Truffe deepfake in videochiamata: come riconoscere un volto o una voce falsi durante una chiamata dal vivo

Risposta rapida

Una videochiamata deepfake usa l'intelligenza artificiale per mettere un volto o una voce falsi in una chiamata dal vivo, spesso per fingersi un match, un capo o un funzionario. Per metterla alla prova, chiedi alla persona di girare completamente la testa di lato, di passare una mano davanti al viso e di rispondere a una domanda che solo la persona vera saprebbe. Poi verifica fuori dalla chiamata: riaggancia e richiama un numero che avevi già, oppure chiedi una parola d'ordine. Non mandare mai soldi solo per una videochiamata.

Numeri chiave

• $893 milionipersi in 22.364 segnalazioni all'FBI nel 2025 che coinvolgevano l'intelligenza artificialeFBI IC3 2025 Internet Crime Report
• $25 milioniinviati da un dipendente di Arup a Hong Kong dopo una videochiamata in cui il CFO e i colleghi erano deepfakeCNN, maggio 2024
• $46 milionisottratti da una banda di truffe romantiche di Hong Kong che usava deepfake con scambio di volto nelle videochiamate; 27 persone arrestateThe Record, ottobre 2024
• £39,2 milionipersi in truffe romantiche nel Regno Unito nel 2025, il 23% in più, in 6.335 casiUK Finance Annual Fraud Report 2026

Per anni il consiglio standard per fare incontri online in sicurezza è stato semplice: fatti una videochiamata. Se rifiuta, probabilmente è una truffa. Oggi quel consiglio non basta più. Con un deepfake i criminali possono mettere un volto e una voce diversi in una chiamata dal vivo, in tempo reale, e lo stanno usando in truffe romantiche, finti colloqui di lavoro e frodi contro le aziende.

I soldi in gioco sono veri. Nel 2025 le segnalazioni all'FBI che coinvolgevano l'intelligenza artificiale hanno riportato perdite per 893 milioni di dollari in 22.364 segnalazioni. La buona notizia: i deepfake dal vivo cedono ancora a test semplici, e qualche abitudine li rende inutili anche quando sembrano perfetti.

I truffatori possono falsificare una videochiamata?

Sì. I truffatori possono usare strumenti di scambio del volto e di clonazione della voce per apparire come un'altra persona in una videochiamata dal vivo, e l'FBI ha avvertito che i criminali generano video per "chat video in tempo reale" con presunti dirigenti d'azienda, forze dell'ordine e contatti sentimentali.

L'avviso dell'FBI di dicembre 2024 sulle frodi con l'IA generativa elencava tre usi del video: chat dal vivo in cui ci si finge dirigenti o figure di autorità, video privati per "dimostrare" che un contatto online è una persona reale e finti video promozionali per schemi d'investimento. La clonazione della voce serve a impersonare un parente in difficoltà, o ad accedere ai conti bancari imitando la voce del titolare.

Quali sono esempi reali di truffe deepfake in videochiamata?

I casi più noti vengono dal mondo del lavoro, ma i truffatori romantici usano gli stessi strumenti. Ecco casi confermati dalla polizia o dall'azienda coinvolta.

• Arup, Hong Kong (inizio 2024): un dipendente dell'amministrazione della società di ingegneria ha inviato 200 milioni di dollari di Hong Kong, circa 25 milioni di dollari USA, in 15 bonifici dopo una riunione video con il "CFO" dell'azienda e altri colleghi. Erano tutti deepfake. Aveva sospettato che l'email iniziale fosse phishing, poi ha messo da parte i dubbi perché le persone in chiamata avevano l'aspetto e la voce dei colleghi, ha riportato la CNN.
• Banda di truffe romantiche di Hong Kong (ottobre 2024): la polizia ha arrestato 27 persone per una truffa da circa 46 milioni di dollari. Quando le vittime chiedevano una videochiamata, la banda usava deepfake per apparire come donne attraenti, poi le spingeva verso finte piattaforme di trading di criptovalute, ha riportato The Record.
• Ferrari (luglio 2024): un dirigente ha ricevuto messaggi su WhatsApp e poi una chiamata con la voce clonata dell'amministratore delegato Benedetto Vigna. Ha notato un'intonazione strana e ha chiesto quale libro gli avesse consigliato Vigna pochi giorni prima. Chi chiamava ha riattaccato, ha riportato Fortune.
• Alti funzionari statunitensi (dal 2025 al 2026): l'FBI ha avvertito a maggio 2025 e di nuovo a dicembre 2025 che i criminali inviano messaggi vocali generati con l'IA fingendosi alti funzionari, poi spostano le vittime su Signal, Telegram o WhatsApp per chiedere soldi, documenti o codici di accesso.
• Finti video dell'FBI (luglio 2026): l'FBI ha avvertito della circolazione di video deepfake di un alto dirigente dell'FBI usati per spingere le vittime di truffe verso un finto sito di segnalazione, così da derubarle una seconda volta.

Come funzionano le truffe romantiche con i deepfake?

Le truffe romantiche con i deepfake usano l'IA per superare il test su cui chi fa incontri online conta di più: la videochiamata. Il truffatore costruisce la relazione per messaggi, accetta una breve videochiamata con un volto preso in prestito o generato, e usa quella chiamata come prova di essere reale prima di chiedere soldi o di spingere un "investimento" in criptovalute.

Le chiamate di solito sono brevi, di notte, con una "connessione pessima" o da un "cantiere". Anche le banche vedono la tendenza: nel Regno Unito le perdite per truffe romantiche sono salite del 23%, a 39,2 milioni di sterline nel 2025, secondo UK Finance. Se il tuo match ha superato una videochiamata ma ora ha bisogno di soldi, gift card o criptovalute, considera quella chiamata come se non valesse nulla e leggi i segnali di una truffa romantica.

Come si riconosce un deepfake in una videochiamata dal vivo?

Riconosci un deepfake dal vivo facendo fare alla persona cose che il software gestisce male: girarsi di lato, mettere una mano davanti al viso, spostare un oggetto e rispondere a qualcosa che solo la persona vera sa. La maggior parte degli scambi di volto in tempo reale è costruita su foto frontali, quindi si deforma, sfarfalla o scivola quando la testa gira o qualcosa passa davanti al viso.

I test da chiedere

1. Il profilo laterale. "Puoi girare la testa completamente di lato per un attimo?" Osserva mascella, orecchie e attaccatura dei capelli.
2. La mano davanti al viso. "Passa lentamente la mano davanti alla faccia." Le dita possono sfocarsi, sparire o attraversare il volto.
3. Il test dell'oggetto. Chiedigli di mostrare una tazza, una penna o lo scontrino di oggi, oppure di toccarsi il naso o coprirsi un occhio.
4. Il test della stanza. "Fammi vedere cosa c'è dietro di te." Sfondi piatti, fissi o che si ripetono in loop sono un segnale d'allarme.
5. La domanda di memoria. Chiedi qualcosa che fa parte della vostra storia privata e non si trova online, come la domanda sul libro di Ferrari.
6. La condivisione dello schermo (chiamate di lavoro). Chiedi di condividere lo schermo e aprire un file preciso che dovrebbe avere. È molto difficile da falsificare.

Segnali di un volto o di una voce falsi

• Sfocature o sfarfallii all'attaccatura dei capelli, alle orecchie o alla mascella, soprattutto quando si muove.
• Labbra leggermente fuori sincrono con le parole, sorrisi bloccati, battiti di ciglia strani.
• Ombre e luci che non corrispondono alla stanza.
• Una voce piatta, stranamente liscia, senza respiri, o con piccoli ritardi durante la chiamata.
• Abitudini di linguaggio assenti: l'accento, lo slang o le frasi tipiche della persona vera non ci sono.
• Insiste che la fotocamera è rotta, che la connessione è pessima o che la chiamata deve essere brevissima.

Questi test smascherano molti falsi, non tutti. Gli strumenti continuano a migliorare. Considera un test superato come un "forse è reale", mai come un permesso per mandare soldi.

Come si verifica che qualcuno sia reale fuori dalla chiamata?

Verifica fuori dalla chiamata, perché un deepfake controlla tutto ciò che succede al suo interno. Le due abitudini che battono quasi ogni versione di questa truffa sono la richiamata e la parola d'ordine.

• Richiama su un numero che conosci. Riaggancia e chiama la persona su un numero che avevi già, o su uno preso da un sito ufficiale. L'FBI dà questo consiglio in ogni avviso sull'IA.
• Usa una parola d'ordine. Concordate in anticipo una parola di famiglia o di team e chiedila quando una richiesta è urgente. Anche l'FBI raccomanda una parola o una frase segreta in famiglia.
• Verifica l'identità dietro il volto. Per un match, conferma che nome, lavoro e città corrispondano a una persona reale. La nostra guida su come verificare un match di un'app di incontri spiega come fare, e puoi fare tu stesso una ricerca inversa delle sue foto con Google Lens o TinEye.
• Rallenta i soldi. Al lavoro, ogni modifica di pagamento o bonifico urgente richiede una seconda persona e una richiamata. A casa, aspetta 24 ore e parlane con qualcuno di cui ti fidi.

Una ricerca Search A-Z per appuntamenti verifica se nome, lavoro e città che ti ha dato il tuo match appartengono a una persona reale, e quanto siamo sicuri che sia la stessa persona. Controlla anche se il numero di telefono è reale, se è un cellulare o un numero internet (VoIP), e se l'email o il numero comportano un rischio di frode. Non mostra mai l'indirizzo di casa, solo la città, e il tuo match non viene mai avvisato della tua ricerca. Puoi anche aggiungere fino a 3 foto del suo profilo: facciamo una ricerca inversa per mostrarti dove altro compaiono online. Per chi vive negli USA, controlliamo anche il registro pubblico dei condannati per reati sessuali.

Cosa dovremmo concordare adesso in famiglia o nel team?

Concordate le regole prima che qualcuno riceva la chiamata, perché sotto pressione le persone seguono le abitudini, non i consigli. Mettetele per iscritto.

Aiuta anche ridurre ciò che i truffatori possono copiare. L'FBI suggerisce di tenere privati gli account social e di limitare, dove puoi, video e registrazioni vocali pubblici.

Cosa devo fare se penso di essere in una chiamata deepfake?

Chiudi la chiamata con gentilezza e contatta la persona tramite un canale di cui ti fidi già. Non devi prima dimostrare che è un falso. Un vero amico, partner o capo capirà un controllo di due minuti.

"Scusa, mi cade la linea. Ti richiamo al tuo solito numero."

1. Non mandare nulla. Niente soldi, gift card, criptovalute, documenti d'identità o codici monouso.
2. Conserva le prove. Screenshot del profilo e della chat, numero o nome dell'account, date e importi.
3. Se hai pagato, chiama subito la banca. Chiedi di bloccare o richiamare il pagamento. La velocità conta soprattutto nelle prime ore.
4. Denuncia. Stati Uniti: ic3.gov e reportfraud.ftc.gov. Digita tu ic3.gov: l'FBI avverte della presenza di falsi siti IC3 e dice che il vero IC3 non ti contatta mai e non chiede commissioni. Regno Unito: Report Fraud (0300 123 2040) in Inghilterra, Galles e Irlanda del Nord, o Police Scotland al 101. UE: il sito di segnalazione dei crimini informatici della polizia del tuo paese, elencato nella pagina di segnalazione di Europol. In Italia: una segnalazione alla Polizia Postale su commissariatodips.it o una denuncia presso Polizia di Stato o Carabinieri.
5. Segnala il profilo. Usa il pulsante di segnalazione dell'app di incontri o della piattaforma, così possono rimuovere l'account.
6. Attenzione alle truffe di recupero. Chiunque ti contatti offrendosi di recuperare i tuoi soldi in cambio di una commissione è quasi certamente una seconda truffa.

In sintesi

Una videochiamata non è più la prova che qualcuno è reale. Usa i test dal vivo per smascherare i falsi più goffi, ma affidati a ciò che un deepfake non può controllare: una richiamata a un numero che avevi già, una parola d'ordine e la regola ferma che nessuno riceve soldi solo per una chiamata.

Domande frequenti

Si può usare un deepfake in una videochiamata dal vivo?

Sì. Gli strumenti di scambio del volto e di clonazione della voce in tempo reale possono cambiare l'aspetto e la voce di una persona durante una chiamata dal vivo. L'FBI ha avvertito che i criminali usano video generati con l'IA in chat dal vivo fingendosi dirigenti, funzionari e contatti sentimentali.

Qual è il modo più veloce per smascherare un deepfake?

Chiedi alla persona di girare completamente la testa di lato e di passare lentamente una mano davanti al viso. Molti deepfake in tempo reale si deformano o sfarfallano. Poi fai una domanda a cui solo la persona vera saprebbe rispondere.

Un deepfake può falsificare una voce al telefono?

Sì. La clonazione vocale con l'IA può copiare la voce di qualcuno partendo da registrazioni. Fai attenzione a un tono piatto, all'assenza di respiri e a pause strane, ma il controllo più sicuro è riagganciare e richiamare un numero che avevi già, oppure chiedere una parola d'ordine.

Il mio match mi ha fatto una videochiamata. Vuol dire che è reale?

Non da solo. Bande di truffe romantiche con i deepfake hanno superato videochiamate. Verifica che nome, lavoro e città corrispondano a una persona reale, e non mandare mai soldi a chi non hai incontrato di persona. Vedi come verificare un match.

Cos'è una parola d'ordine di famiglia?

Una parola o una frase che la tua famiglia concorda in anticipo e non pubblica mai online. Se qualcuno chiama dicendo di essere un parente in emergenza, chiedila. L'FBI lo raccomanda nei suoi avvisi sulle frodi con l'IA.

Dove si denuncia una truffa deepfake?

Stati Uniti: ic3.gov e reportfraud.ftc.gov. Regno Unito: Report Fraud allo 0300 123 2040 (Inghilterra, Galles, Irlanda del Nord) o Police Scotland al 101. UE: il sito di segnalazione dei crimini informatici della polizia del tuo paese, in Italia la Polizia Postale (commissariatodips.it). Segnala l'account anche alla piattaforma.

Fonti

1. FBI IC3, 2025 Internet Crime Report
2. FBI PSA: i criminali usano l'IA generativa per facilitare le frodi finanziarie (dicembre 2024)
3. FBI PSA: alti funzionari statunitensi impersonati in una campagna di messaggi malevoli (maggio 2025)
4. FBI PSA: gli alti funzionari statunitensi continuano a essere impersonati (dicembre 2025)
5. FBI PSA: truffatori che si spacciano per l'IC3, anche con video deepfake (luglio 2026)
6. CNN: Arup conferma di essere stata vittima di una truffa deepfake da 25 milioni di dollari (maggio 2024)
7. The Record: la polizia di Hong Kong smantella una banda di truffe romantiche che usava deepfake con scambio di volto (ottobre 2024)
8. Fortune: un dirigente Ferrari sventa il deepfake dell'amministratore delegato con una domanda di sicurezza (luglio 2024)
9. UK Finance Annual Fraud Report 2026
10. Kaspersky: come riconoscere un deepfake (febbraio 2026)
11. City of London Police: Report Fraud sostituisce Action Fraud

I dati sono gli ultimi pubblicati da ciascuna fonte al momento dell’aggiornamento della guida. Le perdite denunciate sono un minimo: la maggior parte delle frodi non viene mai denunciata.