Deepfake vocali e video: quando la voce del capo non è il capo

Un responsabile amministrativo riceve una telefonata. È la voce del direttore, inconfondibile: stesso tono, stesse pause, stesso modo di dire "senti". Chiede un bonifico urgente per un'acquisizione riservata. Tutto sembra in regola, tranne un dettaglio: il direttore, in quel momento, è in volo e non sa nulla.

Fino a pochi anni fa sarebbe stato fantascienza. Oggi gli strumenti di intelligenza artificiale possono imitare una voce partendo da pochi secondi di registrazione, presa da un'intervista, un video sui social o un messaggio vocale. E la stessa tecnologia permette di creare video in cui un volto noto dice cose che non ha mai detto.

Come vengono usati

Telefonate e messaggi vocali. È lo schema più diffuso: la voce di un dirigente, di un collega o di un fornitore chiede un pagamento, una password, un documento riservato. Spesso arriva insieme a un'email, così le due "conferme" si rafforzano a vicenda.

Videochiamate. In casi più elaborati, i truffatori organizzano una videochiamata con uno o più partecipanti falsi, magari con la scusa di una connessione disturbata che giustifica immagini poco nitide.

Messaggi a familiari e colleghi. "Ho perso il telefono, questo è il mio nuovo numero, mi serve un favore": la voce clonata rende credibile la richiesta.

Perché non basta ascoltare con attenzione

Alcuni segnali possono esserci: un tono un po' piatto, risposte lente, piccoli ritardi, difficoltà a reagire a domande impreviste. Ma la tecnologia migliora rapidamente e la qualità delle linee telefoniche nasconde molte imperfezioni. Contare sul proprio orecchio è un rischio.

La difesa efficace non è riconoscere il falso, ma non fidarsi di nessun singolo canale quando la posta in gioco è alta.

Come difendersi

Verifica con un altro canale. Se la richiesta arriva per telefono, conferma con un messaggio sulla chat aziendale o un'email all'indirizzo interno. Se arriva in videochiamata, richiama la persona al numero che hai in rubrica. Un truffatore difficilmente controlla tutti i canali insieme.

Fai una domanda che solo la persona vera conosce. Un dettaglio di una riunione recente, il nome di un progetto interno, qualcosa che non si trova online. Alcune organizzazioni concordano una parola di verifica per le richieste più delicate.

Rispetta le procedure. Pagamenti, cambi di coordinate bancarie, reset di password e accessi a dati riservati seguono le regole previste, chiunque sembri chiederli e con qualunque urgenza.

Diffida della segretezza. "Non dirlo a nessuno" è la frase che isola la vittima. Parlarne con un collega o con il proprio responsabile è spesso ciò che fa crollare la truffa.

Per chi ha un ruolo visibile

Dirigenti, amministratori e portavoce sono i bersagli più probabili, perché la loro voce si trova facilmente online. Possono aiutare i collaboratori dicendo chiaramente, e per iscritto, che non chiederanno mai pagamenti o dati riservati solo per telefono o messaggio vocale, e che una verifica non sarà mai considerata una mancanza di fiducia.

In sintesi

Nell'era delle voci sintetiche, "l'ho sentito con le mie orecchie" non basta più. Una telefonata di richiamo, una domanda personale e il rispetto delle procedure restano le difese più semplici ed efficaci.