Truffatori online: cosa succede ai bambini e cosa fare

Un martedì qualunque finito con un account violato

Jake Bates, 13 anni, stava giocando a Fortnite. Un altro giocatore in chat gli ha scritto qualcosa come: “Vuoi che ti dia delle skin rare? Mandami solo username e password, ci penso io.” Jake li ha inviati — ci sono voluti dieci secondi, senza pressioni, senza drammi. Cinque minuti dopo non riusciva più ad accedere al proprio account. L’altro giocatore aveva cambiato la password, il numero di recupero e il telefono — non solo del gioco, ma anche della mail di Jake, a cui era collegata la carta della madre. Come tocco finale, il truffatore ha anche ucciso il personaggio di Jake nel gioco — a quanto pare solo per fargli dispetto.

Ciò che conta qui: nessuno ha minacciato o ricattato Jake. Stava semplicemente chattando con un coetaneo (o qualcuno che sembrava tale) in una normale chat di gioco — e ha fatto qualcosa che, visto dal mondo di un adolescente, sembra perfettamente ragionevole: aiutare chi per primo si è offerto di aiutarlo.

Come appare dall’interno — tre scenari, tre bambini diversi

Scenario 1: la corsa allo status.
Un bambino cerca “skin gratis Fortnite” o “generatore Robux”. Finisce su un sito che sembra ufficiale — a volte persino con un dominio come “.gov” o “.org”. Il sito chiede le credenziali, poi un sondaggio, poi il download di un “generatore”. Quello che succede davvero è un furto di account o l’installazione di malware. La motivazione del bambino non è l’ingenuità, ma una pressione sociale perfettamente comprensibile: nel suo mondo, lo status si misura spesso letteralmente in skin.

Scenario 2: manipolazione attraverso la compassione.
Nella chat vocale di un gioco (questo è uno schema reale e documentato, non un caso isolato), un bambino sente un altro giocatore dire: “Ho avuto una giornata orribile, i miei amici a scuola non mi fanno più stare con loro perché non ho skin…” — seguito da un’allusione diretta o indiretta al fatto che una skin regalata potrebbe aiutare. È lo stesso meccanismo che funziona offline: prima l’emozione, poi la richiesta.

Scenario 3: panico invece di logica.
Qui la vittima non è più il bambino — sei tu. Squilla il telefono e sullo schermo compare il numero di tuo figlio. Rispondi e senti la sua voce, spaventata, in lacrime: “Mamma, ho avuto un incidente” oppure “Mi hanno fermato, ti prego non dirlo a papà.” La voce è indistinguibile da quella vera, perché all’IA di oggi bastano tre secondi di audio autentico per clonare una voce con una precisione fino al 85% — e un clip così breve è facile da trovare in una storia o un commento su TikTok. Segue poi la richiesta di un bonifico urgente o di carte regalo, spesso con una foto o un video falso come “prova”, inviato con un timer perché non ci sia tempo di guardare bene.

In Italia, secondo il bilancio 2025 della Polizia Postale, sono stati trattati 27.085 casi di cybercrime economico-finanziario, con 4.489 persone indagate — una fetta rilevante dei 51.560 casi complessivi gestiti nell’anno, in un quadro in cui l’uso dell’intelligenza artificiale, in particolare dei deepfake, ha reso i tentativi di truffa ai danni dei cittadini sempre più sofisticati, tanto da rendere necessaria una nuova fattispecie di reato specifica.

Mini-dizionario: come potrebbe raccontartelo tuo figlio

I bambini raramente dicono “sono stato vittima di ingegneria sociale”. Ecco cosa potresti sentire davvero al suo posto — e cosa significa:

• “Ha detto che mi avrebbe aiutato ad avere una skin se gli davo la password” — furto di account classico tramite fiducia.
• “C’era un sito, pensavo fosse il vero Roblox” — un sito di phishing che imita quello ufficiale.
• “Hanno detto che avevo vinto un premio, dovevo solo comprare una carta regalo al negozio e mandare il codice” — una truffa con le carte regalo.
• “Mi hanno chiamato dal tuo numero, ed era sicuramente la tua voce” — un deepfake vocale.
• “Sono sparite tutte le mie skin, e ora l’account ha un nome scritto in un altro alfabeto” — un account rubato e rivenduto (le skin rare vengono davvero rivendute su mercati paralleli per 200-800 dollari o più).

Cosa fare, passo dopo passo

Prima che succeda qualcosa:

Concordate in famiglia una parola di sicurezza — qualcosa da dire o chiedere in caso di chiamata nel panico con richiesta di denaro. Un truffatore con una voce clonata non la conoscerà, e nel panico è molto più facile ricordare una parola che ragionare su tutta la situazione con lucidità.
⠀
Stabilite una regola non negoziabile sui videogiochi: mai condividere username e password con nessuno, qualunque cosa venga promessa in cambio. Le aziende vere (Roblox, Epic Games) non chiedono mai la password in chat — questo solo fatto basta a filtrare la maggior parte di questi tentativi.

Se qualcosa è già successo:

Non andate nel panico ad alta voce e non iniziate con un “te l’avevo detto”. Chiedete con calma cosa è successo, chi ha scritto per primo, cosa è stato chiesto. Conservate le conversazioni e gli screenshot — serviranno sia per il supporto del gioco sia per la banca, se sono coinvolti dei soldi.

Se sono spariti dei soldi, contattate subito la banca per bloccare la carta. Se è stato rubato un account, contattate l’assistenza della piattaforma (Epic Games, Roblox) — entrambe hanno procedure specifiche per questo tipo di casi. Se c’è stata una chiamata con minacce o un tentativo di estorsione, è una questione per la polizia, non solo per una conversazione in famiglia.

Come avviare la conversazione senza che tuo figlio si chiuda

La versione debole: “Sai che ci sono truffatori online, stai attento.” Non funziona, perché è troppo generica e suona come una predica.

Funziona molto meglio entrare dal suo mondo: “Senti, ho visto una storia su una truffa su Roblox dove qualcuno ha perso tutto l’inventario in cinque minuti. Sai come attivare l’autenticazione a due fattori così non ti succede la stessa cosa?” Funziona perché non stai vietando nulla — stai proteggendo qualcosa a cui tiene davvero: i suoi progressi, non un’idea astratta di “sicurezza”.

Fate attenzione ai segnali anche senza una conversazione diretta: vostro figlio ha improvvisamente tanti oggetti rari che di certo non avete comprato voi — vale la pena chiedere da dove vengono. È insolitamente scosso dopo una sessione di gioco — forse è stato truffato o qualcuno lo sta tormentando in una chat privata. Parla di un “amico” del gioco che risulta essere un adulto — questa è già un’altra conversazione a parte, non più solo sulle truffe.

La cosa più importante da portare via da questa lezione

Per un bambino, una truffa quasi mai sembra “pericolo” — sembra un’interazione normale dentro un gioco, dove qualcuno offre aiuto, comprensione o generosità. Proprio per questo “stai attento agli sconosciuti” qui non funziona — in questo quadro, lo sconosciuto sembra un alleato. Ciò che funziona davvero è una regola concreta (“la password non la diamo a nessuno”) e la certezza di vostro figlio che, se anche dovesse cascarci, a casa troverà aiuto, non vergogna.