\"Ciao mamma, ho cambiato numero\": anatomia della truffa del finto figlio

Un messaggio da un numero nuovo, una richiesta di soldi urgente, a volte la voce clonata di un figlio. Perché funziona su genitori lucidissimi e come la ferma una parola d'ordine.

Australia, 2022. La figlia di una signora australiana, Vera, è a Londra e da settimane usa una SIM straniera. Una mattina la madre riceve su WhatsApp un messaggio da un numero sconosciuto: "Ciao mamma, ho cambiato operatore per un po', salva questo numero". Tutto torna. La figlia è all'estero, il cambio di numero è plausibile, il messaggio porta il suo nome. Poi arriva la richiesta: serve un bonifico, subito, perché l'app della banca non funziona. La madre scrive a Vera sul vecchio numero. Nessuna risposta. Scrive al genero. Silenzio. A Londra è notte fonda e dormono tutti, ma lei non lo sa: per qualche ora pensa che la figlia sia stata derubata, o peggio. [4]

La salva un dettaglio minuscolo: il nome con l'iniziale minuscola e un "mamma" ripetuto come sua figlia non fa mai.

Ma se quel dettaglio non ci fosse stato? E se, invece di un messaggio, fosse arrivata una telefonata con la voce di Vera?

In breve

La truffa del finto figlio (in inglese Hi Mum scam) è un messaggio da un numero nuovo in cui qualcuno si spaccia per un familiare e chiede soldi urgenti. Non buca il telefono: buca il legame affettivo, mettendo paura e fretta prima del dubbio. Le versioni più recenti usano voci clonate con l'intelligenza artificiale.

🟢 Solida: il meccanismo è documentato da polizia e autorità in Italia, Regno Unito, Australia e Stati Uniti; le leve psicologiche (urgenza, fiducia di default, paura per un figlio) sono tra le più studiate.

Come funziona l'attacco

Visto dal lato di chi lo riceve, il copione ha quasi sempre quattro momenti.

1. Il cambio di numero. "Mamma, mi si è rotto il telefono", "ho perso il cellulare", "questo è il mio nuovo numero, salvalo". La Polizia Postale ha segnalato proprio questo invito a salvare il nuovo contatto come primo segnale. [5] A volte il messaggio non contiene un nome: è il genitore a scriverlo ("Sei Marco?"), regalando al truffatore l'informazione che gli mancava. [3]
2. La conversazione normale. Qualche scambio affettuoso, nessuna richiesta. Serve a far "entrare" il genitore nella scena.
3. L'emergenza. Una bolletta che scade oggi, un telefono nuovo da pagare, un pagamento bloccato. Il motivo per cui il figlio non può pagare da sé è sempre lo stesso: l'app della banca non funziona sul telefono nuovo. Per questo l'IBAN è intestato a un'altra persona. [1][3]
4. Il rilancio. Se il primo bonifico passa, ne arriva un secondo. In alcuni casi viene chiesta anche una foto, un dato personale o il codice a sei cifre di WhatsApp, che serve a rubare l'account. [2][3]

La variante vocale cambia il canale ma non la struttura: si sente la voce del figlio che piange, poi interviene un "avvocato", un "poliziotto" o un rapitore. Con pochi secondi di audio preso dai social oggi si può imitare una voce in modo credibile. L'FBI, nel rapporto 2025, descrive le truffe "di emergenza" con voce clonata che imitano un nipote, un figlio o un amico. [11]

Le leve nel cervello

Il default della verità. Il nostro cervello parte dal presupposto che chi ci scrive dica il vero, e cambia idea solo davanti a un segnale forte. Lo psicologo Timothy Levine ha mostrato che riconosciamo le bugie poco meglio del caso: circa il 54% di risposte corrette nella meta-analisi di Bond e DePaulo. [15][16] Un messaggio che dice "sono io" e usa il tono giusto non fa scattare nessun allarme. 🟢

La paura per un figlio. Una minaccia a una persona amata porta tutta l'attenzione sul problema e la toglie alla verifica. È la stessa leva del finto rapimento.

L'urgenza. "Entro oggi", "prima che chiudano". L'urgenza non serve a convincere: serve a non far pensare. È il cuore dell'effetto scarsità applicato al tempo. 🟡 (meccanismo coerente con la ricerca su decisione e stress, pochi esperimenti diretti sulle truffe).

La coerenza. Dopo aver risposto, chiacchierato e magari salvato il numero, il genitore si è già impegnato nella storia. Tirarsi indietro alla richiesta di soldi significa ammettere di aver sbagliato fin dall'inizio. Il primo sì rende più facile il secondo.

L'autorità, nella variante vocale: quando dopo il pianto prende la parola un "avvocato" o un "agente", il tono professionale chiude la porta al dubbio.

Casi reali

Catania, 2025: 920 euro in tabaccheria. Una donna di 58 anni riceve messaggi da qualcuno che si spaccia per il figlio e le chiede un versamento. Va nella tabaccheria sotto casa e paga 920 euro. Si accorge del raggiro solo quando, rientrata, riesce a parlare con il figlio vero. La Polizia di Stato, analizzando traffico telefonico e operazioni bancarie, identifica e denuncia una coppia di 37 e 36 anni. Leva: urgenza e fiducia nel legame. [6]

Treviso, febbraio 2025: la voce della figlia. Una donna di 84 anni riceve una telefonata. Una voce che sembra quella della figlia, in lacrime, le dice che il marito ha avuto un incidente e servono soldi. Consegna circa 30.000 euro tra contanti e gioielli a un uomo "mandato dalla figlia". Secondo la ricostruzione riportata dalla stampa, la voce era stata generata con l'intelligenza artificiale. I carabinieri arrestano un uomo di 55 anni e trovano circa 40.000 euro in contanti. [7][8] Il dettaglio della voce clonata viene dalla cronaca e non risulta accertato tecnicamente.

Arizona, 2023: il finto rapimento. Jennifer DeStefano risponde a un numero sconosciuto e sente la figlia quindicenne singhiozzare. Un uomo dice di averla rapita e chiede un milione di dollari, poi 50.000. Prima di pagare, scopre che la figlia è al sicuro con il padre. Lo racconterà al Senato americano il 13 giugno 2023: "Non era solo la sua voce, erano i suoi pianti". [9] Leva: paura, con un'urgenza che non lascia respirare. Tentativo fallito.

Regno Unito, 2022: 1.235 denunce in cinque mesi. Tra il 3 febbraio e il 21 giugno 2022 Action Fraud ha ricevuto 1.235 segnalazioni di truffe "Hi Mum" su WhatsApp, con perdite per oltre 1,5 milioni di sterline (circa 1,8 milioni di euro). [2]

I numeri

• Australia, 2022. Nei primi sette mesi oltre 1.150 vittime e 2,6 milioni di dollari australiani persi. L'82% delle segnalazioni arrivava da over 55, che hanno subito il 95% delle perdite; più di due terzi da donne over 55. [3]
• Stati Uniti, 2025. Le truffe di chi si spaccia per qualcun altro (impostor scams) sono la categoria più segnalata alla FTC: 3,5 miliardi di dollari persi, quasi il triplo rispetto al 2020. [12] Il rapporto FBI conta oltre 5 milioni di dollari persi nelle truffe "di emergenza" con voce clonata e 22.364 denunce legate all'intelligenza artificiale. [11]
• Regno Unito, 2024. In un sondaggio su 3.010 adulti per Starling Bank, il 28% dice di essere stato preso di mira da una truffa con voce clonata nell'ultimo anno, il 46% non sapeva che esistessero e l'8% manderebbe comunque i soldi anche se la telefonata sembrasse strana. [10] È un sondaggio, non una misura delle truffe reali.
• Italia, 2025. Secondo i dati della Polizia Postale elaborati dalla FABI, truffe online e frodi informatiche hanno sottratto 269 milioni di euro su 27.085 casi. [13] Non abbiamo trovato un dato pubblico separato per la truffa del finto figlio.

Cosa raccontano le vittime

• La madre di Vera, nel racconto della figlia a un giornale australiano: aveva chiesto al "figlio" di chiamarla su Messenger, e quando lui ha trovato una scusa ha smesso di rispondere. L'ha salvata conoscere il modo di scrivere di sua figlia. [4]
• Jennifer DeStefano, davanti ai senatori: anni dopo, dice, quella voce le torna in mente. Quello che l'aveva convinta non erano le parole, erano i singhiozzi. [9]

Il mito da smontare

"Io la voce di mio figlio la riconoscerei sempre." 🔴 Mito. La voce clonata non deve essere perfetta: deve essere abbastanza buona per pochi secondi, con il rumore di fondo, il pianto e il panico che coprono le imperfezioni. Nel sondaggio Starling solo il 30% delle persone diceva di sapere cosa guardare. [10] E nel caso DeStefano a convincere era stato proprio il pianto, cioè la parte più facile da imitare e più difficile da analizzare a sangue freddo. [9]

Segnali d'allarme

• 🚩 Un numero nuovo che dice "sono io" e ti chiede di salvarlo.
• 🚩 Un messaggio che non usa il tuo nome o il soprannome di famiglia, o che lo usa in modo strano.
• 🚩 Una richiesta di soldi entro oggi, con un motivo che non puoi verificare.
• 🚩 L'IBAN intestato a un'altra persona, "perché la mia app non va".
• 🚩 La scusa per non fare una telefonata o una videochiamata.
• 🚩 Una voce che piange e poi passa il telefono a un "avvocato" o "agente".
• 🚩 La richiesta di segretezza: "Non dirlo a papà".

Come difendersi

1. Richiama il numero vecchio, quello che hai in rubrica. Se non risponde, chiama un'altra persona vicina al figlio. È la contromisura più semplice e più efficace. [2]
2. Parola d'ordine di famiglia. Decidetela a voce, a cena, e non scrivetela mai in chat o sui social. Se "tuo figlio" chiede soldi da un numero nuovo e non la conosce, è una truffa. È il consiglio della campagna Safe Phrases di Starling Bank. [10]
3. Fai una domanda che solo lui può sapere: il nome del primo gatto, cosa avete mangiato domenica. Non una domanda la cui risposta è su Instagram.
4. Non pagare mai IBAN di terzi per conto di un familiare senza averlo sentito su un canale sicuro.
5. Non dare mai il codice a sei cifre di WhatsApp e attiva la verifica in due passaggi nell'app.
6. Per i figli: dite ai genitori, oggi, che non cambierete mai numero senza avvisarli a voce. E che non vi offenderete se vi faranno una domanda di controllo.

Se è già successo

• Chiama subito la banca (o l'emittente della carta prepagata) e chiedi il richiamo del bonifico o il blocco. Le prime ore contano.
• Denuncia alla Polizia Postale, anche online su commissariatodips.it, oppure a carabinieri e polizia. Porta screenshot della chat, numero di telefono, IBAN e ricevute.
• Segnala e blocca il numero su WhatsApp.
• Avvisa i familiari: spesso lo stesso numero scrive a più persone della famiglia.
• Attenzione a chi promette di recuperare i soldi a pagamento: è spesso una seconda truffa.
• Altri passi in Cosa fare se ci sei cascato.

Il direttore della Polizia Postale, Ivano Gabrielli, lo dice in una frase: "Fermarsi qualche secondo a pensare prima di consegnare i nostri soldi a sconosciuti: così ci possiamo salvare". [14]

Mettiti alla prova

Arriva questo messaggio da un numero che non conosci:

"Ciao ma, sono io, il telefono è caduto nel lavandino. Uso quello di un amico finché non sistemo. Domani ti spiego, ora sono in ufficio e non posso parlare. Mi fai un favore veloce? Devo pagare l'affitto entro stasera e l'app della banca sul telefono nuovo non mi fa entrare. Ti mando l'IBAN del padrone di casa."

Attacco o richiesta vera?

Soluzione. Quasi certamente un attacco. Ci sono quattro segnali insieme: numero nuovo, motivo per non parlare a voce, urgenza ("entro stasera"), IBAN di un terzo con la scusa dell'app. Anche se fosse davvero tuo figlio, la risposta giusta è la stessa: "Ti chiamo sul numero di sempre". Un figlio vero aspetta cinque minuti. Un truffatore sparisce.

Per approfondire

• Truffe agli anziani: finti carabinieri, finti nipoti, finti tecnici
• Truffe sentimentali: quando l'amore è il pretesto
• Deepfake e voce clonata
• Ingegneria sociale: la guida completa
• Bias di autorità
• Effetto scarsità
• Scheda: Duped di Timothy Levine
• Scheda: The Confidence Game di Maria Konnikova

Fonti

1. Which?, "Notorious 'Hi Mum and Dad' scam spreads from WhatsApp to text message", 7 settembre 2022. https://www.which.co.uk/news/article/notorious-hi-mum-and-dad-scam-spreads-from-whatsapp-to-text-message-an7N34c0gVbP
2. National Fraud Intelligence Bureau / Action Fraud, "WhatsApp scam costs victims £1.5 million", allerta ripresa da Willingham Parish Council, 20 luglio 2022. https://willinghamparishcouncil.gov.uk/2022/07/20/whatsapp-scam-costs-victims-1-5-million
3. ACCC, "ACCC warning of suspicious messages as 'Hi Mum' scams spike", 23 agosto 2022. https://www.accc.gov.au/media-release/accc-warning-of-suspicious-messages-as-hi-mum-scams-spike
4. Blue Mountains Gazette / ACM, "'Hi Mum' scam almost became a reality for my mum", 2022. https://www.bluemountainsgazette.com.au/story/7860500/hi-mum-scam-almost-became-a-reality-for-my-mum/
5. Il Fatto Quotidiano, "Ciao mamma, il mio cellulare è rotto, ecco il mio nuovo numero: la Polizia Postale mette in guardia", 21 aprile 2023. https://www.ilfattoquotidiano.it/2023/04/21/ciao-mamma-il-mio-cellulare-e-rotto-ecco-il-mio-nuovo-numero-attenzione-alla-nuova-truffa-su-whatsapp-la-polizia-postale-mette-in-guardia/7137562/
6. QdS, "Mamma ho perso il telefono, mi fai un bonifico: truffa, denunciati i responsabili", 27 febbraio 2025. https://qds.it/mamma-ho-perso-telefono-mi-fai-bonifico-truffa-denunciati-responsabili/
7. Il Giornale, truffa con voce clonata a Treviso, 6 febbraio 2025. https://www.ilgiornale.it/news/cronaca-locale/truffa-voce-clanata-treviso-cos-hanno-portato-soldi-e-2433873.html
8. iPhoneItalia, "Truffa in Italia: clonano la voce della figlia con l'intelligenza artificiale e derubano un'anziana", febbraio 2025. https://www.iphoneitalia.com/?p=834294
9. Courthouse News Service, "Victim of AI-powered ransom scam urges Congress to regulate emerging tech", 13 giugno 2023. https://www.courthousenews.com/victim-of-ai-powered-ransom-scam-urges-congress-to-regulate-emerging-tech/
10. Starling Bank, "Starling Bank launches Safe Phrases campaign", 18 settembre 2024 (sondaggio Mortar Research, 3.010 adulti, 21-23 agosto 2024). https://www.starlingbank.com/news/starling-bank-launches-safe-phrases-campaign/
11. FBI Internet Crime Complaint Center, 2025 Internet Crime Report, aprile 2026. https://uploads.finsidersbrasil.com.br/2026/04/2025_IC3Report.pdf
12. FTC, "FTC data show people reported losing $3.5 billion to imposter scams in 2025", 15 giugno 2026. https://ftc.gov/news-events/news/press-releases/2026/06/ftc-data-show-people-reported-losing-3-point-5-billion-imposter-scams-2025
13. Teleborsa, "Frodi digitali, più di 828 milioni rubati in quattro anni" (elaborazione FABI su dati Polizia Postale), 24 settembre 2026. https://www.teleborsa.it/News/2026/09/24/frodi-digitali-piu-di-828-milioni-rubati-in-quattro-anni-187.html
14. L'Espresso, "Truffe, in tre mesi 80 milioni già in fumo", colloquio con il direttore della Polizia Postale, 26 maggio 2025. https://lespresso.it/c/attualita/2025/5/26/truffe-in-tre-mesi-80-milioni-gia-in-fumo-colloquio-direttore-polizia-postale/54468
15. Levine, T. R. (2020). Duped: Truth-Default Theory and the Social Science of Lying and Deception. University of Alabama Press.
16. Bond, C. F. Jr., & DePaulo, B. M. (2006). Accuracy of deception judgments. Personality and Social Psychology Review, 10(3), 214-234.