// guida pillar · intelligenza artificiale
Intelligenza artificiale e truffe.
Voci, video e chatbot falsi: come difenderti.
L'intelligenza artificiale imita una voce che conosci, fa parlare un volto famoso, risponde in chat come una persona. Questa guida spiega i modi in cui viene usata contro di noi, le poche regole che ti proteggono nella maggior parte dei casi e cosa fare se è già successo, con gli articoli del sito sul tema organizzati in 4 percorsi: per i genitori, per chi ha più di 65 anni o li aiuta, per le piccole imprese, per chi usa i chatbot.
Cos'è l'intelligenza artificiale, e perché la usano i truffatori?
Intelligenza artificiale (IA) = programmi che, imparando da moltissimi esempi, scrivono testi, imitano voci e creano foto e video che sembrano veri. ChatGPT, Claude, Gemini e i generatori di immagini sono i più noti.
Il più delle volte l'IA non inventa truffe nuove: rende più credibili e più economiche quelle di sempre. La telefonata del finto nipote ora ha la voce vera, il finto investimento ha il volto di un ministro, il messaggio truffa è scritto in un italiano perfetto. Per questo gli errori di grammatica e la voce «strana» non sono più segnali affidabili: conta verificare chi ti chiede cosa, con un canale che scegli tu.
In quali modi l'IA viene usata contro di noi?
13 situazioni reali, raccontate negli articoli del sito con le fonti. Per ciascuna: cosa succede, in due righe, e dove leggere il resto. Tutti gli articoli sono nella categoria Intelligenza artificiale.
La voce clonata
// telefono · audio WhatsApp
Bastano poche decine di secondi di voce presi da un audio o da una storia: nella mia prova ne sono bastati 25 per una copia molto simile. Al telefono senti tuo figlio in difficoltà o il tuo capo che chiede soldi.
La truffa del CEO con la voce falsa
// azienda · bonifici
Nel Canton Svitto un titolare ha pagato diversi milioni di franchi alla voce falsa di un socio che conosceva. Nel caso Fideuram, un WhatsApp, una voce clonata e le e-mail insieme: 95 milioni.
Il video falso di un'autorità
// social · pubblicità
Karin Keller-Sutter, Fabio Panetta, Macron: video creati con l'IA che consigliano un investimento. Nessuna autorità lo fa in un video sui social; il copione è lo stesso in tutta Europa.
Il medico famoso che vende un rimedio
// Facebook · video
Vecchie interviste di medici noti, come Garattini e Remuzzi, rimontate con l'IA per far dire parole mai dette. Nessuno di loro vende prodotti: non lasciare il numero, non ordinare.
Il video di nudo falso e il ricatto
// sextortion
Il tuo volto da una foto o da una videochiamata incollato su un video di nudo, poi la richiesta di soldi. Non è colpa tua e pagare non lo cancella.
Il chatbot «amico» dei ragazzi
// app di compagnia
App dove si chiacchiera con un amico o un personaggio artificiale. Il Garante privacy italiano ha multato Replika e Character.AI e in entrambi i casi ha trovato carente la verifica dell'età.
Le chat condivise e i dati che escono
// ChatGPT · Grok · DeepSeek
Il pulsante «Condividi» crea una pagina pubblica: migliaia di chat sono finite su Google. E quello che scrivi a un chatbot resta sui server di altri, come ha mostrato il caso DeepSeek.
Le estensioni e le app false
// browser · computer
Due estensioni per ChatGPT e DeepSeek, con circa 900'000 utenti, copiavano le conversazioni. Pagine false offrono ChatGPT e Claude «per computer» e installano di nascosto altri programmi.
Le app false di ChatGPT e Claude dal primo risultato di Google →
La pagina falsa sull'indirizzo vero
// annunci · comandi da incollare
Finte guide «Scarica Claude» pubblicate proprio su claude.ai, raggiunte da annunci a pagamento, chiedevano di incollare un comando nel computer. L'indirizzo era vero, la pagina no.
Il numero di assistenza falso dato dal chatbot
// ChatGPT · riassunti IA di Google
Secondo una ricerca di settembre 2026, i truffatori riempiono il web di pagine false perché i chatbot propongano i loro numeri come assistenza ufficiale di banche e compagnie aeree.
L'e-mail che comanda l'assistente
// prompt injection · aziende
Un assistente IA non distingue bene i tuoi ordini dal testo che legge. Con EchoLeak bastava un'e-mail per far uscire dati da Microsoft 365 Copilot, senza nessun clic; Microsoft l'ha corretto.
Il giocattolo che parla
// peluche con IA
Le conversazioni dei bambini con il peluche Bondu erano leggibili da chiunque avesse un account Google. Un giocattolo con IA ascolta, manda le parole su Internet e le conserva.
La truffa sentimentale
// chat · social · siti di incontri
Una donna francese ha versato 830'000 euro a un finto Brad Pitt, con foto e video creati con l'IA. La truffa dura mesi e arriva sempre a un'emergenza e a una richiesta di soldi.
Quali regole mi proteggono dalle truffe con l'IA?
Le stesse per quasi tutti i casi sopra. Non servono programmi speciali né occhio allenato a riconoscere i falsi: servono poche abitudini, uguali in famiglia e in azienda.
1. Il Metodo 3V, applicato all'IA
Il Metodo 3V del libro «Sicurezza informatica per professionisti» sono tre domande da farti prima di agire:
- Verifica: chi mi chiede questa cosa è davvero chi dice di essere? Una voce, un volto o un nome sullo schermo non bastano più come prova.
- Validazione: anche se fosse davvero lui, la richiesta ha senso? Un ministro non consiglia investimenti, un medico serio non ti vende un rimedio con un annuncio su Facebook, la banca non chiede codici, il capo non chiede un bonifico segreto.
- Velocità controllata: chi mi mette fretta, e perché? L'urgenza serve a impedirti di fare la verifica. Prenditi il tempo di richiamare.
2. La parola d'ordine di famiglia
Concorda con i familiari una parola d'ordine, solo a voce e mai scritta (né in chat, né sui social, né in un'e-mail). Se «tuo figlio» al telefono chiede soldi e non la sa, fermati: riaggancia e richiama tu. In azienda vale lo stesso per chi autorizza i pagamenti. Come sceglierla è spiegato in Deepfake vocali e vishing AI.
3. Verifica sempre con un secondo canale
Riaggancia e richiama sul numero che hai già in rubrica, non su quello da cui ti hanno chiamato o che ti hanno dato. Se ti arriva un audio, rispondi con un messaggio scritto o chiama. Se hai solo il telefono o poca pratica, chiedi a un familiare di fare la verifica con te. In azienda: ogni pagamento urgente o insolito si conferma su un secondo canale e lo approva una seconda persona, titolare compreso. Il testo pronto da mettere nella procedura è nell'articolo sul caso di Svitto.
4. Cosa non scrivere mai a un chatbot
Dati che non tornano indietro
- Dati sanitari, tuoi o di altri
- Documenti d'identità, numero AVS, codice fiscale
- Password, PIN, codici di verifica
- IBAN con il nome, estratti conto, numeri di carta
- Dati di clienti, pazienti, collaboratori; contratti riservati
Togli quello che riconosce qualcuno
- Scrivi «il cliente A», «l'importo X»
- Non usare «Condividi» per chat con dati personali
- La domanda: se finisse online domani, sarebbe un problema?
Solo dalla fonte ufficiale
- App di IA solo dal sito ufficiale o dallo store
- Mai incollare un comando trovato su una pagina o in un annuncio
- Togli le estensioni che non usi
- Il numero di assistenza dalla bolletta, dalla carta o dall'app
5. Due regole che non hanno eccezioni
- A chi conosci solo online non si mandano soldi, qualunque sia il motivo e per quanto la storia sia commovente.
- Nessuna persona famosa ti consiglia un investimento in un annuncio. E chi poi promette di recuperarti i soldi, a pagamento, è la seconda truffa.
Hai un link e non sai se fidarti? Puoi controllarlo gratis su sito-ok.com prima di aprirlo.
È già successo: cosa faccio?
- Niente vergogna. Queste truffe sono costruite per ingannare persone attente. Parlarne subito limita il danno.
- Se hai pagato o dato i dati della carta: chiama subito la banca dal numero che conosci (retro della carta, app, contratto) e chiedi il blocco, anche se sono passate ore.
- Se hai installato un programma o incollato un comando: scollega il computer da Internet e fallo controllare da un tecnico; poi cambia le password da un altro dispositivo.
- Se ti ricattano con un'immagine falsa: non pagare e non rispondere, salva le prove, blocca il contatto, segnalalo alla piattaforma. Per i minori: in Svizzera il 147 di Pro Juventute; in Italia il 114 Emergenza Infanzia o il 19696 di Telefono Azzurro.
- Conserva le prove: schermate, numeri, indirizzi delle pagine, orari, ricevute.
- Segnala e denuncia, prima in Svizzera poi in Italia. In Svizzera: segnalazione all'Ufficio federale della cibersicurezza (UFCS) sul modulo online report.ncsc.admin.ch, dove scegli il tipo di truffa e descrivi cosa è successo; la denuncia si fa alla polizia cantonale. In Italia: la Polizia Postale, online o in un ufficio.
Cosa dice la legge europea sull'IA?
Nell'Unione europea c'è il regolamento sull'intelligenza artificiale, noto come AI Act (Regolamento (UE) 2024/1689, adottato il 13 giugno 2024). Fra le altre cose chiede che i chatbot facciano sapere che stai parlando con un sistema di IA e chiede alle aziende e agli enti, e a chi usa l'IA per lavoro, di dichiarare quando un contenuto è un deepfake (l'obbligo non vale per l'uso personale). Queste due regole sono in applicazione dal 2 agosto 2026. Una modifica del 2026 vieta inoltre, dal 2 dicembre 2026, le app che creano immagini di nudo false di persone riconoscibili senza il loro consenso.
È un passo utile, ma non ti protegge da solo: chi truffa non mette l'etichetta «falso» sul suo video. La Svizzera non fa parte dell'UE. Le regole sopra valgono ovunque, con o senza legge. Testo ufficiale su EUR-Lex (testo modificato nel 2026).
Percorsi di lettura sull'intelligenza artificiale
Gli articoli del sito sul tema, in 4 percorsi. Ogni percorso si può anche ascoltare, un articolo dopo l'altro. Tutti gli articoli sono nella categoria Intelligenza artificiale.
A. Per i genitori
Chatbot «amici», foto di nudo false, ricatti, giocattoli che ascoltano: cosa sapere e come parlarne con i figli.
- 01 Chatbot «amici» e ragazzi: cosa insegnano le multe a Replika e Character.AI, e come parlarne con i figli Il chatbot «amico»: come parlarne con i figli senza giudicare. da ascoltare · 12 min
- 02 Foto di nudo false fra compagni di scuola: cosa rischiano i ragazzi e cosa fare, in Svizzera e in Italia Le foto di nudo false fra compagni: cosa rischiano e cosa fare. da ascoltare · 15 min
- 03 Ti minacciano con un video nudo che non hai mai girato: la sextortion con l'intelligenza artificiale e cosa fare Il ricatto con il video falso: perché non pagare, a chi rivolgersi. da ascoltare · 15 min
- 04 Giocattoli con intelligenza artificiale: il caso Bondu e le domande da fare prima di regalarne uno a Natale Prima di regalare un giocattolo con IA: le domande da fare. da ascoltare · 14 min
- 05 Oversharing: cosa non condividere su social, al lavoro e con l'intelligenza artificiale Cosa non condividere: le foto e i dati dei figli. da ascoltare · 10 min
B. Per chi ha più di 65 anni o li aiuta
La voce di un familiare al telefono, i video falsi di politici e medici, le truffe sentimentali, il numero di assistenza sbagliato.
- 01 Deepfake vocali e vishing AI: la minaccia che imita la voce dei tuoi cari La voce di un familiare al telefono: la parola d'ordine. da ascoltare · 12 min
- 02 Il video di Keller-Sutter o di Panetta che consiglia un investimento è falso: come difenderti dai deepfake delle autorità Il video del politico che consiglia un investimento. da ascoltare · 12 min
- 03 Il finto Macron che consiglia un investimento: la stessa pubblicità truffa gira in tutta Europa Lo stesso copione in tutta Europa, e la seconda truffa del «recupero». da ascoltare · 13 min
- 04 Il medico famoso che su Facebook ti vende un rimedio è falso: i video di Garattini e Remuzzi rifatti con l'IA Il medico famoso che vende un rimedio: cosa fare se hai ordinato. da ascoltare · 11 min
- 05 Il finto Brad Pitt e le truffe sentimentali con l'IA: come funzionano e come parlarne a un genitore La truffa sentimentale e come parlarne senza umiliare nessuno. da ascoltare · 20 min
- 06 Numero dell'assistenza clienti chiesto a ChatGPT o a Google: come capire se è quello dei truffatori Il numero di assistenza: dove prenderlo quello vero. da ascoltare · 14 min
C. Per le piccole imprese
La truffa del CEO con la voce clonata, l'assistente IA che esegue ordini nascosti, le regole scritte per i collaboratori.
- 01 Truffa del CEO con la voce clonata a Svitto: milioni persi per una telefonata. La regola dei due canali da mettere per iscritto Svitto: la regola dei due canali, con il testo pronto. da ascoltare · 13 min
- 02 Truffa del CEO con la voce clonata: cosa insegna il caso Fideuram da 95 milioni Fideuram: tre canali insieme e il Metodo 3V. da ascoltare · 11 min
- 03 L'e-mail che dà ordini al tuo assistente IA: cos'è la prompt injection e come si protegge una piccola azienda L'assistente IA in azienda: accessi minimi e conferma umana. da ascoltare · 15 min
- 04 DeepSeek e i tuoi dati: dove finiscono le chat e cosa non scrivere mai a un chatbot La regola scritta su cosa non entra mai in un chatbot. da ascoltare · 14 min
- 05 Estensioni del browser per ChatGPT che rubano le chat: come controllare le tue in 5 minuti L'elenco delle estensioni ammesse: tutto il resto bloccato. da ascoltare · 17 min
D. Per chi usa ChatGPT, Claude e gli altri chatbot
Chat condivise, app ed estensioni false, comandi da non incollare: usare l'IA senza regalare dati o il computer.
- 01 Chat di ChatGPT e Grok finite su Google: cosa fa davvero il pulsante «Condividi» e come cancellare i link Il pulsante «Condividi» e come cancellare i link. da ascoltare · 14 min
- 02 Hai scaricato ChatGPT o Claude dal primo risultato di Google? Come capire se era un'app falsa L'app falsa trovata su Google: come riconoscerla. da ascoltare · 11 min
- 03 «Scarica Claude» sul sito claude.ai, ma è una trappola: quando anche l'indirizzo vero ospita una pagina falsa Mai incollare un comando trovato su una pagina condivisa. da ascoltare · 12 min
- 04 Estensioni del browser per ChatGPT che rubano le chat: come controllare le tue in 5 minuti Controlla le estensioni del browser in 5 minuti. da ascoltare · 17 min
Domande frequenti su intelligenza artificiale e truffe
Come faccio a capire se una voce al telefono è clonata con l'intelligenza artificiale?
Spesso a orecchio non si capisce, e non serve capirlo. Se la voce chiede soldi, codici o un favore urgente, riaggancia e richiama la persona sul numero che hai già in rubrica, oppure chiedi la parola d'ordine di famiglia concordata a voce. Se non la sa o insiste per non farti richiamare, fermati: chi ti vuole bene può aspettare cinque minuti.
Il video di un politico o di un medico famoso che consiglia qualcosa può essere falso anche se sembra vero?
Sì. Con l'IA si rimontano vecchie interviste e si fanno muovere le labbra su parole mai dette. Riconoscerli a occhio non è sempre possibile, ma vale una regola: nessuna autorità consiglia investimenti in un video sui social e i medici famosi di quei video non vendono nessun prodotto. Prima di versare soldi controlla la società negli elenchi della FINMA in Svizzera o della Consob in Italia.
Cosa non devo mai scrivere a ChatGPT o a un altro chatbot?
Tutto quello che non manderesti per e-mail a uno sconosciuto: dati sanitari, documenti d'identità, password e codici, dati bancari, dati di clienti, pazienti o colleghi, contratti riservati. Se ti serve aiuto su un testo così, togli prima nomi e numeri e scrivi «il cliente A», «l'importo X». La domanda da farti: se questa chat finisse online domani, mi creerebbe un problema?
Posso fidarmi del numero di assistenza che mi dà un chatbot o il riassunto di Google?
No, non come unica fonte. Secondo una ricerca di settembre 2026, i truffatori pubblicano pagine false proprio perché i chatbot ripetano i loro numeri. Prendi il numero da una fonte che hai in mano tu: il sito ufficiale scritto da te, la bolletta o il contratto, il retro della carta, l'app. Se hai già chiamato e hai dato i dati della carta o fatto installare un programma, chiama subito la banca dal numero che conosci.
Mio figlio parla ogni giorno con un chatbot «amico»: devo preoccuparmi?
Non serve il panico, serve parlarne. Chiedigli cosa trova in quella chat, senza giudicare: compagnia, consigli, qualcuno che non lo critica. Il Garante italiano ha multato due di queste app e in tutti e due i casi ha trovato carente la verifica dell'età: non contare sui controlli dell'app. Se lo vedi isolarsi o stare male, chiedi aiuto: tuo figlio può chiamare il 147 di Pro Juventute (Svizzera) o il 19696 di Telefono Azzurro (Italia); per te genitore c'è la Consulenza per genitori di Pro Juventute, 058 261 61 61.
Esiste una legge che obbliga a dichiarare i video falsi fatti con l'IA?
Nell'Unione europea sì: il regolamento sull'intelligenza artificiale (AI Act) del 2024 chiede alle aziende e agli enti, e a chi usa l'IA per lavoro, di dichiarare quando un contenuto è un deepfake, e ai chatbot di far sapere che stai parlando con una macchina; queste due regole sono in applicazione dal 2 agosto 2026. Una modifica del 2026 vieta inoltre, dal 2 dicembre 2026, le app che creano immagini di nudo false di persone riconoscibili senza il loro consenso. La Svizzera non fa parte dell'UE. In ogni caso un truffatore non rispetta queste regole: servono a punire, non a riconoscere. La difesa resta la verifica con un secondo canale.
// per famiglie
I 10 comandamenti per difenderti dagli hacker
Checklist PDF gratuita da stampare, te la mando via email. Niente gergo, pensata per genitori, nonni, ragazzi.
Ricevi il PDF