Come si fa
L'AI ha tolto ai truffatori i loro vecchi difetti (grammatica zoppicante, frasi sgrammaticate), ma non ha cambiato l'ossatura dell'inganno. Impara a vedere quella.
- Ignora la qualità della scrittura come indizio. Un messaggio scritto bene non è più un segno di affidabilità: oggi le truffe sono curate, personalizzate, con il tuo nome e dettagli reali. La perfezione formale non assolve nessuno.
- Cerca la pressione e l'urgenza. "Agisci entro un'ora", "il tuo account sarà bloccato", "tuo figlio è nei guai": la fretta serve a impedirti di ragionare e verificare. Le richieste legittime quasi mai impongono di decidere all'istante.
- Guarda la richiesta finale. Ogni truffa, sotto qualunque travestimento, vuole una di due cose: che tu paghi, o che tu consegni dati e credenziali. Se un messaggio inatteso punta a una di queste, è un sospetto serio a prescindere da come è scritto.
- Controlla il metodo di pagamento richiesto. Buoni regalo, criptovalute, bonifici immediati, app di pagamento tra privati: sono i binari delle truffe perché non si annullano. Nessun ente vero (banca, fisco, corriere, polizia) chiede di pagare così.
Riscontro: se un messaggio combina urgenza, richiesta di denaro o dati e un canale che ti spinge a non verificare, è quasi certamente una truffa, anche se sembra venire da un mittente noto e anche se è scritto benissimo.
Esempio concreto
Marco riceve un'email dalla "sua banca": logo giusto, italiano perfetto, il suo nome corretto, un avviso di accesso sospetto e un pulsante per "verificare l'identità subito o l'account verrà sospeso". Niente errori, nessuna frase storta: l'email sembra autentica. Marco però non clicca. Nota i tre segnali: urgenza, minaccia di blocco, richiesta di inserire le credenziali. Invece di seguire il link, apre l'app della banca che usa di solito e controlla lì: nessun avviso, nessun accesso sospetto. L'email era un falso costruito con l'AI sul modello delle comunicazioni vere della banca. Marco l'ha riconosciuto dalla struttura, non dalla forma.
Quando NON funziona (e come rimediare)
Se il messaggio sembra venire da un contatto fidato
Le truffe sfruttano account violati o mittenti falsificati per sembrare la tua banca, un collega, un amico. Il mittente "giusto" non è una garanzia. Il rimedio è verificare per un canale diverso: non rispondere al messaggio sospetto, ma contatta la persona o l'ente attraverso un recapito che già conosci (il numero in rubrica, l'app ufficiale, il sito digitato a mano).
Se ti hanno chiamato spacciandosi per un'azienda o un ente
L'AI permette di clonare voci e di gestire chiamate molto credibili. Una voce convincente non prova nulla. Riaggancia e richiama l'ente al numero ufficiale che trovi sul suo sito o sulla tua tessera, mai al numero da cui ti hanno chiamato. Nessun operatore vero si offende se richiami per sicurezza.
Se hai già cliccato o fornito dati
Agisci subito. Cambia immediatamente la password del servizio coinvolto (e di ogni altro dove usavi la stessa), attiva la verifica in due passaggi, e se hai dato dati bancari avvisa la banca per bloccare carte o operazioni. Segnala il messaggio come phishing e, per i danni economici, sporgi denuncia conservando ogni prova.
Un consiglio da chi lo usa davvero
Adotta una regola sola, valida per tutto: nessuna azione importante (pagare, inserire credenziali, dare codici) parte da un link o da un numero ricevuti in un messaggio. Si parte sempre dal canale ufficiale che raggiungi tu: l'app che hai già installato, il sito che digiti a mano, il numero stampato sulla tessera. Questa abitudine neutralizza la quasi totalità delle truffe, comprese quelle che l'AI renderà sempre più curate.
Domande frequenti
Se non ci sono errori di italiano, posso fidarmi del messaggio?
No, ed è il cambiamento più importante da capire. L'italiano perfetto era una rassicurazione che oggi non vale più: l'AI scrive meglio di molti uffici veri. Giudica il messaggio da cosa ti chiede e con quanta urgenza, non da come è scritto.
Posso chiedere all'AI stessa se un messaggio è una truffa?
Sì, ed è un uso furbo: incolla il testo del messaggio sospetto (senza i tuoi dati personali) in un'AI e chiedile di valutarne i segnali di truffa. Spesso individua bene urgenza, richieste anomale e link travestiti. Trattalo come un secondo parere utile, non come un verdetto definitivo: la verifica per il canale ufficiale resta la mossa decisiva.