Uno squillo di telefono. La voce dall’altra parte sembra esattamente quella di un nipote in difficoltà, che chiede soldi prima che qualcuno lo scopra. La voce non è vera. È un software, addestrato su una breve clip audio trovata online, gestito da un estraneo che lavora su un elenco di numeri di telefono. Non si tratta di un’ipotesi. È una delle truffe abilitate dall’IA più comuni in circolazione oggi, e sta costando agli americani centinaia di milioni di dollari all’anno.
La conversazione sull’IA e sulla sicurezza si è a lungo concentrata sulle reti aziendali e sulle infrastrutture governative. Questo modo di impostare il problema tralascia il punto in cui si sta accumulando il danno finanziario effettivo: nei conti domestici, ai tavoli della cucina, tra persone comuni che prendono decisioni ordinarie sotto una pressione straordinaria.
I numeri dietro la minaccia
Nel suo rapporto annuale del 2025, l’Internet Crime Complaint Center dell’FBI ha monitorato per la prima volta le denunce di frode collegate all’IA. Gli americani hanno presentato più di 22.000 casi di questo tipo e hanno segnalato circa 893 milioni di dollari di perdite. Solo le frodi agli investimenti hanno rappresentato 632 milioni di dollari di tale totale. Gli americani con più di 60 anni hanno registrato 352 milioni di dollari di perdite.
Queste cifre rappresentano solo le vittime che si sono rivolte all’FBI e solo i casi in cui è stato possibile identificare il coinvolgimento dell’IA. La società di consulenza Deloitte prevede che le perdite effettive dovute a frodi guidate dall’IA negli Stati Uniti potrebbero raggiungere i 40 miliardi di dollari entro il 2027, rispetto ai 12,3 miliardi di dollari del 2023. Il divario tra ciò che viene denunciato e ciò che accade realmente è, a tutti gli effetti, enorme.
Nessuna delle truffe sottostanti è nuova. Ciò che l’IA ha cambiato è il costo e la qualità dell’inganno.
Cosa ha cambiato realmente l’IA riguardo alle frodi
Clonare una voce ora richiede solo pochi secondi di audio e strumenti di consumo economici. La ricerca citata nella fonte ha rilevato che gli ascoltatori sono stati in grado di identificare una voce generata dall’IA solo circa il 60% delle volte. È il lancio di una moneta con probabilità peggiori. Il video sta seguendo la stessa traiettoria. Nel 2024, un dipendente finanziario della società di architettura e design Arup è stato ingannato e ha bonificato circa 25 milioni di dollari a dei truffatori dopo aver partecipato a una riunione video popolata da deepfake del direttore finanziario dell’azienda e di diversi colleghi.
Le email di phishing sono migliorate in parallelo. Un tempo, la grammatica scorretta e la formattazione strana fungevano da segnali di allarme affidabili. I modelli linguistici ora producono messaggi puliti, fluenti e personalizzati su scala, attingendo a dettagli trafugati dai social media. I video deepfake di figure aziendali riconoscibili vengono utilizzati per promuovere piattaforme di trading fraudolente.
Il modello si estende anche alle perdite aziendali. L’assicuratore informatico Resilience ha riferito che più dell’85% delle perdite nel suo portafoglio di risarcimenti nella prima metà del 2026 derivava da attacchi mirati alle persone piuttosto che ai sistemi. Lo strato umano, non quello tecnico, è il luogo in cui risiede ora la vulnerabilità.
Questo è ciò che la maggior parte della copertura mediatica non coglie. La sofisticatezza di questi attacchi non è principalmente tecnica. È psicologica. Le truffe sono progettate attorno alla paura e all’urgenza: un nipote in preda al panico, un capo che richiede un trasferimento in giornata, una finestra di investimento che si chiude stanotte. Lo stress restringe l’attenzione e spinge le persone verso decisioni veloci e intuitive esattamente nel momento in cui ne servono di lente e deliberate. I truffatori sfruttano anche l’autorità, che si tratti del volto di un direttore finanziario in una videochiamata o dell’intestazione di un’agenzia governativa, perché la maggior parte delle persone vi si affida. Anche la fluidità è importante: un messaggio senza errori di battitura, con una voce che suona esattamente giusta, aggira le difese che un falso maldestro avrebbe attivato.
Cosa possono fare concretamente singoli individui e autorità di regolamentazione
Diverse difese pratiche derivano direttamente dalla comprensione di come funzionano queste truffe. Quando arriva una chiamata sospetta, la risposta corretta è riagganciare e comporre un numero già noto, come la linea di assistenza antifrode di una banca, mai uno fornito da chi chiama. Una voce clonata non può rispondere al telefono di una persona reale. Le famiglie possono concordare una parola in codice per le emergenze e trattare qualsiasi richiesta di denaro urgente che ne sia sprovvista come fraudolenta. Un ritardo di 24 ore autoimposto prima di qualsiasi pagamento ingente rimuove l’urgenza che i truffatori fabbricano. L’autenticazione a due fattori sui conti finanziari, gli avvisi sulle transazioni e il blocco del credito aggiungono ulteriori livelli di protezione che costano poco o nulla.
Il quadro normativo è più complicato. Negli Stati Uniti, le vittime di frodi con pagamenti istantanei spesso recuperano poco, poiché le banche classificano frequentemente le perdite come “autorizzate” quando un cliente è stato ingannato nell’approvare un pagamento. Il Consumer Financial Protection Bureau ha fatto causa all’operatore di Zelle e a tre grandi banche per la loro risposta a presunte frodi alla fine del 2024, per poi ritirare il caso nel marzo 2025. Da allora, il procuratore generale di New York ha intentato una propria causa, che un giudice ha permesso di far procedere a luglio. L’operatore di Zelle nega le accuse e afferma che farà appello.
Il Regno Unito ha adottato un approccio diverso. Dalla fine del 2024, le banche britanniche sono tenute a rimborsare la maggior parte delle vittime di truffe fino a 85.000 sterline, circa 115.000 dollari, con i costi suddivisi tra le istituzioni mittenti e riceventi. I dati dello stesso regolatore mostrano che l’88% del denaro perso in truffe idonee è stato restituito alle vittime da quando le regole sono entrate in vigore. Una valutazione indipendente ha rilevato che le perdite dovute alle truffe sono diminuite di circa un quinto nel primo anno delle regole. La logica è semplice: quando le banche si assumono il costo finanziario della frode, schierano le loro capacità di sicurezza in modo più completo.
In breve
L’IA non ha inventato la frode finanziaria. L’ha resa più veloce, economica, convincente e difficile da rilevare. Gli 893 milioni di dollari segnalati all’FBI nel 2025 sono quasi certamente una frazione del totale reale. Le difese più efficaci combinano abitudini personali, come la verifica tramite richiamata, parole in codice e ritardi deliberati, con la responsabilità istituzionale del tipo che il Regno Unito ha iniziato a costruire. La velocità e la comodità nei pagamenti sono benefici autentici. La domanda è chi si assume il costo quando tale velocità viene sfruttata.
Basato su un articolo di The Conversation AI.