Truffa della voce clonata: come proteggere l'ufficio

Con l'intelligenza artificiale si può imitare la voce di una persona partendo da registrazioni pubbliche, e anche il numero sul display si può falsificare. In ufficio la difesa è una procedura: si chiude e si richiama sul numero in rubrica, si chiede una parola d'ordine concordata e nessun bonifico parte su sola richiesta telefonica.

Come si clona una voce

Gli strumenti di sintesi vocale oggi imparano il timbro, l'accento e il ritmo di una persona a partire da registrazioni audio e poi le fanno dire qualunque frase, anche in tempo reale. Il materiale di partenza è spesso pubblico: video aziendali, interviste, storie sui social, messaggi vocali inoltrati, persino il messaggio della segreteria telefonica. Più audio pulito esiste, più il risultato è credibile.

Non è un rischio teorico. All'inizio del 2025 la cronaca ha raccontato il caso di truffatori che hanno imitato con l'intelligenza artificiale la voce del ministro della Difesa Guido Crosetto per chiedere denaro a imprenditori italiani noti. Se ci si prova con un ministro, si può provare con il titolare di un'azienda di dieci persone, la cui voce è magari nel video di presentazione sul sito.

I due scenari: il «titolare» e il parente in difficoltà

In entrambi i casi la voce serve a superare il primo dubbio. Il resto lo fanno la pressione e il tempo stretto.

Perché la telefonata di conferma non è più una prova

Per anni la regola è stata: «se hai un dubbio, ascolta la voce». Oggi la voce si imita, e anche il numero che compare sul display si può falsificare (si parla di spoofing). Quindi né la voce né il numero chiamante dimostrano chi c'è dall'altra parte. Restano due prove che il truffatore difficilmente controlla:

• la richiamata fatta da te, chiudendo e componendo il numero salvato in rubrica da prima;
• un'informazione che solo voi conoscete, concordata in anticipo: la parola d'ordine.

La parola d'ordine aziendale: come sceglierla e dove non scriverla

1. Sceglila insieme tra titolare e chi gestisce i pagamenti: una parola o una breve frase che non c'entra con l'azienda (non il nome del cane, non l'anno di fondazione).
2. Non scriverla in email, chat, post-it sul monitor o documenti condivisi: se la posta è violata, chi la legge la usa.
3. Usala solo per le richieste anomale: bonifici urgenti, cambi di coordinate, richieste di codici o credenziali.
4. Cambiala quando una persona lascia l'azienda o se pensi che sia stata detta davanti ad altri.

Lo script per chi risponde al telefono

Cinque frasi da tenere vicino al telefono. Servono a non dover improvvisare sotto pressione.

1. «Ho capito, ti richiamo subito sul tuo numero.» Poi chiudi e richiama dalla rubrica.
2. «Per le richieste di pagamento ci serve la parola concordata.» Se non arriva, la richiesta si ferma.
3. «La procedura dice che i bonifici partono solo con conferma scritta dal gestionale.» O dal canale che avete stabilito.
4. «Non posso tenerlo riservato: devo informare [nome].» La segretezza è il primo segnale di allarme.
5. «Se è davvero urgente, lo verifichiamo in cinque minuti.» Nessuna urgenza vera muore in cinque minuti.

Ridurre la voce esposta

Non si tratta di sparire dal web, ma di non regalare materiale inutile:

• il messaggio della segreteria aziendale può essere registrato con una voce neutra invece che con quella del titolare;
• nei video aziendali valuta se serve davvero la voce del titolare o basta un testo;
• imposta in modo privato i profili social personali e limita i vocali inoltrati in gruppi numerosi;
• un centralino con identificazione del chiamante e registro delle chiamate aiuta a ricostruire cosa è successo, come quello di UNICOVOIP.

Ricorda anche che, dal 2 agosto 2026, l'AI Act (articolo 50) impone a chi pubblica audio o video «deepfake» di dichiararne l'origine artificiale: chi truffa ovviamente non lo fa, ma questo obbligo riguarda anche te se usi voci sintetiche nei tuoi contenuti.

Se è già successo

1. Chiama subito la banca dal numero ufficiale e chiedi il richiamo del bonifico.
2. Sporgi denuncia alla Polizia Postale o in un ufficio di polizia, con orari e numeri delle chiamate.
3. Annota tutto: ora, numero visualizzato, cosa è stato detto, eventuali messaggi collegati.
4. Avvisa la persona imitata e i colleghi: spesso il tentativo viene ripetuto su altri.

Se la richiesta riguardava un cambio di coordinate, segui anche la procedura della guida alla truffa del cambio IBAN.

Cosa insegnare in famiglia

Le stesse regole valgono per i genitori anziani, che sono il bersaglio preferito del finto parente:

• concordate una parola di famiglia, da non scrivere da nessuna parte;
• se qualcuno chiama chiedendo soldi per un parente, si chiude e si chiama quel parente sul suo numero;
• nessuno consegna denaro o gioielli a sconosciuti che si presentano alla porta «mandati» da qualcuno;
• in caso di dubbio si chiama il 112.

Una scheda più ampia sulle truffe telefoniche, pensata per i privati, è su Assistenza 24 ore su 24: come riconoscere le truffe telefoniche. In azienda, il tema va inserito anche nella formazione sull'IA ai dipendenti.

Domande frequenti

Fonti: Polizia Postale e delle Comunicazioni · Lentepubblica, la truffa che ha sfruttato la voce di Crosetto (12/02/2025) · Lentepubblica, truffe telefoniche con l'intelligenza artificiale · Regolamento (UE) 2024/1689 (AI Act), art. 50, EUR-Lex