Uno scenario ipotetico

Questo scenario è inventato a scopo illustrativo. Non si tratta di un caso documentato.

Un pomeriggio qualunque, in settimana, squilla il telefono. La voce è identica a quella di tuo nipote. Dice di essere nei guai e di aver bisogno di soldi subito, meglio se in criptovaluta. Un'ora dopo arriva un messaggio vocale da qualcuno che dice di lavorare per la tua banca e ti chiede di «confermare» i dati del conto. In serata, un video pubblicitario mostra un personaggio famoso che promuove una piattaforma di investimento.

Ognuna di queste situazioni potrebbe essere autentica. Ma potrebbe anche essere generata dall'IA. Questa guida raccoglie ciò che dicono le fonti ufficiali statunitensi e britanniche su questi raggiri e quali controlli raccomandano le loro indicazioni per i consumatori prima di fare qualsiasi cosa.

Cosa descrivono le fonti ufficiali

Diversi documenti governativi pubblicati tra il 2023 e il 2026 descrivono come i criminali usano audio, video e immagini generati dall'IA nelle frodi finanziarie.

  • Voci clonate di parenti. Un avviso ai consumatori della FTC del 20 marzo 2023 spiega che un truffatore può clonare la voce di una persona cara partendo da un breve spezzone audio, magari preso da contenuti pubblicati online. Il comunicato di pubblico servizio (PSA) dell'FBI del 3 dicembre 2024 descrive criminali che generano brevi clip audio con la voce di una persona cara per spacciarsi per un parente stretto in difficoltà.
  • Accesso ai conti bancari. Lo stesso PSA dell'FBI del 2024 afferma che i criminali riescono ad accedere a conti bancari usando clip audio di singole persone generate dall'IA.
  • Falsi dirigenti e figure di autorità in video. Il PSA dell'FBI del 2024 descrive video generati dall'IA usati in videochiamate in tempo reale con presunti dirigenti d'azienda, agenti delle forze dell'ordine o altre figure di autorità. Un PSA dell'FBI del 17 settembre 2026, che aggiorna un avviso del 2022, afferma che i truffatori usano l'IA per presentarsi in videochiamata come agenti delle forze dell'ordine e funzionari pubblici.
  • Richieste sul lavoro. Un avviso della FTC dell'8 aprile 2024 si apre con l'esempio di una telefonata in cui la voce sembra quella del tuo capo che chiede i numeri di un conto bancario, oppure quella di un familiare che chiede aiuto.
  • Finte promozioni di investimenti. Il PSA dell'FBI del 2024 cita video generati dall'IA usati come materiale promozionale fittizio o ingannevole per truffe sugli investimenti.
  • Messaggi da «funzionari». Un PSA dell'FBI del 19 dicembre 2025 descrive SMS e messaggi vocali generati dall'IA che dicono di provenire da alti funzionari statunitensi.
  • Documenti d'identità falsi. Un avviso del FinCEN del 13 novembre 2024 descrive documenti d'identità creati con l'IA generativa per aggirare i controlli di verifica dell'identità, e schemi in cui qualcuno si spaccia per un dirigente o un altro dipendente di fiducia per ordinare trasferimenti di grosse somme verso conti controllati dal truffatore.

Nel Regno Unito, Jessica Rusu, Chief Data, Information and Intelligence Officer della FCA, ha affermato in un discorso pronunciato il 5 ottobre 2023 che la tecnologia dei deepfake audio, le chiamate truffa di vishing e il furto di dati biometrici rappresentano rischi concreti per i consumatori, e che i deepfake sui social media possono danneggiare i consumatori o essere usati per manipolare i mercati. La FCA precisa che il testo scritto di un discorso può differire da quanto effettivamente pronunciato.

A chi si rivolge ciascun documento

Questi documenti non sono intercambiabili. Sapere a chi si rivolge ciascuno aiuta a capire come usarlo.

  • Indicazioni per i consumatori (FBI IC3 e FTC). I PSA dell'FBI, pubblicati tramite l'Internet Crime Complaint Center (IC3), e gli avvisi ai consumatori della FTC sono scritti per il grande pubblico. È da qui che arrivano i passaggi pratici di verifica.
  • Avviso per gli istituti (FinCEN). L'avviso del FinCEN è indirizzato agli istituti finanziari, non ai consumatori. I suoi segnali d'allarme, come un cliente che rifiuta l'autenticazione a più fattori o usa un plugin di webcam di terze parti durante una verifica dal vivo, sono indicatori pensati per i controlli interni di una banca. L'avviso chiede inoltre agli istituti di usare il termine chiave FIN-2024-DEEPFAKEFRAUD nelle segnalazioni di attività sospette. Aiuta a capire cosa cercano le banche, ma non è una lista di controllo per i privati.
  • Discorso di un'autorità di vigilanza (FCA). Il discorso della FCA è stato pronunciato al City and Financial Global AI Regulation Summit 2023, un evento di settore. Descrive i rischi, ma non indica passaggi di verifica per i consumatori.

I passaggi di verifica, fonte per fonte

Fonte Data Giurisdizione Destinatari Passaggi di verifica raccomandati
Avviso ai consumatori FTC (truffe dell'emergenza familiare) 20 marzo 2023 USA Consumatori Non fidarsi della voce; chiamare la persona a un numero che sai essere suo; se non la si raggiunge, contattare un altro familiare o degli amici; considerare le richieste di bonifici, invii di criptovaluta o acquisto di gift card come possibili segnali di truffa
Discorso FCA, Jessica Rusu 5 ottobre 2023 Regno Unito Evento di settore Nessuno
Avviso ai consumatori FTC (clonazione vocale) 8 aprile 2024 USA Consumatori Richiamare la persona a un numero che sai essere suo
Avviso FinCEN FIN-2024-Alert004 13 novembre 2024 USA Istituti finanziari Segnali d'allarme e prassi per gli istituti (ad es. autenticazione a più fattori, verifiche dal vivo)
PSA FBI IC3 I-120324-PSA 3 dicembre 2024 USA Pubblico Creare una parola o frase segreta di famiglia; cercare piccole imperfezioni in immagini e video; riattaccare, cercare da sé i recapiti della banca o dell'organizzazione e chiamare direttamente; non inviare denaro, gift card, criptovalute o altri beni a persone conosciute solo online o al telefono
PSA FBI IC3 I-121925-PSA 19 dicembre 2025 USA Pubblico Trovare autonomamente un numero di telefono e chiamare per verificare; confermare autonomamente i recapiti prima di inviare denaro o criptovaluta, anche a qualcuno che si conosce; verificare un nuovo numero tramite una piattaforma già confermata in precedenza; creare una parola o frase segreta di famiglia
PSA FBI IC3 I-091726-PSA 17 settembre 2026 USA Pubblico Usare recapiti ufficiali e pubblicamente disponibili; non usare i recapiti forniti da chi ti contatta

Una breve routine di verifica

Questi sono i principali passaggi raccomandati dalle indicazioni ufficiali per i consumatori, messi in fila in un'unica sequenza. Nessuna delle fonti citate misura quanto funzionino davvero, quindi vanno visti come una buona abitudine, non come una garanzia.

  1. Non usare i recapiti che ti sono stati forniti. L'FBI consiglia di contattare un ente usando informazioni ufficiali e pubblicamente disponibili, non il numero o il link fornito da chi ti ha contattato.
  2. Riattacca e richiama per conto tuo. Nel caso di una banca o di un'altra organizzazione, l'FBI suggerisce di cercarne da sé i recapiti e di chiamare direttamente quel numero.
  3. Per i parenti, chiama un numero che sai essere il loro. La FTC dà questo consiglio in entrambi gli avvisi e, se non riesci a raggiungere la persona, suggerisce di contattare un altro familiare o degli amici. Per chiunque altro, compreso un collega o un «capo», il PSA dell'FBI del 2025 indica di trovare autonomamente il numero di telefono della persona e chiamarla per verificare. Se qualcuno dice di avere un numero nuovo, l'FBI suggerisce di verificarlo tramite una piattaforma che hai già confermato.
  4. Concorda con la famiglia una parola o una frase segreta. L'FBI lo raccomanda sia nel PSA del 2024 sia in quello del 2025.
  5. Considera il metodo di pagamento un segnale. Secondo l'FBI, le forze dell'ordine e i funzionari pubblici non chiederanno mai pagamenti tramite carte prepagate, criptovalute o corriere. La FTC afferma che le richieste di bonifici, invii di criptovaluta o acquisto di gift card possono essere segnali di truffa, e che il denaro inviato in questi modi è difficile da recuperare.
  6. Cerca i difetti, ma non affidarti solo a quelli. L'FBI indica tra i consigli quello di notare le imperfezioni in immagini, video o audio, ma non dovrebbe essere il tuo unico controllo (vedi sotto).

Per chi aiuta parenti anziani: la parola o frase segreta di famiglia (passo 4) va concordata prima che arrivi una qualsiasi chiamata urgente, quindi conviene stabilirla per tempo. Il FinCEN osserva che i truffatori che mettono in scena finte emergenze familiari prendono notoriamente di mira le persone anziane.

Per chi, in una piccola impresa, autorizza i pagamenti: le fonti ufficiali trattano anche il caso dei falsi colleghi e superiori. L'FBI cita videochiamate con presunti dirigenti d'azienda, la FTC descrive una telefonata in cui la voce sembra quella del tuo capo che chiede i numeri di un conto bancario, e il FinCEN descrive casi in cui qualcuno si spaccia per un dirigente o un dipendente di fiducia per ordinare trasferimenti. Secondo la nostra lettura, che non è un'indicazione ufficiale, i passaggi per i consumatori elencati sopra, in particolare richiamare a un numero trovato da te, valgono anche per queste richieste. Non costituiscono però una procedura aziendale di controllo dei pagamenti, e nessuna delle fonti citate ne fornisce una per le imprese.

Limiti e avvertenze

  • I falsi possono essere difficili da riconoscere. Le indicazioni ufficiali dell'FBI elencano imperfezioni visive e sonore a cui prestare attenzione, ma avvertono anche che i contenuti generati dall'IA possono essere difficili da identificare. Il PSA del 2024 lo dice già in apertura, e il PSA del 2025 afferma che «AI-generated content has advanced to the point that it is often difficult to identify» (i contenuti generati dall'IA sono progrediti al punto da essere spesso difficili da identificare), pur continuando a elencare le imperfezioni. Mettendo insieme le due cose, la nostra lettura è che il passaggio affidabile sia la verifica attraverso un canale indipendente, non il tentativo di smascherare un falso.
  • Gli strumenti di rilevamento citati nell'avviso FTC sono proposte. L'avviso della FTC dell'8 aprile 2024 ha annunciato i quattro progetti vincitori della Voice Cloning Challenge: rilevamento delle voci sintetiche, valutazione in tempo reale della presenza di una persona reale (liveness), watermark non udibili per ostacolare la clonazione e autenticazione di una voce umana come watermark. Sono proposte presentate a un concorso, non strumenti su cui un lettore possa fare affidamento oggi.
  • Nessuna efficacia misurata. Nessuna delle fonti citate misura quanto questi passaggi per i consumatori riescano a prevenire le perdite.
  • Fonti in gran parte statunitensi. La maggior parte delle indicazioni riportate qui proviene da agenzie statunitensi. La fonte britannica è un discorso, non un'indicazione per i consumatori.
  • Solo a scopo educativo. Questo articolo non valuta alcuna piattaforma, investimento o messaggio specifico e non può garantire la sicurezza né il recupero dei fondi.

Dove segnalare

Negli Stati Uniti: il PSA dell'FBI del 17 settembre 2026 invita le vittime a interrompere ogni contatto con il truffatore, avvisare i propri istituti finanziari, rivolgersi alle forze dell'ordine locali e presentare una denuncia all'IC3 su ic3.gov. La FTC raccoglie le segnalazioni su ReportFraud.ftc.gov.

Altrove: questi canali valgono solo per gli Stati Uniti. Se vivi in un altro Paese, verifica quali autorità nazionali gestiscono lì le segnalazioni di frode.

Fonti

Tutte le fonti sono state consultate il 2 novembre 2026.

  • FTC Consumer Alert, "Scammers use AI to enhance their family emergency schemes", 20 marzo 2023. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
  • UK FCA, discorso di Jessica Rusu, "AI: Flipping the coin in financial services", pronunciato il 5 ottobre 2023. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
  • FTC Consumer Alert, "Fighting back against harmful voice cloning", 8 aprile 2024. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
  • FinCEN Alert FIN-2024-Alert004, "Fraud Schemes Involving Deepfake Media Targeting Financial Institutions", 13 novembre 2024. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
  • FBI IC3 PSA I-120324-PSA, "Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud", 3 dicembre 2024. https://www.ic3.gov/PSA/2024/PSA241203
  • FBI IC3 PSA I-121925-PSA, "Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign", 19 dicembre 2025. https://www.ic3.gov/PSA/2025/PSA251219
  • FBI IC3 PSA I-091726-PSA, "Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes", 17 settembre 2026. https://www.ic3.gov/PSA/2026/PSA260917