Le truffe basate sull'intelligenza artificiale rappresentano un salto di qualità rispetto al passato. Le email sono scritte in un italiano impeccabile, personalizzate con dettagli che sembrano impossibili da conoscere per un estraneo. Le voci al telefono imitano quelle dei familiari con una precisione che lascia senza parole. La vecchia truffa del finto premio, con i suoi errori grammaticali, era almeno riconoscibile. Quell'epoca è finita: oggi il problema non è più l'aspetto, ma il meccanismo.
L'urgenza: l'arma preferita dai truffatori
Il truffatore ha bisogno di una sola cosa: che la vittima agisca prima di pensare. Per questo il meccanismo preferito è l'urgenza: la telefonata che annuncia un mandato di cattura, il messaggio che avverte del blocco imminente di un conto, la voce di un familiare in difficoltà che chiede soldi subito. L'urgenza attiva la parte del cervello che gestisce le emergenze e disattiva quella che ragiona. La difesa è una sola: fermarsi. Riattaccare e chiamare direttamente il tribunale o richiamare il familiare su un canale abituale.
Email autentiche e verifiche sospette
Tra le truffe più diffuse ci sono le email che riguardano account bancari, di posta o di servizi online. Quello che le rende pericolose è che sembrano autentiche: logo giusto, linguaggio professionale, formato identico alle comunicazioni reali, a volte persino dettagli personali corretti come il nome o l'ultima cifra della carta. Il meccanismo è sempre lo stesso: creare preoccupazione e offrire un collegamento per "risolvere" il problema. Quel link porta a una pagina che replica perfettamente quella del servizio reale e cattura le credenziali. La regola è non cliccare mai su link in email non richieste: aprire il sito digitando l'indirizzo nel browser e verificare da lì.
Un dettaglio che i truffatori sfruttano: le aziende vendono dati e subiscono violazioni con regolarità. Un'email con informazioni personali corrette non è per forza legittima, significa solo che quei dati sono finiti nelle mani sbagliate. Ma c'è un segnale ancora più rivelatore: cosa succede quando si prova a verificare. I truffatori reagiscono male alle domande, diventano evasivi, mettono pressione, insistono che non c'è tempo per controlli. Una persona o un'organizzazione legittima non ha problemi se si chiede di verificare.
I quattro segnali sono diversi ma la difesa è sempre la stessa: verificare alla fonte, senza fretta, attraverso canali che si controllano. Non importa quanto l'email sia convincente, quanto la voce sia familiare, quanto la situazione sembri urgente. La truffa ha bisogno che si agisca prima di pensare. Il semplice atto di fermarsi, chiudere il messaggio, riattaccare il telefono e verificare l'informazione indipendentemente è sufficiente a neutralizzare la stragrande maggioranza dei tentativi, anche quelli costruiti con l'intelligenza artificiale più sofisticata.
