Steven Lafortune
David GrandolfoUn’e-mail sospetta può restare lì mentre la esamina. Una telefonata no. Qualcuno sta già parlando, la storia è già iniziata e la voce chiede aiuto. Questo è il vishing: phishing che avviene in una conversazione, a voce, invece che in una casella di posta.
Le segnalazioni dietro queste chiamate sono precise. Nel 2024 l’Internet Crime Complaint Center (IC3) dell’FBI ha registrato 357 denunce per truffe di emergenza e 2,7 milioni di dollari di perdite dichiarate. Il rapporto le descrive come truffe telefoniche in cui un parente si troverebbe in una crisi finanziaria o legale, comprese quelle che l’FBI chiama truffe ai nonni. Nel 2025 le vittime hanno dichiarato perdite per oltre 5 milioni di dollari dovute a truffe basate su false emergenze, in cui la clonazione vocale veniva usata per imitare una persona cara. Nel 2024 la telefonata è stata il metodo di contatto nel 19% delle segnalazioni di frode alla Federal Trade Commission statunitense che indicavano come la persona era stata raggiunta. Nello stesso rapporto, carte regalo e carte ricaricabili erano il metodo di pagamento in 41.120 segnalazioni di frode, con 212 milioni di dollari di perdite dichiarate. In Canada, il Canadian Anti-Fraud Centre ha ricevuto oltre 112.000 segnalazioni di frode nel 2025, con più di 704 milioni di dollari di perdite dichiarate. Get Cyber Safe riporta i dati telefonici del 2022: 21.183 segnalazioni di frode in cui il telefono era stato il primo contatto e 4.734 persone che hanno dichiarato di aver fornito informazioni personali a chi chiamava.
Abbiamo registrato un breve scenario costruito su questo schema. Una donna chiama fingendosi una nipote. Ha avuto un incidente d’auto, la sua voce suona strana e ha bisogno di soldi prima che qualcun altro venga a saperlo. I cinque estratti qui sotto sono momenti di quella chiamata. Ognuno include l’audio (in inglese), la sua trascrizione in italiano, una nota su ciò che quel momento cerca di ottenere e un commento di David Grandolfo, coordinatore della sicurezza difensiva di Devolutions. Il commento di David si trova nel riquadro che segue ogni nota.
Chi chiama non dice mai un nome
Trascrizione della chiamata (tradotta dall'inglese)
Chiamante (Emma): Pronto? Nonna?
Nonna: Emma? Sei tu, tesoro? Stai bene?
Chiamante (Emma): Sì, sono io, nonna! Ho avuto un incidente d’auto. Sto bene, ma…
Faccia attenzione al nome. Chi chiama dice «nonna» e «sono io». Non dice mai Emma. È la nonna a dirlo. La pausa dopo «Pronto, nonna?» è abbastanza lunga perché una persona preoccupata fornisca il nome mancante, e una volta pronunciato quel nome il resto della chiamata può appoggiarsi su di esso.
Ha notato che chi chiama non dice mai un nome? Quella pausa è intenzionale. Il truffatore vuole che sia lei a riempire il vuoto. Non fornisca nessuna informazione. Riattacchi, poi chiami la persona cara a un numero che conosce già. Non usi mai la richiamata.
La voce suona strana
Trascrizione della chiamata (tradotta dall'inglese)
Chiamante (Emma): Sono al commissariato. Ho il naso rotto. Per questo la mia voce suona strana. Dicono che è colpa mia. Vogliono una cauzione, altrimenti devo restare qui, nonna.
La scusa arriva nello stesso respiro della richiesta. Un naso rotto, una voce che non corrisponde, e poi i soldi. La spiegazione serve a far sì che chi ascolta metta da parte la voce strana e resti dentro la storia.
Una cattiva qualità audio è insolita con i cellulari di oggi. Non lasci che una semplice scusa cambi il suo giudizio. Se qualcosa non la convince, si fidi di sé. Se pensa che non sia la persona che dice di essere, riattacchi.
Non c’è tempo per pensare
Trascrizione della chiamata (tradotta dall'inglese)
Nonna: Dimmi dove sei, tesoro. Vengo a prenderti. La cauzione la pago io.
Chiamante (Emma): No! No, nonna, non c’è tempo! Stasera mi trasferiscono!
La nonna propone la cosa sensata: andrà lì e pagherà di persona. Chi chiama non può permetterlo. Un incontro reale metterebbe fine alla storia, quindi la chiamata fa partire il conto alla rovescia. Stasera. Non c’è tempo. La decisione deve arrivare prima che chiunque possa verificare.
L’urgenza è uno dei modi migliori per farla andare nel panico e farle perdere il giudizio. I truffatori vogliono che reagisca prima di poter pensare. Faccia un respiro profondo. Rallenti e chieda aiuto a qualcuno di cui si fida.
Il pagamento non si può tracciare
Trascrizione della chiamata (tradotta dall'inglese)
Chiamante (Emma): Mi servono 1.500 dollari oggi. Un uomo passerà a casa tua a ritirarli. Oppure carte regalo. Le carte regalo sono più veloci.
Contanti ritirati alla porta, oppure carte regalo, che è più veloce. In entrambi i casi è difficile tornare indietro una volta che escono di casa. L’importo è preciso, la scadenza è oggi e il metodo è scelto perché non lascia un pagamento che la banca possa recuperare.
I pagamenti non tracciabili sono pensati per far sparire il denaro. Da quando la polizia chiede di essere pagata con carte regalo? Sembra ovvio, ma non quando si è nel panico. Si prenda un momento, rallenti e si fidi del suo istinto.
Mantieni il segreto
Trascrizione della chiamata (tradotta dall'inglese)
Nonna: Ehm… Dovrei chiamare i tuoi genitori.
Chiamante (Emma): No, no, no, ti prego, nonna! La mamma mi ammazza! Fallo per me, va bene? Ti spiego tutto dopo. Te lo prometto. Promettimi che non lo dirai a nessuno. Promettimelo!
La nonna pensa alla telefonata giusta da fare subito dopo. Chi chiama la vede come il pericolo. La supplica è personale, ed è anche pratica: se un genitore, un coniuge o un amico ascolta la storia, la persona non è più sola con la sua paura.
Ah, il segreto. Chi chiama sa che i genitori andrebbero nel panico. Ma il vero obiettivo è isolarla. Se non vuole chiamare i genitori, va bene. Ne parli con il suo coniuge, con un amico o con un’altra persona di cui si fida.
Guardi la chiamata completa
Gli estratti sono parti di un’unica conversazione. Tra uno e l’altro, la nonna chiede anche se la nipote si è fatta male, e chi chiama continua a far avanzare la storia. Riattacchi, chiami un numero che conosce già e parli con qualcuno di cui si fida prima di pagare.