Phishing e clonazione vocale, come l'intelligenza artificiale alimenta le truffe

18/10/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   Lo smartphone vibra, un numero sconosciuto compare sullo schermo e, per un riflesso condizionato, si risponde. Dall'altra parte dell'apparecchio, però, non una voce umana ma un silenzio innaturale, rotto forse solo da un lieve fruscio di fondo, precede l'interruzione della comunicazione. Episodi di questo tipo, spesso liquidati come semplici errori di trasmissione o come tentativi maldestri di call center, celano invece una minaccia ben più sofisticata e pericolosa. Quelle chiamate mute, infatti, costituiscono il primo, decisivo passo in una truffa tecnologica che sfrutta l'intelligenza artificiale per clonare le voci delle vittime ignare. Bastano pochi secondi di audio, il tempo di un "Pronto?" pronunciato con tono di impazienza, per fornire a un algoritmo il materiale grezzo necessario a ricreare il timbro vocale di un individuo, la sua cadenza e le sue inflessioni caratteristiche.

Il furto dell'impronta vocale

La procedura, di una semplicità agghiacciante, si basa su strumenti di generazione vocale sempre più accessibili e facili da utilizzare, i quali, se in mano a criminali, trasformano un frammento di conversazione in un'arma potentissima. Una volta ottenuto quel campione, che i truffati stessi inconsapevolmente forniscono rispondendo alla chiamata, gli stessi software, spesso gli stessi che alimentano servizi legittimi di sintesi vocale, vengono impiegati per produrre un modello fedele della voce della vittima. Questo modello, che potremmo definire un'identità sonora contraffatta, viene poi utilizzato in operazioni di phishing estremamente mirato, dove la credibilità della richiesta fraudolenta è rafforzata proprio dalla familiarità della voce. Immaginare di ricevere una chiamata da un familiare, la cui voce ci chiede con urgenza un bonifico per una presunta emergenza, rende il confine tra finzione e realtà labile e il rischio di cadere nella trappola concreto.

Dalla voce al phishing credibile

A completare il quadro della minaccia contribuisce un altro strumento generativo, come "Lovable AI" e piattaforme simili, che vengono sfruttate per costruire in tempi rapidissimi siti web fraudolenti dall'aspetto professionale e del tutto credibili. Questi portali, che possono mimare alla perfezione quelli di istituti bancari, servizi di pubblica utilità o corrieri espressi, servono da approdo per le vittime indirizzatevi attraverso messaggi o, appunto, chiamate vocali. L'abbinamento tra una richiesta ricevuta da una voce perfettamente clonata e un sito internet che non mostra le classiche pecche dei tentativi di phishing del passato – errori grammaticali, grafica approssimativa – crea un cocktail di persuasione difficilmente smascherabile. La tecnologia, che da un lato semplifica la creazione di contenuti, dall'altro fornisce ai malintenzionati gli strumenti per architettare raggiri di una complessità inedita.

Le difese possibili

Di fronte a un panorama così mutevole, le strategie di difesa devono adattarsi e partire dalla prevenzione. La prima regola, apparentemente banale ma cruciale, è quella di non rispondere mai a chiamate provenienti da numeri non riconosciuti, lasciando che queste finiscano in segreteria. Un eventuale messaggio vocale lasciato da un chiamante legittimo fornirà comunque gli elementi per ricontattarlo, mentre una chiamata muta di pochi secondi non rappresenterà una perdita. Nel caso si risponda per sbaglio e si sperimenti il silenzio dall'altra parte, è fondamentale riagganciare immediatamente, senza pronunciare frasi o, peggio, confermare il proprio nome. Anche la semplice abitudine di verificare le richieste sospette attraverso canali alternativi, come una chiamata diretta a un numero di telefono ufficiale conosciuto, rappresenta un filtro efficace per bloccare tentativi di inganno che fanno leva sull'urgenza e sulla perturbazione emotiva.