Ma il vishing è storia vera? Prefisso +34 e chiamate dall'estero — Attenti, la vostra voce può diventare un clone

Milano – Negli ultimi giorni, tra una riunione e un ritaglio di tempo per respirare, il telefono ha iniziato a squillare con numeri dall’estero, poiché dietro prefissi come +34 e +357 non ci sono solo semplici seccature, ma anche il rischio che la nostra voce venga catturata, clonata e riutilizzata in truffe sempre più sofisticate.

Quando il prefisso +34 ti chiama alle 20:28 Ti è mai successo di abbassare lo sguardo sul display e vedere un numero con prefisso spagnolo proprio mentre stai cercando di staccare? Una sera, alle 20:28, appare +34 928 543 971 . Il telefono è silenziato, per fortuna. La chiamata resta lì, come notifica mancata, eppure basta quell’orario, quella provenienza, per accendere una domanda concreta: cosa stanno cercando esattamente dall’altra parte?

Riguardando la cronologia, l’impressione diventa una traccia precisa. Il 2 febbraio, alle 12:38, arriva un’altra chiamata dalla Spagna, questa volta dal numero +34 969 254 921 , in piena fascia lavorativa. Il flusso delle ore è quello tipico: mail, notifiche, appuntamenti, e nel mezzo una chiamata estera che potrebbe sembrare un contatto di lavoro, una consegna, un errore. È proprio su questa naturale apertura che il vishing e la registrazione della voce cercano spazio.

Dalla Spagna a Cipro: una sequenza che disegna uno schema La storia non si ferma ai numeri spagnoli. A entrare in gioco è anche il prefisso di Cipro, +357 . Il 28 gennaio alle 12:41 compare +357 966 472 892 , mentre alle 12:20, in un’altra giornata, è il turno di +357 935 549 493 . Il 21 gennaio alle 14:25 torna la Spagna con +34 952 413 388 , piazzata nel cuore del pomeriggio, quando la mente è divisa tra impegni e scadenze.

Queste chiamate non si presentano come casi isolati, ma come una scia che attraversa prefissi diversi e momenti precisi della giornata. Al riguardo, la sensazione è quella di un’azione coordinata: numeri esteri che provano a intercettare la nostra attenzione, la nostra curiosità, la nostra routine. Ed è in questo spazio, tra un “pronto?” e un “mi dica”, che la voce rischia di diventare materia prima per qualcosa che non controlliamo più.

Che cos’è il vishing e perché oggi punta alla tua voce Il vishing è una truffa che usa la voce come strumento principale: chiamate in cui chi è dall’altra parte si finge banca, corriere, ente pubblico, supporto tecnico, sfruttando toni rassicuranti o allarmistici per ottenere fiducia. Non si tratta solo di chiedere direttamente numeri di carta o codici, ma di costruire un dialogo abbastanza lungo da raccogliere frasi, conferme, espressioni ripetute.

Oggi, questo materiale vocale può essere usato per creare cloni digitali della voce , cioè riproduzioni generate con l’aiuto dell’intelligenza artificiale. Bastano pochi secondi chiari per ricostruire un timbro credibile e usarlo, ad esempio, in chiamate verso call center, in messaggi vocali a familiari o colleghi, o in sistemi automatici che riconoscono la voce come fattore di autenticazione. La truffa, quindi, non si ferma al momento della chiamata, ma può proseguire senza che tu ne sia più consapevole.

Vishing, SMS sospetti e due facce della stessa pressione Accanto al vishing, c’è il phishing via SMS, che si muove con messaggi di testo contenenti link che imitano banche, corrieri o servizi digitali. Lì il bersaglio è il clic; nel vishing è la conversazione, la tua risposta, la tua intonazione. Le due tecniche hanno la stessa logica: creare urgenza, evocare un problema da risolvere subito, farti dimenticare per un attimo la prudenza per “mettere a posto le cose”.

La differenza è che con il vishing la tua voce diventa un elemento centrale. Non è solo il contenuto di ciò che dici a interessare, ma il modo in cui lo dici: la pronuncia del tuo nome, il tuo “sì”, il tuo “confermo”, la tua cadenza. Tutto questo, se registrato e lavorato, può trasformarsi in un clone vocale capace di sembrare sorprendentemente vicino all’originale.

A cosa puoi andare incontro se parli con la persona sbagliata Rispondere a una chiamata vishing non significa automaticamente finire in una truffa, ma apre la porta a più livelli di rischio. Nel breve, chi chiama può cercare di farsi dire dati bancari, numeri di carta, credenziali di accesso, codici temporanei inviati via SMS. Nel medio periodo, la registrazione della tua voce può essere usata per simulare conversazioni con operatori reali e confermare operazioni che in realtà non hai mai autorizzato.

Esiste anche il rischio che il clone vocale venga impiegato per contattare familiari, colleghi o persone che si fidano di te, con messaggi vocali costruiti ad arte per chiedere denaro, informazioni o azioni urgenti. In scenari ancora più sofisticati, la tua voce potrebbe essere usata con sistemi automatici che accettano comandi vocali, erodendo un ulteriore strato di sicurezza. In tutti questi casi, ciò che era nato come un “pronto?” distratto si trasforma in un asset nelle mani di chi truffa.

Come ti fanno parlare: trucchi e silenzi che non sono casuali Un dettaglio spesso sottovalutato è il modo in cui queste chiamate si svolgono. A volte sono “mute” per i primi secondi, o sembrano leggermente sfasate, come se chi chiamasse stesse aspettando che tu ripeta “pronto, mi sente?”. Altre volte, chi è dall’altra parte ti pone domande semplici, ti chiede di confermare il tuo nome, di dire “sì” a più riprese, di ripetere dettagli che in apparenza non sembrano critici.

Questi momenti servono a ottenere frammenti di audio pulito, poco rumoroso, da usare come base per allenare un modello vocale. La richiesta di parlare più vicino al microfono, la finta difficoltà di linea, l’insistenza nel farti ripetere certe parole non sono sempre segni di una connessione scadente. Possono essere parte di una strategia per raccogliere campioni di voce chiari e sfruttabili.

Come difendersi: regole semplici per non regalare la voce Una prima forma di difesa è imparare a riconoscere i contesti sospetti: prefissi esteri inattesi, come +34 e +357 , che compaiono in fila in cronologia senza che tu abbia contatti reali in quei Paesi. In quei casi, è legittimo e sano scegliere di non rispondere, o comunque di farlo solo se sei realmente in attesa di una chiamata internazionale. Nessun obbligo di essere sempre disponibile, soprattutto verso numeri che non conosci.

Se rispondi, puoi proteggerti limitando frasi nette come “sì, confermo, autorizzo” quando non hai la certezza dell’identità di chi ti chiama. Davanti a richieste di dati sensibili, è preferibile interrompere la conversazione e contattare direttamente la banca, il corriere o l’ente coinvolto attraverso numeri ufficiali che già conosci. Le conferme importanti, quando possibile, sarebbe meglio darle tramite canali scritti sicuri, app ufficiali o aree riservate, dove la voce non è l’unico elemento in gioco.

Cosa fare se hai già dato dati o parlato a lungo Se ripensando a una chiamata ti accorgi di aver condiviso più informazioni del dovuto, o di aver parlato abbastanza a lungo da offrire un campione di voce significativo, è comprensibile sentirsi esposti. Il primo passo concreto è contattare subito la tua banca o l’istituto potenzialmente coinvolto, spiegando l’accaduto e chiedendo di verificare che non ci siano operazioni sospette in corso. In caso di dubbi, è prudente bloccare carte e rivedere le credenziali di accesso.

Puoi anche annotare data, ora, numero chiamante e durata della conversazione, così da avere un quadro chiaro da utilizzare in eventuali segnalazioni. Se noti tentativi di accesso anomali, movimenti non riconosciuti o comunicazioni strane rivolte a tuoi contatti, diventa importante raccogliere screenshot, estratti conto e ogni elemento utile per dimostrare che potresti essere vittima di un uso fraudolento della tua identità, compresa quella vocale.

Come segnalare le chiamate sospette alle autorità Segnalare una chiamata sospetta non è esagerato, è un atto di responsabilità verso di te e verso gli altri. Puoi rivolgerti alla Polizia Postale fornendo il numero che ti ha chiamato, i prefissi coinvolti, le date e gli orari, oltre a una descrizione di ciò che è stato detto al telefono. Se hai notato silenzi prolungati, richieste insistenti di conferme vocali, domande su dati sensibili, vale la pena specificarlo con attenzione.

Tenere traccia di queste chiamate, con screenshot della cronologia e appunti sulle conversazioni, aiuta a costruire un quadro più ampio del fenomeno. Le segnalazioni, sommate tra loro, possono evidenziare ondate di tentativi legate a determinati prefissi o schemi ricorrenti, permettendo interventi più mirati e campagne informative più efficaci. Ogni telefonata raccontata in modo preciso diventa un tassello utile a tutti.

Informazioni sulle chiamate e sul contesto di rischio Nel caso descritto, la cronologia mostra una serie di chiamate internazionali concentrate in poche settimane: la sera alle 20:28 da +34 928 543 971 , il 2 febbraio alle 12:38 da +34 969 254 921 , il 28 gennaio alle 12:41 da +357 966 472 892 , alle 12:20 da +357 935 549 493 , e il 21 gennaio alle 14:25 da +34 952 413 388 . Questi numeri non corrispondono a contatti noti, ma si inseriscono in orari in cui è naturale rispondere senza pensarci troppo.

Questo insieme di dati, osservato con un minimo di distanza, permette di leggere un copione: prefissi esteri alternati, chiamate in fascia lavorativa e serale, numerazioni diverse ma accomunate dall’essere sconosciute. Naturalmente, non ogni telefonata internazionale è una truffa, ma quando schema, frequenza e contesto coincidono, la prudenza non è diffidenza gratuita, bensì uno strumento per evitare che la propria voce e i propri dati diventino materiale per qualcun altro.

Glossario Vishing : truffa telefonica che utilizza la voce e la chiamata per ottenere informazioni sensibili o registrare audio da riutilizzare in frodi. Clone vocale : riproduzione sintetica della voce di una persona, ottenuta analizzando campioni registrati e ricreandone timbro e intonazione. Phishing via SMS : tecnica di truffa basata su messaggi di testo con link e istruzioni false, pensati per sottrarre credenziali e dati personali. Spam aggressivo : serie di contatti ripetuti, tramite chiamate o messaggi, che puntano a ottenere attenzione, clic o informazioni. Prefisso internazionale : codice numerico che identifica il Paese di origine apparente di una chiamata, indicato prima del numero nazionale.

Accessibility Adjustments

Color Adjustments