Lo spoofing vocale è l’imitazione dei modelli di linguaggio, del tono, dell’accento o delle peculiarità vocali di una persona per far credere a un bersaglio di sentire la persona reale. Gli aggressori possono usare registrazioni, sintesi vocale generata dall’IA o impersonificazione addestrata per risultare abbastanza convincenti in una telefonata, in un messaggio vocale o in una fase di verifica automatizzata.
Nella sicurezza informatica, lo spoofing vocale è importante perché molti flussi di lavoro trattano ancora una voce familiare come prova di identità. Questo lo rende utile nelle tecniche di social engineering, nei follow-up della compromissione della posta elettronica aziendale, nelle truffe ai servizi di assistenza e nelle frodi sui pagamenti. Una voce falsificata può fare pressione sul personale affinché reimposti le credenziali, approvi i trasferimenti o riveli informazioni sensibili. I difensori riducono questo rischio evitando la verifica basata solo sulla voce, usando procedure di richiamata, autenticazione step-up, domande di sicurezza non facilmente intuibili pubblicamente e il rilevamento di anomalie per modelli di richiesta insoliti. La lezione fondamentale è semplice: una voce corrispondente non significa necessariamente un’identità corrispondente.