Per anni abbiamo pensato alla sicurezza domestica come a una porta da blindare: l'antivirus sul computer, la VPN quando ci si connette in hotel o al Wi-Fi del bar. Sono difese ancora utili, ma oggi non bastano più. Il truffatore raramente attacca il dispositivo: preferisce attaccare la persona. Un SMS del corriere, un messaggio con il logo della banca, una telefonata con la voce di un figlio in difficoltà. Non deve forzare nulla, gli basta convincere qualcuno, passando da un canale all'altro finché ogni contatto sembra confermare il precedente.
La casa connessa è il nuovo punto debole
Nel frattempo la casa si è riempita di telecamere, videocitofoni, smart TV, baby monitor, prese intelligenti e assistenti vocali. Sono comodi, ma spesso lasciati a sé stessi: password predefinite mai cambiate, aggiornamenti rimandati, funzioni attive di cui nessuno ricorda l'esistenza. Ognuno può diventare un varco nella rete di famiglia, la stessa su cui lavoriamo, paghiamo le bollette e conserviamo i documenti. Chi opera da casa rischia di mescolare dati privati e professionali sullo stesso network, moltiplicando i pericoli.
La svolta che cambia le regole è l'intelligenza artificiale generativa. Creare un messaggio credibile, un sito clonato, una voce sintetica o un video manipolato costa oggi poco e non richiede competenze particolari. Bastano pochi secondi di audio, magari presi da una storia pubblica, per generare un clone vocale convincente. Secondo il Global Scam Intelligence Report 2026 di Bitdefender, nel 2025 le truffe online hanno causato perdite stimate per 442 miliardi di dollari ai consumatori, colpendo una persona su sette. I video deepfake sono passati da circa mezzo milione nel 2023 a circa 8 milioni nel 2025, e le persone riconoscono solo il 24% dei falsi di alta qualità.
Le contromisure che funzionano davvero
Una voce familiare non è più una prova d'identità: prima di pagare o condividere codici bisogna verificare su un altro canale, richiamando il numero già in rubrica. Sul fronte dispositivi, cambiate le credenziali di amministrazione, attivate gli aggiornamenti automatici, usate WPA3 e disattivate il WPS. Create una rete ospiti separata per IoT e visitatori, così una telecamera compromessa non raggiunge il portatile di lavoro. Un password manager e la 2FA su email, banca, cloud e social sono ormai irrinunciabili, meglio con app di autenticazione o chiavi di sicurezza al posto degli SMS. Dove disponibili, le passkey riducono drasticamente il rischio di phishing.
La difesa più efficace resta però quella umana. Scegliete una parola d'ordine di famiglia da usare quando qualcuno chiede soldi con urgenza: un clone vocale non la conosce. Fermarsi e verificare è la regola d'oro davanti a ogni messaggio che mette fretta o spinge a spostarsi su un altro canale. Pensate prima di condividere foto di biglietti, divise scolastiche o la posizione in tempo reale. E soprattutto create un clima in cui chiedere aiuto non fa paura: un ragazzo che teme il rimprovero nasconde il problema, e il tempo perso fa danni. Per i genitori anziani vale una regola semplice: nessuna decisione su soldi o codici al telefono, prima si richiama un familiare.
