Il video rimanda a un sito che imita una testata giornalistica, poi a un modulo di contatto e infine a un finto consulente che chiede un primo versamento.
Lo schema successivo è ricorrente: piccoli guadagni iniziali mostrati su una dashboard finta, richieste di versamenti sempre più alti e infine l’impossibilità di prelevare, spesso con la richiesta di pagare “tasse” o “commissioni” per sbloccare i fondi. Secondo il report 2025 dell’FBI, la frode sugli investimenti è la voce con le perdite più alte tra le truffe legate all’intelligenza artificiale, con circa 632 milioni di dollari.
- Nessun personaggio pubblico promuove piattaforme di trading con guadagni garantiti in una pubblicità social.
- Prima di investire, verifica che l’intermediario sia autorizzato consultando i registri della Consob.
- Non installare mai programmi di assistenza remota su richiesta di un “consulente” conosciuto online.
- Se hai già versato denaro, diffida di chi ti contatta promettendo di recuperarlo a pagamento: spesso è una seconda truffa.
Cosa significa per chi ha un’attività?
Per un’impresa il rischio principale è la truffa del falso capo o del falso fornitore: una voce o un messaggio credibile che chiede un bonifico urgente o comunica un nuovo IBAN. La difesa è organizzativa, non tecnologica: regole scritte sui pagamenti, doppia approvazione e verifica su un secondo canale per ogni richiesta fuori procedura.
Nelle piccole aziende i pagamenti spesso passano da una sola persona e da una telefonata. La regola “nessun bonifico nuovo senza una seconda conferma su un canale diverso” blocca la maggior parte di questi tentativi.
C’è anche un rovescio: se la tua azienda usa voci o volti generati con l’AI nella comunicazione, la trasparenza diventa un elemento di fiducia. Ne parliamo nella guida sugli obblighi di trasparenza dell’AI Act nel marketing.
Domande frequenti
Bastano pochi secondi di audio per clonare una voce?+
Sì, con gli strumenti attuali bastano registrazioni brevi per ottenere un'imitazione credibile, soprattutto in una telefonata concitata in cui la vittima non ha tempo di fare attenzione. Per questo video, storie e messaggi vocali pubblicati sui social sono la materia prima dei truffatori. Limitarne la visibilità riduce il rischio, ma la vera difesa resta la verifica su un altro canale.
Come funziona la parola di sicurezza in famiglia?+
È una parola o una domanda privata concordata con i familiari stretti, da chiedere quando qualcuno chiama con una richiesta urgente di soldi o aiuto. Deve essere estranea a informazioni pubbliche, quindi niente nomi di animali, date di nascita o riferimenti presenti sui social. Se l'interlocutore non la conosce, si riattacca e si richiama la persona sul suo numero abituale.
La banca può chiedermi codici al telefono?+
No. Nessuna banca o Poste Italiane chiede per telefono, SMS o email codici OTP, PIN, password o di spostare denaro su un conto di sicurezza. Chi lo fa è un truffatore, anche se il numero sembra quello della banca e la voce è professionale. In caso di dubbio riattacca e chiama il numero che trovi sul retro della carta o nell'app ufficiale.
Come capisco se un video di un personaggio famoso è un deepfake?+
Gli indizi più comuni sono labiale non sincronizzato, espressioni rigide, luci incoerenti e voce leggermente metallica, ma i video migliori non mostrano difetti evidenti. Il criterio più affidabile è il contenuto: un personaggio famoso che promette guadagni facili con una piattaforma di trading è quasi sempre falso. Verifica sui suoi canali ufficiali prima di cliccare qualsiasi link.
Diffondere un deepfake è reato in Italia?+
Sì. Dal 10 ottobre 2025 l'articolo 612-quater del Codice penale, introdotto dalla legge 132/2025, punisce con la reclusione da uno a cinque anni chi diffonde senza consenso immagini, video o voci falsificati con l'AI e idonei a ingannare, causando un danno ingiusto a una persona. Di norma si procede su querela della persona offesa.
Dove si denuncia una truffa con voce clonata?+
Si può sporgere denuncia alla Polizia Postale, anche partendo dal portale online del Commissariato di PS, oppure in qualsiasi ufficio di polizia o stazione dei carabinieri. Prima conviene chiamare subito la banca per bloccare carte e bonifici e raccogliere le prove: numeri, orari, messaggi, screenshot e ricevute dei pagamenti effettuati.
Fonti
- Sicurezza cibernetica: i dati 2025 della Polizia postale — Polizia di Stato, 2026-01-10
- Commissariato di PS online — Polizia di Stato
- People are poorly equipped to detect AI-powered voice clones — Scientific Reports (via PubMed Central), 2025-03
- FBI: AI-Enabled Fraud Topped $893M in 2025 — SecureWorld, 2026
- Truffe con la voce clonata dall'AI, dai video sui social alla parola di sicurezza in famiglia — Consumerismo, 2026
- Il nuovo reato: il Deepfake — Studio Cataldi
- Deepfake e truffe AI: aumentano le denunce in Italia — QuiFinanza
Giovanni Boscolo
Founder di Digital Cares, studio associato di strategia digitale. Progetta sistemi di acquisizione clienti che uniscono Google Ads, Meta Ads, landing page, CRM e vendita, misurati fino al contratto firmato. Lavora ogni giorno con l'AI applicata al marketing: video generati con l'AI, automazioni e visibilità nei motori di ricerca basati sull'intelligenza artificiale.
Seguilo su LinkedIn