Truffe di clonazione vocale con l'AI: la finta chiamata dell'«emergenza familiare»

L'anatomia della finta chiamata d'emergenza

La finta chiamata dell'emergenza familiare è un copione con quattro battute: una voce che sembra esattamente quella di suo figlio in difficoltà, uno sconosciuto che prende in mano il telefono, una pressione estrema ad agire subito e a non dirlo a nessuno, e un metodo di pagamento che non può essere annullato. Tutto il resto — l'incidente, l'arresto, il rapimento — è scenografia attorno a quelle quattro mosse.

Ecco come si svolge. Il telefono squilla, a volte da un numero che sembra familiare, perché l'ID chiamante può essere falsificato. Sente suo figlio adolescente — che piange, spaventato, parla in fretta: «Mamma, ho combinato un guaio.» Prima che lei possa chiedere qualcosa, un adulto prende il telefono: un poliziotto che dice che c'è stato un incidente, un avvocato che ha bisogno dei soldi della cauzione, o un rapitore che le intima di non chiamare nessuno. Poi arriva la richiesta — migliaia di dollari, subito, con bonifico, gift card, cripto o un corriere già in arrivo alla sua porta.

Il caso meglio documentato è quello di Jennifer DeStefano. Il 20 gennaio 2023, questa madre dell'Arizona rispose a una chiamata e sentì la figlia di 15 anni singhiozzare — «Mamma, ho combinato un guaio» — prima che un uomo affermasse di aver rapito la ragazza e chiedesse 1 milione di dollari, per poi scendere a 50,000 dollari in contanti. La truffa crollò in circa quattro minuti, quando alcune persone lì vicino raggiunsero suo marito e confermarono che la figlia era al sicuro in una gita sugli sci. Non fu perso alcun denaro, e in seguito DeStefano raccontò la vicenda sotto giuramento al Senato degli Stati Uniti.

Non possiamo più fidarci del vedere per credere, né del fatto di averlo sentito con le nostre orecchie.

— Jennifer DeStefano, testimonianza davanti alla Sottocommissione Giudiziaria del Senato per i Diritti Umani e la Legge, 13 giugno 2023

Non tutte le famiglie hanno quei quattro minuti. Nel luglio 2025, una madre della Florida ha consegnato 15,000 dollari in contanti a un corriere dopo una chiamata che sembrava esattamente la figlia mentre descriveva un incidente d'auto, seguita da un finto difensore d'ufficio; la famiglia ritiene che la voce fosse stata clonata da video sui social, e il denaro non è stato recuperato. I casi evitati sono altrettanto istruttivi: un avvocato di Philadelphia ha testimoniato al Senato di aver bloccato un pagamento in cripto da 9,000 dollari chiamando prima la nuora, e una coppia della California ha tenuto i suoi 15,000 dollari perché il padre ha telefonato al carcere dove il figlio sarebbe stato detenuto e non ha trovato traccia di lui. In ogni salvataggio, qualcuno ha verificato.

Una precisazione onesta: nella maggior parte dei singoli casi, nessuno conferma mai a livello forense che sia stata usata l'AI — la certezza è l'orecchio della vittima, in preda al panico. Diverse grandi reti di truffatori dell'«emergenza familiare» finite a processo usavano imitatori umani, non software. Per la sua famiglia non fa differenza: la difesa contro una voce clonata e contro un imitatore di talento è esattamente la stessa, e non consiste nell'ascoltare con più attenzione.

La portata non è più aneddotica. L'Internet Crime Report 2025 dell'FBI ha isolato le frodi basate sull'AI per la prima volta nella storia del rapporto: 22,364 denunce e circa 893 milioni di dollari di perdite dichiarate, con le chiamate di «emergenza» a clonazione vocale che imitano i propri cari per oltre 5 milioni di dollari — una cifra che la stessa FBI segnala come sottostimata, poiché le vittime spesso non sanno dire se ci fosse di mezzo l'AI. Nel sondaggio McAfee in sette Paesi, un adulto su quattro ha dichiarato di aver subìto una truffa vocale con l'AI o di conoscere qualcuno a cui era capitato — e il 77% di chi è stato preso di mira ha perso denaro.

Perché la voce di suo figlio è la materia prima

Perché clonare una voce ora richiede pochi secondi di audio, e la voce di un adolescente tipico è già pubblica in decine di posti — video parlati, Stories, dirette, chat di gioco. I ricercatori di McAfee hanno scoperto che a uno strumento online gratuito bastavano appena tre o quattro secondi di registrazione per produrre una corrispondenza vocale dell'85%; il modello di ricerca VALL-E di Microsoft ha dimostrato la clonazione a partire da un campione di tre secondi. Gli strumenti commerciali chiedono appena qualcosa in più — circa un minuto di audio pulito, con abbonamenti che costano pochi dollari al mese.

Le protezioni sono deboli. Quando Consumer Reports ha esaminato sei prodotti di clonazione vocale di largo consumo nel marzo 2025, ha rilevato che quattro dei sei non richiedevano altro che spuntare una casella per dichiarare di avere il diritto di clonare una voce — nessuna verifica tecnica che chi parlava avesse mai dato il consenso. In altre parole: chiunque possieda un clip della voce di suo figlio può, in pratica, clonarla.

E quei clip sono ovunque. Circa nove adolescenti statunitensi su dieci usano YouTube e circa sei su dieci usano TikTok e Instagram, secondo il sondaggio 2025 del Pew Research Center — e ogni video parlato, Story, diretta, apparizione in un podcast, nota vocale in una chat di gruppo pubblica o spezzone di una sessione di gioco è un potenziale campione. Ci si aggiunga quello che gli adulti dimenticano: un messaggio di segreteria registrato con la voce stessa di suo figlio, servito automaticamente a chiunque chiami. Come ha osservato l'esperta di tecnologia Sinéad Bovell dopo il caso DeStefano: quasi tutti sono già stati registrati da qualche parte online — «soprattutto se hai meno di 25 anni.»

È per questo che le indicazioni dell'FBI puntano al lato dell'offerta. Il suo comunicato di pubblica utilità del dicembre 2024 sulle frodi con AI generativa consiglia alle famiglie di «limitare i contenuti online della propria immagine o voce, rendere privati gli account social e limitare i follower alle persone che si conoscono.» Non è possibile cancellare ogni clip, e un adolescente con un account creativo pubblico può avere buone ragioni per restare pubblico. Ma la maggior parte delle famiglie può ridurre notevolmente il bersaglio:

• Preferisca gli account privati su TikTok, Instagram e YouTube dove suo figlio non ha bisogno di un pubblico, e sfoltisca i follower lasciando solo le persone che conosce davvero.
• Riveda insieme i vecchi audio pubblici — primi video, dirette e note vocali pubbliche che suo figlio ha dimenticato sono ancora raccoglibili.
• Sostituisca i messaggi di segreteria registrati di persona con la voce robotica predefinita dell'operatore — i ricercatori di sicurezza fanno notare che un messaggio personalizzato consegna un campione pulito, servito automaticamente.
• Insegni l'abitudine della risposta sobria: per le chiamate da numeri sconosciuti, lasci parlare prima l'interlocutore e dica il meno possibile — alcuni truffatori registrano le risposte per raccogliere un campione.

Niente di tutto questo significa nascondere suo figlio da internet; significa sapere quale parte della sua voce è pubblica e decidere con consapevolezza. Per i più giovani, alcuni genitori integrano quella revisione in un più ampio monitoraggio adeguato all'età, discusso apertamente, di ciò che viene pubblicato e dove — fatto in modo trasparente, come un'impalcatura più che una sorveglianza, trasforma la questione dell'esposizione in una conversazione familiare continua anziché in una ramanzina una tantum.

Perché non può fidarsi delle sue orecchie — né dell'ID chiamante

In studi controllati, le persone non riescono a distinguere in modo affidabile una voce clonata da una reale — e il software costruito per riconoscere i cloni fa peggio. Uno studio dell'University College London pubblicato su PLOS ONE nel 2023 ha rilevato che gli ascoltatori individuavano il parlato deepfake solo nel 73% dei casi, e l'addestramento aiutava appena. Entro il 2025 il margine era crollato: i ricercatori della UC Berkeley hanno scoperto che le persone segnalavano correttamente le voci AI solo circa il 60% delle volte — e, confrontando fianco a fianco una voce reale con il suo stesso clone, le giudicavano voci di persone diverse solo nel 20% dei casi. Uno studio della Queen Mary University of London riportato alla fine del 2025 ha concluso che gli ascoltatori non riuscivano più statisticamente a distinguere i cloni vocali commerciali dalle voci umane reali.

Ora trucchi le carte come fa una chiamata reale: audio telefonico compresso, rumore di fondo, una voce che piange e un genitore invaso dall'adrenalina. Se dei volontari tranquilli in laboratori silenziosi sbagliano una volta su quattro, un genitore spaventato alle 5 del pomeriggio di un martedì non batterà la macchina all'ascolto. Nemmeno il software di riconoscimento è una via di salvezza — un benchmark del 2025 sui deepfake audio nel mondo reale ha rilevato che le prestazioni misurate dei migliori rilevatori open source calano di quasi la metà al di fuori delle condizioni di laboratorio.

Il numero di telefono non è un punto fermo. La falsificazione dell'ID chiamante consente a un truffatore di far sembrare che la chiamata provenga da un numero che lei conosce — compreso quello di suo figlio. Così i due segnali a cui una mente in preda al panico si aggrappa per primi, la voce e il numero, sono esattamente i due che un truffatore può falsificare.

La legge se ne sta occupando, lentamente, da lontano. Nel febbraio 2024 la FCC ha stabilito che le voci generate dall'AI nelle robocall sono «artificiali» ai sensi del Telephone Consumer Protection Act; l'ELVIS Act del Tennessee ha dato ai singoli un'azione legale contro la clonazione non autorizzata della propria voce; una legge federale, il NO FAKES Act, ha superato una commissione del Senato nel giugno 2026 ma non è legge. Nulla di tutto ciò ferma una chiamata mentre squilla: molte di queste chiamate provengono dall'estero, oltre la portata pratica delle autorità statunitensi, e persino le multe da prima pagina sono rimaste non pagate. Il che porta all'unica conclusione su cui è costruito questo articolo: smetta di provare a riconoscere il clone — verifichi la persona. Un protocollo di verifica è l'unica difesa che la sua famiglia controlla del tutto, e funziona sia che la voce in linea sia un'AI, un imitatore o davvero suo figlio.

Stabilisca una parola di sicurezza familiare — con suo figlio, non per lui

Per stabilire una parola di sicurezza familiare, scelga insieme una parola o una frase impossibile da indovinare, concordi che chiunque chiami in una situazione di crisi debba pronunciarla, e la provi un paio di volte l'anno. Ora è un'indicazione ufficiale: il consiglio dell'FBI sulle frodi con AI generativa è di «creare una parola o una frase segreta con la propria famiglia per verificarne l'identità» — ripetuto quasi alla lettera nel suo avviso del 2025 sulle chiamate di finto rapimento.

Progetti la parola come una password che può dire ad alta voce. La National Cybersecurity Alliance e i ricercatori di sicurezza convergono sulle stesse regole di progettazione: niente di rintracciabile — niente nomi di animali domestici, compleanni, nomi di vie, squadre o qualsiasi cosa sia mai comparsa in una didascalia o in una bio; la condivida solo di persona o tramite un canale di cui si fida, e non la pubblichi mai da nessuna parte. Gli esperti di sicurezza aggiungono che una breve frase di quattro o più parole batte una singola parola, e che dovrebbe essere abbastanza facile da ricordare per un ragazzo spaventato sotto stress. Una battuta privata che non ha mai lasciato la tavola di casa — «i pancake viola si sono mangiati i miei compiti» — ha la forma giusta.

Una regola porta gran parte della protezione: chi chiama deve pronunciare la parola — lei non la suggerisce mai. Eva Velasquez, CEO dell'Identity Theft Resource Center, avverte che i truffatori sfruttano l'emozione affermando di essere troppo sconvolti per ricordarla, inducendola con l'inganno a dirla al posto loro («è quella dei pancake?») — e a quel punto la parola è bruciata. Se una voce che sembra quella di suo figlio non riesce a dire la parola, lei riaggancia e compone il suo vero numero. È tutto qui il protocollo, e al vero figlio non costa nulla: lui la parola la sa.

Ora la parte che nessuna agenzia di sicurezza farà al posto suo: convincere un quindicenne a prenderla sul serio. La proponga come infrastruttura di famiglia, non come sicurezza per i ragazzi — perché non riguarda solo loro. La stessa conversazione suona più o meno così: «Ora i truffatori possono falsificare la voce di chiunque da un clip di TikTok — compresa la mia. Se ricevi mai una chiamata che sembra me che implora denaro, voglio che tu abbia un modo per verificare. Perciò ci serve una parola in codice che funzioni in entrambe le direzioni. Sceglila tu.» Lasciare che sia l'adolescente a scegliere la parola fa due cose insieme: gli dà la titolarità del protocollo anziché l'ennesima regola dei genitori, e gli insegna in modo discreto il modello di minaccia. La maggior parte degli adolescenti, di fronte alla possibilità di proteggere i genitori anziché essere protetti, accetta l'incarico.

Mi piace l'idea della parola in codice perché è semplice e, ammesso che chi riceve la chiamata abbia la lucidità di ricordarsi di chiederla, non è banale da aggirare.

— Hany Farid, ricercatore di digital forensics alla UC Berkeley, su Scientific American, maggio 2024

La precisazione di Farid nella stessa intervista è il passaggio che le famiglie saltano: a differenza di una password, una parola di sicurezza non si usa quasi mai, e così viene dimenticata. La provi — la chieda all'improvviso a cena ogni sei mesi circa, cronometri quanto in fretta ciascuno la pronuncia, lasci che sia suo figlio a farle scattare l'esercitazione a sorpresa. Due minuti, due volte l'anno, e il riflesso c'è quando conta.

Quando la chiamata arriva a suo figlio — e quando arriva alla nonna

La stessa truffa può funzionare al contrario: una voce in preda al panico che sembra lei, rivolta a suo figlio. Per essere precisi sulle prove — finora i casi documentati negli Stati Uniti vanno dalla voce del figlio al genitore, e non abbiamo trovato alcun incidente verificato in cui la voce clonata di un genitore sia stata usata su un adolescente. Ma il linguaggio degli avvisi dell'FBI è indipendente dalla direzione («impersonare un parente stretto»), le aziende di sicurezza raccomandano esplicitamente di condividere la parola in codice con i figli così che i ragazzi possano mettere alla prova una chiamata, e il numero di telefono di suo figlio è spesso più facile da trovare del suo. Attrezzarlo non costa nulla e usa il protocollo che già possiede.

Insegni l'esercitazione con gli stessi termini con cui l'ha imparata lei. I segnali sono la situazione, non il suono: urgenza, segretezza e denaro che arrivano insieme in un'unica chiamata. La risposta è meccanica — riagganciare, chiamare il numero salvato di mamma o papà, e se non funziona scrivere un messaggio, poi provare con l'altro genitore, un fratello o il posto di lavoro del genitore — e se non si riesce a raggiungere nessun adulto, chiamare il 911. E una regola da consegnargli: chi chiama pretendendo segretezza — resta in linea e non dirlo a nessuno, nasconditi, spegni il telefono — non sta cercando di aiutarti. Quella combinazione è di per sé il segnale — gli educatori che si occupano di sicurezza dei minori lo dicono chiaramente: la richiesta di non contattare nessuno è la truffa. Conta perché gli adolescenti sono stati presi di mira direttamente: in un «cyber-rapimento» molto riportato dai media — senza alcuna clonazione vocale, solo coercizione telefonica — i truffatori hanno tenuto uno studente in scambio di 17 anni isolato in una tenda mentre estorcevano ai suoi genitori 80,000 dollari.

Poi faccia un'altra chiamata — ai nonni. La truffa telefonica del «nipote nei guai» precede l'AI di decenni, e un clip raccolto di suo figlio la aggiorna proprio dove era più debole: la voce. Il Washington Post ha documentato famiglie su entrambi i versanti dell'esito — una nonna fermata in banca da un direttore attento, un'altra famiglia privata di 21,000 dollari canadesi tramite Bitcoin dopo aver sentito quella che sembrava la voce del figlio. Le forze di polizia raccolgono ormai numerose segnalazioni di voci clonate di figli in finte chiamate di incidente-e-rapimento a genitori e nonni. I nonni non hanno bisogno del modello di minaccia — hanno bisogno di due frasi: «Se qualcuno chiama con la voce di uno di noi nei guai, chiedi la parola di famiglia. Poi riaggancia e richiamaci sul nostro numero abituale, qualunque cosa dica chi chiama.»

Se arriva una chiamata — e se il denaro è già partito

Se arriva una chiamata sospetta, verifichi prima di ogni altra cosa; se il denaro si è già mosso, la velocità conta più di ogni altra cosa. Durante la chiamata, il consiglio della FTC è netto: non si fidi della voce.

• Non lasci trapelare nulla. Non confermi nomi o parentele — «Quale nipote? Tommy?» consegna al truffatore il suo copione.
• Chieda la parola di sicurezza e lasci che il silenzio si prolunghi. Un tentennamento, uno schivare o un «sono troppo sconvolto» è la sua risposta.
• Riagganci e richiami il numero che ha salvato — mai quello da cui hanno appena chiamato, che può essere falsificato. Non riesce a raggiungerlo? Provi con un messaggio, un altro familiare o una domanda a cui solo la persona vera potrebbe rispondere.
• Non riesce a confermare che sia al sicuro? Chiami il 911 o la polizia locale da un altro telefono e racconti della chiamata — verificare un possibile rapimento o incidente è esattamente il loro compito.
• Consideri il metodo di pagamento come il verdetto: bonifico, gift card, cripto, app di pagamento o un corriere che viene a casa sua significano truffa — nessuna vera forza di polizia, ospedale o tribunale chiede un pagamento in quel modo in una chiamata d'emergenza non sollecitata.

Se il denaro è già partito, agisca in quest'ordine. Gift card: chiami subito l'azienda emittente, conservi la carta e la ricevuta — alcuni emittenti possono rimborsare le carte non ancora svuotate. Bonifico: chiami subito la società di trasferimento e la sua banca, segnali il trasferimento come fraudolento e chieda di annullarlo. La criptovaluta di solito non si può recuperare — la segnali comunque. Poi presenti denuncia all'FBI su ic3.gov — e dichiari nella denuncia che era coinvolta la clonazione vocale con l'AI, poiché le statistiche dell'FBI sulle frodi con AI contano solo i casi in cui le vittime lo segnalano — e alla FTC su ReportFraud.ftc.gov, oltre alla polizia locale. Ogni segnalazione affina anche il quadro pubblico di un crimine che la stessa FBI dice essere sottostimato.

Infine, faccia attenzione alle ripercussioni in famiglia. Un genitore o un nonno che ha pagato non è ingenuo — ha sentito la voce di suo figlio, progettata per aggirare esattamente quel discernimento che gli rimproveriamo di non aver usato. E se l'audio raccolto proveniva dai video pubblici di suo figlio, non è nemmeno colpa dell'adolescente; la colpa è di strumenti che clonano la voce di chiunque con una casella da spuntare. Ne parli senza colpevolizzare, aggiorni il protocollo, e tratti il tentativo come tratterebbe un ladro che prova le maniglie delle porte: inquietante, istruttivo e superabile. Per la mappa più ampia di come i media sintetici raggiungono gli adolescenti — immagini e video falsi compresi — veda le nostre guide su cosa sono i deepfake e sui rischi dell'AI per gli adolescenti.

Domande frequenti