Hai notato un aumento di chiamate sospette di recente? Se dall’altra parte della cornetta senti una voce sorprendentemente naturale, non sei solo. Le truffe telefoniche non si fermano; si sono semplicemente evolute. I criminali informatici hanno aggiunto l’intelligenza artificiale (IA) al loro arsenale, cambiando completamente le regole del gioco.
Fino a poco tempo fa, per condurre attacchi di massa, i truffatori dovevano mantenere enormi centri di chiamata illegali (spesso in paesi del terzo mondo) o creare complessi sciami di “bot” che riproducevano in massa tracce audio pre-registrate e primitive. Oggi non è più necessario. Basta un unico potente modello di intelligenza artificiale che può generare migliaia di conversazioni uniche e realistiche contemporaneamente.
Da un “bot” primitivo a un interlocutore intelligente
Le chiamate automatiche tradizionali (robocalls) erano facilmente riconoscibili. Si trattava di una registrazione statica che non teneva conto di ciò che dicevi. I sistemi IA di nuova generazione funzionano in modo completamente diverso.
Questi nuovi algoritmi sono collegati a grandi modelli linguistici (simili a “ChatGPT”) e a sofisticati programmi di sintesi vocale.
Come funziona
- Quando rispondi e dici “Pronto?”, il tuo comando vocale viene istantaneamente convertito in testo. L’IA genera una risposta logica basata su uno scenario preparato in anticipo dai truffatori (ad esempio, fingendosi un impiegato di banca o un poliziotto). Il sintetizzatore vocale pronuncia questa risposta con un tono naturale, tipico di una persona.
Massività
- Questo processo richiede solo una frazione di secondo. Un singolo server può gestire 10.000 di queste conversazioni “dal vivo” contemporaneamente con persone diverse, adattandosi alla risposta di ogni vittima in tempo reale. L’IA non si stanca, non si agita e non dorme mai.
Perché questi attacchi sono diventati così pericolosi?
Il passaggio all’intelligenza artificiale ha creato tre nuove minacce estremamente pericolose a cui molti cittadini non sono ancora preparati:
1. Clonazione vocale perfetta (Deepfake vocale)
Oggi l’intelligenza artificiale ha bisogno di soli 3 secondi di registrazione vocale tua o di un tuo caro (presi da un video su “Instagram”, “TikTok” o “Facebook”) per creare un clone vocale perfetto. I truffatori possono chiamarti con la voce di tuo figlio, nipote o capo, simulando panico e chiedendo un trasferimento urgente di denaro. In uno stato di shock emotivo, distinguere un clone IA da una persona reale è quasi impossibile.
2. Utilizzo di informazioni personali in tempo reale
L’intelligenza artificiale può elaborare in millisecondi database trapelati. Il “robot” che chiama non solo si rivolgerà a te per nome, ma potrebbe anche menzionare l’indirizzo di casa tua, il modello dell’auto o persino le ultime cifre della tua carta di credito, creando così un’impressione di massima affidabilità (ad esempio, “Salve, qui dal reparto sicurezza della sua banca, vediamo un’operazione sospetta sul suo conto, che termina con i numeri 1234”).
3. Attacchi telefonici incessanti
Poiché i costi per condurre tali attacchi sono diventati microscopici, i truffatori possono letteralmente attaccare il tuo numero finché non cedi o commetti un errore.
Come riconoscere una chiamata IA e proteggersi?
Sebbene le tecnologie migliorino, l’intelligenza artificiale ha ancora punti deboli. Gli esperti di sicurezza informatica consigliano di seguire queste regole di difesa:
- Cerca pause innaturali: Anche l’IA più veloce richiede tempo per elaborare la tua risposta. Se, posta una domanda inaspettata e illogica (ad esempio, “Che tempo fa ora fuori dalla tua finestra?”), l’interlocutore fa una pausa innaturale di alcuni secondi o risponde completamente fuori tema, molto probabilmente stai parlando con un algoritmo.
- Introduci una “parola d’ordine” familiare: Questa è una delle protezioni più efficaci contro la clonazione vocale. Concorda con i membri della famiglia una parola o una frase segreta. Se ricevi una chiamata in cui il tuo “figlio” o “coniuge” chiede aiuto finanziario urgente, chiedi loro di dire la parola d’ordine.
- Non avere fretta di dire “Sì”: I truffatori spesso iniziano la conversazione con la domanda “Mi senti?”. Il tuo “Sì” pronunciato chiaramente potrebbe essere registrato e successivamente utilizzato come consenso vocale per confermare servizi o contratti. È meglio rispondere: “Ti ascolto”.
- Il primo passo è riagganciare: Se ricevi una chiamata dalla banca, dalla polizia o dall’ispettorato fiscale e ti vengono richiesti azioni urgenti (dettare un PIN, cliccare su un link inviato) – riaggancia immediatamente. Trova tu stesso il numero ufficiale dell’istituzione online e richiamali. Veri funzionari o dipendenti bancari non ti chiederanno mai i tuoi dati di accesso al telefono.
Con il progredire della tecnologia, la nostra vigilanza deve diventare lo scudo principale. L’intelligenza artificiale può imitare emozioni e voci umane, ma non può superare il pensiero freddo e critico di una persona.
