Il Nemico ha una Nuova Maschera: Perché l’Intelligenza Artificiale è l’alleato perfetto dei truffatori (e come non farsi ingannare)
Se state leggendo questo articolo, probabilmente avete sentito parlare di “Intelligenza Artificiale”, “ChatGPT” o di come i computer ormai “pensino”. Magari ne avete paura, o forse pensate che sia tutta una moda passeggera, l’ennesima invenzione che i giovani adorano e che voi guardate con sospetto.
Vi capisco. Sono un Ethical Hacker. In parole povere, sono un “ladro buono”. Vengo pagato dalle aziende per provare a scassinare le loro serrature digitali prima che lo facciano i criminali veri. Negli ultimi tre anni, dal 2023 a oggi, ho visto il mondo della sicurezza informatica cambiare radicalmente. Non perché i computer siano diventati più veloci, ma perché i “cattivi” hanno trovato un nuovo superpotere.
Oggi non vi parlerò di codici binari o di server. Vi parlerò di come questa tecnologia, che doveva aiutarci a scrivere poesie o riassumere libri, sia diventata l’arma preferita dai truffatori per colpire proprio voi, le vostre famiglie e i vostri risparmi. E, soprattutto, vi spiegherò come difendervi senza dover diventare degli ingegneri informatici.
Cos’è davvero questa “IA”? (L’analogia del Pappagallo Genio)
Prima di parlare dei pericoli, togliamoci dalla testa l’idea che l’Intelligenza Artificiale sia un robot cattivo alla Terminator che vuole dominare il mondo. Non è Skynet.
Immaginate l’IA come un pappagallo che ha letto tutta la biblioteca del mondo. Questo pappagallo non “capisce” cosa dice. Non ha sentimenti, non ha coscienza, non sa cosa è giusto o sbagliato. Però, ha una memoria perfetta. Ha letto ogni email, ogni libro, ogni truffa vecchia di dieci anni, ogni ricetta e ogni lettera d’amore mai scritta. Se voi gli chiedete: “Scrivimi una mail per chiedere un aumento”, lui lo fa in un secondo,模仿ando il tono di un manager. Se un criminale gli chiede: “Scrivimi una mail per spaventare un anziano e fargli credere che la sua banca è stata hackerata”, il pappagallo lo fa. Non perché sia cattivo, ma perché è bravo a imitare.
Ecco il problema: fino a qualche anno fa, i truffatori si tradivano. Le mail arrivavano con errori di grammatica, frasi senza senso, o un italiano zoppicante. Voi eravate abituati a diffidare se vedevate un errore. Oggi, nel 2026, l’errore non esiste più. L’IA scrive un italiano perfetto, burocratico, convincente. Il “pappagallo” ha imparato a mentire meglio di un politico.
Il Lato Oscuro 1: La Truffa “Su Misura”
Ricordate le vecchie mail del “Principe Nigeriano” o quelle della banca con il link strano? Erano spam. Venivano inviate a un milione di persone sperando che uno ci cascasse. Erano grossolane.
Oggi i criminali usano l’IA per creare il “Phishing Spear” (o spear-phishing). Immaginate che il truffatore non tiri più una rete a strascico, ma usi il fucile di precisione. L’IA scandaglia i social network (quelli che usate per vedere le foto dei nipoti o i gruppi di paese) e raccoglie i pezzi del puzzle. Sa che vi chiamate Giovanni. Sa che avete un cane di nome Fido. Sa che la settimana scorsa siete stati in vacanza a Riccione.
Ecco che vi arriva una mail. Non dalla “Banca Generica”. Ma dal vostro dottore, o dal vostro commercialista, o da un vecchio amico. Il testo dice: “Ciao Giovanni, spero tu sia rientrato bene da Riccione. Ho un problema con la fattura di Fido, riesci a richiamarmi su questo nuovo numero urgente?”
È perfetta. È credibile. Fa leva sulle emozioni. E voi, che siete persone gentili e fiduciose, potreste abboccare. L’IA ha permesso al criminale di creare questa esca in 10 secondi, personalizzandola per voi. Non state più combattendo contro un dilettante, state combattendo contro una macchina che sa esattamente cosa volete sentirvi dire.
Il Lato Oscuro 2: La Voce dei vostri Cari (Il terrore dei Deepfake Audio)
Questo è il punto che mi preoccupa di più quando parlo con i miei genitori e i miei clienti della vostra generazione. Fino a ieri, se vi chiamava qualcuno al telefono, potevate riconoscere la voce di vostro figlio o di vostra nipote. La voce era la prova dell’identità. “Se lo sento, è lui”.
Ebbene, quella regola non vale più. Esistono programmi (accessibili a chiunque spenda pochi euro online) che prendono un video di 10 secondi di vostro nipote su WhatsApp o Facebook e clonano la sua voce. Perfettamente. Il criminale vi chiama. Sentite la voce di vostro nipote. È agitato. Piange. “Nonno, ti prego, ho avuto un incidente / ho perso il portafoglio / sono nei guai. Non dirlo a mamma. Mandami 500 euro subito su questa carta prepagata o mi arrestano.”
Il vostro cuore si ferma. La voce è quella. Il tono è quello. L’ansia è reale. In realtà, dall’altra parte del telefono c’è un truffatore in un call center che sta leggendo un copione generato dall’IA, mentre il computer genera la voce di vostro nipote in tempo reale. Ho visto persone perdere risparmi di una vita in 15 minuti perché la voce al telefono sembrava esattamente quella di un familiare in pericolo. L’IA ha rubato l’ultimo baluardo della fiducia: l’orecchio.
Il Lato Oscuro 3: Il Ladro Pigro
Un tempo, per creare un virus che bloccasse il computer (i famosi Ransomware), bisognava essere dei geni del male, programmatore esperti che passavano notti insonni a scrivere codice. Oggi, un criminale può andare su un forum illegale e dire all’IA: “Scrivimi un programma che si nasconda nelle foto delle vacanze e che chieda un riscatto in Bitcoin”. L’IA, purtroppo, a volte obbedisce. Crea il codice. Il criminale non deve saper fare nulla, deve solo premere “Invio”. Questo significa che ci sono molti più “ladri” di prima. La barriera all’ingresso si è abbassata. Chiunque abbia cattive intenzioni e una connessione internet può diventare un hacker pericoloso, guidato passo-passo dalla macchina.
Perché succede proprio ora?
Perché l’IA è diventata “commerciale”. Nel 2023-2024 era un giocattolo. Nel 2026 è un’infrastruttura. È come l’elettricità. Tutti la usano. E come l’elettricità può illuminare una stanza o folgorare qualcuno, l’IA può curare malattie o, come abbiamo visto, costruire truffe perfette. Il “lato oscuro” non è la tecnologia in sé, ma la velocità con cui permette ai criminali di adattarsi. Se voi cambiate banca, l’IA del truffatore lo sa in un secondo e aggiorna la mail truffaldina di conseguenza.
Come difendersi? (Il Kit di Sopravvivenza per Non-Tecnici)
Non voglio spaventarvi al punto da farvi staccare la spina del computer. La tecnologia è meravigliosa e utile. Ma dovete cambiare le regole del gioco. Le vecchie difese (“guardo se ci sono errori di battitura”) non funzionano più.
Ecco le 4 regole d’oro che insegno ai miei clienti over 60:
1. La Regola della Pausa (Il “Time-Out”) I truffatori usano l’IA per crearvi urgenza. “Subito!”, “Entro un’ora!”, “Altrimenti bloccano tutto!”. L’urgenza è il nemico del buon senso. Quando ricevete una mail o una chiamata che vi mette ansia o fretta, fermatevi. L’IA non può prevedere che voi decidiate di non fare nulla per 24 ore. Ditevi: “Se è vero, aspetterà fino a domani”. Se è una truffa, il truffatore sparirà. La pausa è il vostro scudo.
2. La Parola d’Ordine Familiare Questa è la difesa suprema contro i deepfake vocali. Riunite la famiglia (figli, nipoti) e stabilite una “Parola di Sicurezza”. Una parola a caso, che non c’entra nulla. Magari “Ananas” o “Trombone”. Dite a tutti: “Se mi chiamate dicendo che siete in pericolo o avete bisogno di soldi, e non mi dite la Parola di Sicurezza, io riattacco. Anche se la vostra voce sembra perfetta”. Se il truffatore ha clonato la voce, non saprà la parola. Se è davvero vostro nipote, se la ricorderà. Semplice, infallibile, vecchio stile.
3. Il Canale di Ritorno Se ricevete una mail dal vostro commercialista, o dalla banca, o da un amico che vi chiede soldi o dati strani: non rispondete e non cliccate sui link. Prendete il telefono. Chiamate il numero che avete in rubrica (quello vero, che conoscete da anni). “Ciao, mi è arrivata una mail strana da te, sei stato tu?”. L’IA può falsificare una mail, ma non può intercettare la vostra chiamata vocale sul numero vecchio. Verificare sempre attraverso un secondo canale.
4. Diffidate della Perfezione Sembra un paradosso, ma oggi la perfezione è sospetta. Se una mail è fin troppo formale, o usa parole che l’interlocutore non userebbe mai, o se una voce al telefono sembra “troppo pulita” senza rumori di fondo, insospettitevi. E soprattutto: Nessuna Banca o Ente Pubblico vi chiederà mai la password o un bonifico urgente via mail o telefono. Mai. Punto.
Nel mio lavoro di Hacker Etico, ho visto situazioni di altri Hacker sfruttare falle da milioni di euro essere violati perché… la signora Maria ha aperto un allegato che sembrava una foto del suo nipotino. Le macchine, nel 2026, sono bravissime a proteggere i dati. Ma non possono proteggere la vostra ingenuità. L’Intelligenza Artificiale è uno specchio. Riflette la nostra conoscenza, ma anche la nostra capacità di ingannare.
Non dovete diventare esperti di computer. Dovete solo diventare un po’ più “maliziosi”. Non è peccato dubitare. Anzi, oggi è necessario. Trattate le richieste digitali come trattereste un venditore porta a porta che cerca di entrarvi in casa con la scusa di controllare il contatore del gas: non aprite, guardate dallo spioncino, e chiedete il tesserino.
La tecnologia corre veloce, ma il vostro buon senso, quello che avete accumulato in decenni di vita reale, è ancora l’arma più potente che avete. Usatelo.
State al sicuro.