Bastano tre secondi di audio per clonare la voce di una persona. Tre secondi presi da un video su Instagram, da un vocale WhatsApp o addirittura da un semplice “pronto?” detto a uno sconosciuto. Con quella manciata di secondi, i sistemi di intelligenza artificiale generano una copia della voce indistinguibile dall’originale, pronta a chiedere soldi al telefono fingendosi un figlio in difficoltà, un dirigente o un funzionario di banca. Le truffe voce clonata telefono sono tra le frodi in più rapida crescita: negli Stati Uniti l’FBI ha registrato oltre 22.000 denunce legate all’intelligenza artificiale nel 2025, per quasi 900 milioni di dollari di danni. La buona notizia è che difendersi è possibile, e le contromisure sono alla portata di tutti.
Il meccanismo di queste truffe è semplice da capire. I truffatori combinano tre tecniche: la clonazione vocale, che riproduce il timbro e le inflessioni di una persona reale; lo spoofing, che falsifica il numero visualizzato sul display così da far apparire la chiamata come proveniente da un contatto salvato in rubrica; e la pressione psicologica, costruita su urgenza e segretezza. Il risultato è una telefonata in cui si sente la voce del proprio figlio che chiede aiuto, o del proprio capo che ordina un bonifico immediato. La vittima non ha motivi razionali per dubitare: la voce è quella giusta, il numero è quello giusto.
Indice
Come funziona la truffa, passo dopo passo
Tutto inizia dalla raccolta del campione audio. I criminali non hanno bisogno di intercettazioni sofisticate: i social network sono una miniera a cielo aperto. Video, stories, dirette e persino i messaggi vocali inoltrati forniscono materiale sufficiente. Esistono poi le “chiamate mute”: telefonate da numeri sconosciuti in cui nessuno risponde, il cui unico scopo è registrare il “pronto?” della vittima.
Il campione viene dato in pasto a un modello di sintesi vocale, una tecnologia ormai accessibile a chiunque. Il modello impara le caratteristiche della voce — timbro, ritmo, accento — e diventa capace di farle pronunciare qualsiasi frase. A quel punto scatta la seconda fase: la chiamata. Grazie allo spoofing, sul telefono della vittima compare il nome del figlio, della banca o di un numero istituzionale. Chi riceve la telefonata sente una voce familiare che racconta un’emergenza: un incidente, un arresto, un riscatto da pagare subito, un bonifico che non può aspettare.
Gli scenari più diffusi hanno nomi ormai noti agli investigatori. La “truffa del nipote” colpisce soprattutto gli anziani: una voce giovane finge di essere il nipote in difficoltà e chiede denaro immediato, spesso con la raccomandazione di non dire niente ai genitori. La “truffa del CEO” punta invece le aziende: un dipendente riceve la chiamata del presunto amministratore delegato che ordina un pagamento urgente e riservato. In entrambi i casi gli ingredienti sono gli stessi: urgenza, segretezza e denaro.
I casi che hanno fatto notizia in Italia
Il caso più eclatante è del febbraio 2025, quando diversi imprenditori italiani — tra cui Giorgio Armani, Patrizio Bertelli e Marco Tronchetti Provera — ricevettero telefonate dalla voce clonata del ministro Guido Crosetto. La voce chiedeva circa un milione di euro a testa per contribuire al riscatto di giornalisti italiani rapiti all’estero. Solo Massimo Moratti cadde nella trappola e versò circa 980.000 euro; la denuncia immediata permise di bloccare e recuperare la somma su un conto olandese.
A settembre 2026 è emerso un caso ancora più grave per entità del danno: una truffa da 95 milioni di euro ai danni di clienti Fideuram, orchestrata anche con la voce clonata di un avvocato. Di quella cifra, 36 milioni non sono stati recuperati. Sono numeri che mostrano come le truffe voce clonata telefono abbiano superato da tempo la dimensione artigianale: dietro ci sono organizzazioni strutturate, capaci di studiare le vittime e colpire con precisione.
«La combinazione di urgenza, segretezza e richiesta di denaro è il segnale d’allarme più affidabile: nessuna emergenza reale impone di non parlarne con nessuno.»
I segnali per riconoscere la truffa
Riconoscere le truffe voce clonata telefono è difficile a orecchio, perché la tecnologia è ormai convincente. Bisogna invece ragionare sul contesto. Il primo campanello d’allarme è la richiesta di denaro con urgenza: un vero familiare in difficoltà non impedisce di verificare, un vero funzionario non chiede bonifici immediati per telefono. Il secondo è la segretezza imposta: “non dirlo a nessuno”, “tienilo tra noi”, “non chiamare in ufficio”. Le emergenze vere non hanno bisogno del silenzio, le truffe sì.
Altri segnali utili: la chiamata arriva in orari insoliti o la voce sembra strana nei momenti non preparati (una domanda imprevista può mettere in crisi il copione); vengono chiesti codici OTP, password o dati bancari, cosa che nessun operatore legittimo fa per telefono; il numero sul display, per quanto familiare, non è una garanzia perché può essere falsificato.
Come difendersi: le regole pratiche
Contro le truffe voce clonata telefono, la difesa più efficace è anche la più semplice da mettere in pratica in famiglia.
- Concordare una parola d’ordine familiare. Una parola o una frase segreta, nota solo ai familiari stretti, da chiedere ogni volta che una telefonata suona sospetta. È il metodo raccomandato anche dalle forze dell’ordine (i consigli della Polizia di Stato contro lo spoofing): un truffatore può clonare la voce, ma non può indovinare una parola che non ha mai sentito.
- Riattaccare e richiamare. Mai proseguire una chiamata sospetta. Riattaccare e richiamare la persona su un numero già noto e salvato in rubrica: se il figlio sta davvero male, risponderà al suo numero vero.
- Non dire “sì” agli sconosciuti. Le chiamate mute servono a registrare campioni audio: con numeri sconosciuti, meglio non rispondere o restare in silenzio i primi secondi.
- Non condividere mai codici. OTP, PIN e password non vanno detti a nessuno per telefono, nemmeno a chi dice di essere della banca.
- Verificare con un secondo canale. Un messaggio su WhatsApp al numero vero della persona, una chiamata a un altro familiare: bastano trenta secondi per smascherare la truffa.
La regola della parola d’ordine, nel dettaglio
La parola d’ordine funziona perché sposta la verifica dal come suona la voce al cosa sa chi chiama. Va scelta una parola priva di legami ovvi con la famiglia — non il nome del cane — e va condivisa solo con le persone più vicine. Nei momenti di calma è utile fare una prova: chiamare un familiare fingendo l’emergenza e verificare che chieda la parola d’ordine. Sembra un gioco, ma allena il riflesso giusto per quando servirà davvero.
Se è troppo tardi: cosa fare subito
Se il denaro è già stato versato, la velocità è tutto. Contattare immediatamente la propria banca per chiedere il blocco o il richiamo del bonifico: nelle prime ore c’è una possibilità concreta di intercettare i fondi prima che vengano spostati, come dimostra il caso Moratti. Poi denunciare alla Polizia Postale tramite il portale commissariatodips.it, dove è possibile avviare la denuncia online, oppure chiamare il 112.
Conservare ogni traccia: numero chiamante, orario della telefonata, importo e coordinate del versamento, eventuali messaggi. Sono elementi preziosi per le indagini. E vale la pena segnalare l’accaduto anche ai familiari più anziani, le vittime preferite di queste truffe: raccontare come funziona l’inganno è la migliore prevenzione.
Sul fronte della prevenzione, anche Apple si è mossa: esiste la guida di Apple per riconoscere i messaggi truffa e in passato l’azienda ha studiato sistemi per fermare le chiamate di spam. Ma nessuna tecnologia sostituisce l’abitudine a verificare prima di pagare.
Le domande più comuni
Si può davvero clonare una voce con pochi secondi di audio?
Sì. Per le truffe voce clonata telefono, i moderni sistemi di sintesi vocale necessitano di campioni brevissimi — bastano pochi secondi — per riprodurre timbro e inflessioni in modo convincente. I campioni vengono spesso raccolti dai social o dalle chiamate mute.
Il numero sul display non è una garanzia?
No. Con lo spoofing il numero chiamante viene falsificato: sul display può apparire il nome di un contatto salvato o di un ente istituzionale anche se la chiamata parte da tutt’altra parte.
Cosa fare se un familiare chiama chiedendo soldi con urgenza?
Riattaccare e richiamarlo sul numero noto, oppure chiedere la parola d’ordine concordata in famiglia. In caso di dubbio, verificare con un secondo canale prima di versare qualsiasi somma.