Truffati, non stupidi
C’è una convinzione diffusa, quasi universale, che recita più o meno così: le truffe capitano agli altri. A chi è ingenuo, a chi non conosce il mondo digitale, a chi è troppo solo o troppo anziano per difendersi. Non a noi, che siamo persone sveglie, esperte, con qualche decennio di esperienza alle spalle.
Questa convinzione è sbagliata ed è esattamente quella su cui i truffatori contano.
Il problema non è quanto siamo svegli. È che il nostro cervello, per come è stato costruito, risponde a certi stimoli prima ancora che possiamo accorgercene.
Reagire in fretta, fidarsi di chi sembra autorevole, cogliere le opportunità prima che spariscano: per centinaia di migliaia di anni erano qualità di sopravvivenza. Oggi, nelle mani di chi sa come usarle, diventano vulnerabilità.
Come funziona la nostra mente.
E perché è così facile aggirarla.
Lo psicologo Daniel Kahneman ha descritto il cervello umano come un sistema a due velocità.
Il Sistema 1 è rapido, automatico, emotivo. Reagisce prima che tu abbia il tempo di pensare. È quello che si illumina quando vede un’occasione, che si stringe quando sente una voce familiare in difficoltà, che ubbidisce quando percepisce autorità. Non è un difetto: è il motore che ci permette di funzionare nella vita quotidiana senza dover analizzare ogni singola decisione.
Il Sistema 2 è lento, razionale, analitico. È quello che esamina, dubita, verifica. Peccato che arrivi sempre un passo in ritardo, quando hai già cliccato, già dato il numero di telefono. E nella frenesia del quotidiano, spesso non viene interpellato affatto.
Le truffe colpiscono il Sistema 1 prima che il Sistema 2 abbia il tempo di intervenire.
Lo studioso Robert Cialdini ha identificato cinque leve psicologiche universali che i truffatori, esattamente come i pubblicitari, usano per scavalcare il pensiero razionale:
- Reciprocità. Quando riceviamo qualcosa, anche piccolo, ci sentiamo inconsciamente in debito. Un omaggio, un favore, una gentilezza inaspettata. La cortesia disarma.
- Scarsità. L’idea che un’opportunità sia limitata, “solo tre posti rimasti”, “offerta valida fino a stasera”, genera urgenza. E l’urgenza spegne il pensiero critico.
- Autorità. Tendiamo a fidarci di chi mostra simboli di potere o competenza: un tesserino, una divisa, un linguaggio tecnico, un logo ufficiale. La forma convince prima del contenuto.
- Riprova sociale. Se molti altri stanno facendo una cosa, la percepiamo come sicura. “Migliaia di persone hanno già investito” è una frase che funziona proprio perché siamo animali sociali.
- Impegno e coerenza. Una volta fatto un piccolo passo, tendiamo a voler restare coerenti con quella scelta. Chi ha già risposto a un messaggio, chi ha già dato il numero di telefono, chi ha già detto “mi interessa”, è psicologicamente più vicino al passo successivo.
Queste leve non distinguono per età, istruzione o esperienza. Funzionano su tutti. E oggi vengono usate con una sofisticazione che non ha precedenti.
Il paradosso dei giovani.
Chi viene truffato di più.
C’è un dato che sorprende e che vale la pena conoscere.
Secondo i dati CRIF relativi al primo semestre del 2025, la fascia di popolazione più colpita dalle frodi creditizie in Italia non sono gli anziani: sono i giovani sotto i 30 anni, che rappresentano oltre un caso su cinque, con un aumento dell’8,7% rispetto all’anno precedente.
La spiegazione è controintuitiva ma logica: la familiarità con il digitale abbassa la guardia. Chi usa le app da sempre, chi fa pagamenti online senza pensarci, chi si muove sui social con naturalezza, tende a fidarsi del mezzo. E quella fiducia diventa il punto vulnerabile.
Per la fascia over 65 il rischio è diverso ma altrettanto reale. Secondo i dati Eurispes 2025, nel 2024 le truffe denunciate agli over 65 sono aumentate del 15,6% rispetto all’anno precedente, con 42.890 casi registrati. La fascia più colpita è quella tra i 65 e i 70 anni. E il dato più preoccupante non è la crescita, ma il sommerso: si stima che solo il 47% delle vittime sporga denuncia. Una truffa su due non viene mai segnalata. La ragione principale è la vergogna.
Il profilo di rischio è diverso per età: gli under 30 sono più esposti alle frodi digitali invisibili, furto di identità, phishing, acquisti online fasulli. Gli over 55 sono più vulnerabili alle truffe che usano la voce, la relazione, la presenza fisica. Quelle che fanno leva sulla fiducia umana invece che sulla velocità digitale.
Le 10 truffe più frequenti
Conoscere una truffa non immunizza automaticamente da essa, ma capire quale leva psicologica sfrutta è il primo passo per rallentare il Sistema 1 e dare tempo al Sistema 2 di intervenire.
1. La truffa del finto nipote (o emergenza familiare)
Una telefonata, a volte un messaggio vocale. Qualcuno che si spaccia per un nipote, un figlio, un avvocato: c’è stato un incidente, un arresto, un debito urgente. Servono soldi subito, in contanti o con bonifico istantaneo. Oggi i truffatori usano voci riprodotte con l’intelligenza artificiale, clonate da pochi secondi di audio trovati sui social.
La leva usata è la paura, combinata con l’urgenza. Il Sistema 1 reagisce all’emergenza familiare prima che qualsiasi ragionamento sia possibile.
Cosa fare: stabilire in anticipo con i propri cari una parola d’ordine segreta da usare in caso di dubbio. Richiamare sempre sul numero abituale prima di fare qualsiasi cosa.
2. Finti tecnici e funzionari a domicilio
Si presentano alla porta come tecnici del gas, controllori della caldaia, incaricati del Comune, dipendenti di banca o Poste, a volte persino finti carabinieri. Entrano con la scusa di controlli, rimborsi o verifiche di sicurezza, per rubare contanti, gioielli, o farsi consegnare il bancomat con il PIN.
La leva è l’autorità: la divisa, il tesserino, il linguaggio ufficiale disarmano prima che il dubbio si formi.
Cosa fare: non far entrare nessuno senza un appuntamento prefissato. Chiedere sempre un documento e chiamare l’ente ufficiale per verificare, prima di aprire la porta.
3. Phishing, smishing, vishing (falsi messaggi di banca o enti pubblici)
Email, SMS o telefonate che imitano perfettamente comunicazioni ufficiali di banche, Poste, INPS. Parlano di “conto bloccato”, “movimento sospetto”, “rimborso da incassare”. Il link porta su un sito identico all’originale, dove vengono rubati dati di accesso e codici OTP. Spesso il numero visualizzato sul telefono è identico a quello reale della banca, grazie alla tecnica dello spoofing.
La leva è l’autorità combinata con la paura. Il tono ufficiale e la minaccia di un danno imminente bloccano il pensiero critico.
Cosa fare: nessuna banca o ente pubblico chiede mai codici, password o bonifici per telefono o via messaggio. In caso di dubbio, riattaccare e chiamare il numero ufficiale riportato sul retro della carta o sul sito istituzionale.
4. Falso supporto tecnico
Un pop-up sul computer avverte di un “virus grave” e fornisce un numero da chiamare. Il finto tecnico Microsoft o Apple chiede di installare un software di controllo remoto per “risolvere il problema”, e attraverso quel software accede al conto bancario.
La leva è ancora l’autorità, rafforzata dalla paura di perdere dati o denaro. La finestra di allarme sul computer ha tutto l’aspetto di una comunicazione ufficiale.
Cosa fare: le grandi aziende tecnologiche non inviano mai messaggi di errore con numeri di telefono da chiamare. Se appare un messaggio simile, spegnere il computer e riaccenderlo. Non chiamare mai il numero indicato.
5. Truffe di investimento (incluse criptovalute)
Proposte di investimento sicuro ad altissimo rendimento, azioni, fondi, criptovalute, immobili, progetti green, veicolate via telefono, email, social o siti di broker fasulli. Rendimenti garantiti, pressione a decidere in fretta, spesso testimonial famosi o “coach” sui social.
Le leve sono la scarsità (“opportunità limitata”), la riprova sociale (“migliaia di persone hanno già investito”) e la reciprocità (spesso preceduta da un piccolo guadagno reale, per costruire fiducia).
Cosa fare: verificare se l’ente è iscritto ai registri ufficiali della Consob o dell’Albo dei consulenti finanziari. Se qualcuno garantisce rendimenti senza rischi, è una truffa.
6. Romance scam (truffa romantica)
Un profilo falso su social o siti di incontri instaura una relazione a distanza, spesso spacciandosi per un militare, un medico, una modella all’estero. Dopo settimane o mesi di conversazioni, arriva l’emergenza: una malattia, un volo bloccato, un problema doganale. Servono soldi. Poi altri. La relazione prosegue finché la vittima non si sveglia o finisce i risparmi.
È tra le truffe più devastanti dal punto di vista emotivo. La leva è l’affetto costruito nel tempo, la solitudine, il bisogno di connessione. Non colpisce solo gli anziani: colpisce chiunque stia attraversando un momento di vulnerabilità relazionale.
Cosa fare: fare una ricerca inversa per immagini sulla foto del profilo. Diffidare di chi si innamora in fretta ma evita sistematicamente le videochiamate.
7. Falsi premi, lotterie, rimborsi fiscali
Una telefonata, una lettera, un SMS: hai vinto un premio, ti spetta un rimborso fiscale, hai diritto a un bonus bollette. Per “sbloccare” la somma bisogna pagare una piccola tassa anticipata, o fornire i dati bancari. I truffatori usano loghi e linguaggio di agenzie governative o grandi marchi.
La leva è la reciprocità al contrario: ti stanno dando qualcosa, basta fare una piccola cosa in cambio. Il pensiero critico si abbassa di fronte alla prospettiva di un guadagno.
Cosa fare: nessun ente pubblico chiede pagamenti anticipati per erogare rimborsi o premi. Se non hai partecipato a nessuna lotteria, non puoi aver vinto nulla.
8. Truffe di acquisti online e marketplace
Siti di e-commerce fasulli, annunci sui social, case vacanza inesistenti: il prodotto è offerto a prezzo molto vantaggioso, si chiede un pagamento anticipato con metodi poco tracciabili, e poi merce e venditore spariscono. Nel 2024 circa 2,8 milioni di italiani sono stati vittime di truffe nel commercio elettronico, con un danno stimato superiore a 500 milioni di euro.
La leva è la scarsità combinata con il prezzo conveniente. L’urgenza di non perdere l’occasione spegne la verifica.
Cosa fare: cercare recensioni del venditore su fonti indipendenti. Preferire metodi di pagamento tracciabili e con protezione acquirente. Diffidare di prezzi significativamente inferiori al mercato.
9. Truffe sanitarie e previdenziali
Telefonate o visite di falsi operatori INPS, assicurazioni salute, servizi socio-sanitari: promettono aumenti di pensione, nuovi assegni, rimborsi per spese mediche, visite a domicilio gratuite. Chiedono dati personali, coordinate bancarie o il pagamento di una quota.
La leva è l’autorità istituzionale, spesso combinata con la promessa di un beneficio concreto. Colpisce in modo particolare chi è più dipendente dai servizi pubblici e meno abituato a verificare le comunicazioni digitali.
Cosa fare: l’INPS e gli enti sanitari non contattano mai i cittadini per telefono per chiedere dati bancari o pagamenti. Qualsiasi comunicazione ufficiale arriva per posta o attraverso i canali digitali ufficiali dell’ente.
10. False beneficenze e raccolte fondi
Raccolte fondi fasulle per emergenze, guerre, malattie rare, parrocchie o associazioni inesistenti, veicolate porta a porta, telefonicamente o online. I truffatori usano nomi di ONG famose o di comunità religiose, spesso nei giorni immediatamente successivi a catastrofi o eventi drammatici che suscitano empatia.
La leva è la reciprocità morale: fare del bene fa sentire bene. L’impulso a donare in un momento di commozione è uno dei più difficili da rallentare.
Cosa fare: donare solo attraverso i canali ufficiali delle organizzazioni conosciute. Verificare l’esistenza dell’associazione sul Registro unico nazionale del Terzo settore (RUNTS).

L’intelligenza artificiale: arma a doppio taglio.
C’è un’ironia che attraversa tutto questo, e vale la pena guardarla in faccia.
L’intelligenza artificiale è oggi uno degli strumenti più potenti nelle mani dei truffatori. Permette di clonare voci con pochi secondi di audio, costruire volti realistici per profili falsi, scrivere messaggi in italiano perfetto senza errori grammaticali, creare documenti d’identità convincenti. Ha reso le illusioni più difficili da smontare e ha abbassato drasticamente la soglia di competenza tecnica necessaria per costruire una truffa credibile.
Ma la stessa tecnologia può lavorare dall’altra parte. Ecco come.
- Analisi dei messaggi sospetti. Se ricevi un’email, un SMS o un messaggio che ti chiede qualcosa con urgenza, puoi copiarlo in Gemini o ChatGPT e scrivere: “Analizza questo testo: ci sono segnali di manipolazione o truffa?” Il modello risponde in italiano semplice, identifica le leve usate, segnala i dettagli anomali. Non sostituisce il giudizio umano, ma lo affianca nel momento in cui il Sistema 1 è già in allerta e il Sistema 2 fatica a partire.
- Verifica delle immagini. Se qualcuno ti invia una foto e hai dubbi sulla sua identità, puoi fare una ricerca inversa su Google Images: trascina la foto nel campo di ricerca e scopri se quella stessa immagine è già stata usata altrove, in altri profili, in altri paesi. È uno dei modi più rapidi per smascherare i profili falsi delle romance scam.
- Verifica dei link. Prima di cliccare su un link ricevuto via email o SMS, puoi copiarlo in un’AI e chiedere: “Questo indirizzo web sembra legittimo o potrebbe essere un sito di phishing?” Un occhio allenato vede subito le differenze, “@poste-italiane-alert.com” invece di “@poste.it”, ma non sempre siamo in condizione di guardare con attenzione.
- La parola d’ordine contro le voci clonate. Per difendersi dalle voci riprodotte con l’AI, la contromisura più efficace è anche la più semplice: stabilire in anticipo con i propri cari una parola d’ordine segreta da usare in caso di chiamate di emergenza. Una parola che solo le persone reali conoscono, e che nessun clone vocale può indovinare.
L’AI non è una soluzione definitiva. Le truffe evolvono più velocemente degli strumenti di difesa, e chi costruisce le trappole conosce bene anche i modi per aggirarle. Ma usata con consapevolezza, è un secondo cervello disponibile nel momento in cui il nostro è già sotto pressione.
Una nota finale
La vergogna è il miglior alleato dei truffatori. Finché chi viene raggirato tace, per imbarazzo o per paura del giudizio, il fenomeno rimane sommerso e le difese collettive restano basse. Parlarne, anche quando fa male, è già una forma di resistenza.
Se hai vissuto un’esperienza simile, o conosci qualcuno che l’ha vissuta, condividila. Non per fare statistiche. Per ricordarci che essere stati ingannati non dice nulla sulla nostra intelligenza. Dice solo che siamo umani.

