Negli ultimi mesi molte persone hanno segnalato un aumento delle chiamate mute e delle truffe telefoniche basate sull’intelligenza artificiale. Ma di cosa si tratta esattamente? Sono semplici errori oppure possono nascondere un rischio reale? A molti è capitato di ricevere telefonate da numeri sconosciuti, spesso non segnalati come spam, senza però sentire alcuna voce dall’altra parte della linea. In alcuni casi queste chiamate non sono casuali: possono far parte di strategie utilizzate per raccogliere brevi campioni vocali delle persone che rispondono. La clonazione della voce è una tecnologia che permette di ricreare artificialmente la voce di una persona partendo anche da pochi secondi di registrazione audio. Per questo motivo frasi molto brevi come “pronto”, “sì” oppure “chi parla?” possono essere sufficienti per generare un modello vocale. Una volta ottenuta una simulazione credibile, la voce può essere utilizzata all’interno di una tecnica di truffa più articolata: il vishing, cioè il phishing realizzato tramite telefonate. Grazie ai progressi dell’intelligenza artificiale è oggi possibile utilizzare chatbot vocali sempre più realistici, in grado di sostenere una conversazione simulando la voce di una persona esistente. In questo modo il truffatore può cercare di raggirare la vittima facendole credere di parlare con un conoscente o con un interlocutore affidabile. IL VISHING Il vishing (voice phishing) è una forma di truffa telefonica che utilizza conversazioni vocali apparentemente credibili (deepfake audio) per convincere la vittima a rivelare informazioni sensibili o a compiere operazioni finanziarie. Le truffe più sofisticate combinano diversi elementi: raccolta di informazioni da fonti aperte (Open Source Intelligence – OSINT), tecniche di ingegneria sociale, furto di identità digitale (spoofing) e utilizzo dell’intelligenza artificiale. L’ingegneria sociale è una tecnica di manipolazione psicologica che sfrutta fiducia, paura o senso di urgenza per indurre una persona a rivelare informazioni o compiere azioni che normalmente non farebbe. L’intelligenza artificiale rende queste truffe ancora più credibili, permettendo di sostenere conversazioni che appaiono autentiche e durante le quali vengono richieste operazioni legate soprattutto ai sistemi bancari. Per convincere la vittima, il truffatore costruisce un contesto plausibile e agisce gradualmente, superando le normali diffidenze. Una truffa diventa particolarmente efficace quando l’ingegneria sociale si combina con informazioni personali raccolte online. Attraverso tecniche di OSINT, infatti, è possibile ricavare molti dettagli su una persona: abitudini, relazioni familiari, luogo di lavoro, gruppi frequentati, banca utilizzata o interessi personali. Queste informazioni possono essere organizzate in un vero e proprio dossier e utilizzate come leve psicologiche durante la truffa. Gli scenari più diffusi sono principalmente due: Fa lso operatore bancario Il truffatore segnala un presunto movimento sospetto sul conto e indirizza la vittima verso una pagina fraudolenta che replica quella della banca. In questo modo la persona viene indotta a inserire le proprie credenziali e a completare l’autenticazione a due fattori. Finto conoscente in difficoltà Viene simulata un’emergenza improvvisa come per esempio un incidente, la perdita di un bene immediatamente necessario o la necessità di un risarcimento urgente. L’obiettivo è quello di convincere la vittima a effettuare rapidamente un bonifico. In entrambi i casi l’elemento decisivo è la fretta. Creando una situazione di urgenza, la vittima ha meno tempo per riflettere e individuare eventuali incongruenze. COME PROTEGGERSI DALLE TRUFFE DI VISHING? Esistono alcune buone pratiche che possono ridurre il rischio di cadere nelle truffe telefoniche basate sull’intelligenza artificiale, anche se non esiste una regola capace di mettere completamente al riparo da ogni tentativo di raggiro. Conoscere le diverse fasi con cui queste truffe vengono costruite permette però di riconoscerle e intervenire con maggiore consapevolezza. Ad esempio, per limitare i rischi legati alla clonazione della voce, è opportuno prestare attenzione alle chiamate provenienti da numeri sconosciuti. Se non si conosce l’interlocutore è preferibile attendere che sia l’altra persona a parlare; se la linea resta silenziosa, la scelta più prudente è chiudere la chiamata senza dire nulla. È inoltre utile ridurre la quantità di informazioni personali disponibili online, limitando i dati condivisi sui social network e configurando correttamente le impostazioni di privacy. Allo stesso modo, è bene non fidarsi automaticamente del numero visualizzato sul telefono: in caso di richieste sospette è sempre preferibile interrompere la chiamata e ricontattare direttamente l’ente o la persona interessata tramite i recapiti ufficiali. Se avete un familiare o un conoscente poco ferrato in queste materie potete concordare una parola chiave o una domanda da utilizzare tra di voi. Per esempio “Come si chiamava il cane dei tuoi nonni?” Infine, è importante diffidare delle richieste urgenti, soprattutto quando riguardano denaro o dati personali. In presenza di dubbi, interrompere la conversazione e confrontarsi con una persona di fiducia può aiutare a uscire dal contesto di pressione creato dal truffatore e valutare la situazione con maggiore lucidità. Le truffe telefoniche basate su chiamate mute, clonazione della voce e intelligenza artificiale rappresentano una delle evoluzioni più recenti del cybercrime. Con il miglioramento delle tecnologie di generazione vocale e dei deepfake audio, queste tecniche diventeranno probabilmente sempre più sofisticate. Per questo motivo la consapevolezza rimane la difesa più efficace. Condividere informazioni su queste tecniche di truffa può aiutare altre persone a riconoscerle in tempo, soprattutto tra i soggetti più esposti come gli utenti meno esperti o gli anziani. TAKEAWAYS PRATICI COME RICONOSCERE UNA POSSIBILE TRUFFA TELEFONICA? Alcuni segnali possono aiutare a individuare una truffa telefonica o un tentativo di vishing: la chiamata crea urgenza o pressione per agire immediatamente viene richiesto di fornire codici bancari, password o dati personali si chiede di effettuare un bonifico urgente viene inviato un link da aprire durante la telefonata l’interlocutore insiste perché non si interrompa la chiamata il numero visualizzato sembra appartenere a banca, ente pubblico o familiare, ma la conversazione appare insolita COME EVITARE LE TRUFFE TELEFONICHE? Per ridurre il rischio di cadere in una truffa è utile adottare alcune semplici precauzioni: non fornire mai credenziali bancarie o codici di sicurezza al telefono non cliccare su link ricevuti durante una chiamata diffidare dalle richieste urgenti di denaro verificare sempre il numero richiamando tramite i contatti ufficiali limitare le informazioni personali pubblicate sui social network interrompere la chiamata se qualcosa appare insolito o poco chiaro confrontarsi con un familiare o una persona di fiducia prima di effettuare pagamenti