Truffa con videochiamata deepfake: perché vedere un volto non prova più nulla
In questo articolo
In breve: per anni il consiglio è stato «chiedigli una videochiamata». Non basta più. Ci sono reti di truffatori che assumono persone per fare videochiamate con programmi che cambiano loro il volto in diretta, proprio quando la vittima chiede di verificare che sia tutto vero. Vedere un volto non dimostra chi sia la persona né se l’investimento esista. Quello che va controllato è un’altra cosa.
Come funziona
Secondo Malwarebytes, che riassume un’inchiesta di WIRED, i centri di truffa del Sud-est asiatico pubblicano offerte di lavoro per «modelli di IA». Non sono programmi: sono persone reali.
- Gli operatori della chat parlano con te per giorni o settimane.
- Tu chiedi una videochiamata per essere sicuro. È quello che ti hanno sempre consigliato.
- Entra il «modello», con il volto cambiato, e ti conferma la storia. È lui che chiude la vendita.
Gli annunci parlano di circa 100 videochiamate al giorno a testa. C’è anche chi vende il programma: nel 2024 Frank on Fraud ha descritto il caso di Haotian AI, che si pubblicizzava su Telegram con pacchetti fino a circa 10.000 dollari, in canali che, secondo l’autore, si rivolgono a queste reti.
Non solo nelle truffe sentimentali
È stato descritto soprattutto nelle truffe romantiche con investimento, ma la stessa tecnica serve a spacciarsi per un gestore, un funzionario pubblico o un dirigente. L’FBI ha avvertito dell’uso di video con IA in chiamate in diretta per impersonare dirigenti e funzionari.
È diverso dai video dei famosi negli annunci. Quelli sono registrati e si possono analizzare con calma. Lo spieghiamo in come riconoscere un deepfake in una pubblicità. In una chiamata non hai quel tempo.
Servono i trucchi come passare la mano davanti al viso?
Aiutano, ma non fidarti solo di quelli. Di solito si consiglia di chiedere alla persona di girarsi di profilo, di toccarsi il viso o di passare la mano davanti. Alcuni venditori si vantano che il loro programma supera già queste prove. Non abbiamo potuto verificarlo, ma la conclusione è la stessa: se la prova va bene, non dimostra comunque nulla.
Cosa controllare al posto del volto
La domanda non è «questa persona è reale?», ma «questo investimento è reale?». Niente di tutto questo dipende da quanto sia buono il programma:
- È autorizzata? Cerca la società nel registro del regolatore, entrando tu sul sito ufficiale.
- Chi ha contattato chi? Una persona sconosciuta che ti parla di investire è un segnale d’allarme, qualunque sia il suo volto.
- Dove vanno i soldi? Se ti chiedono di pagare su un conto privato o di comprare criptovalute, fermati.
- Riattacca e richiama tu. Se dice di essere di una banca o di un ente, cerca il numero ufficiale e chiama da un altro telefono.
- Raccontalo a qualcuno. Chi ti truffa ti chiederà di non farlo. Per questo conviene farlo.
Se hai già pagato
Smetti di pagare, avvisa la tua banca e segui la guida per le vittime. Conserva i messaggi e il profilo: è la prima cosa che ti chiederanno quando denunci.
Da dove viene tutto questo
Non l’abbiamo visto in prima persona: i nostri collaboratori non accettano chiamate da queste reti. L’articolo si basa sulle fonti collegate. Parte di ciò che è stato pubblicato su questi programmi proviene dalla loro stessa pubblicità e non abbiamo potuto misurare quante vittime ricevano queste chiamate in Europa o in America Latina.