Usciresti con un’IA? Il nuovo rischio di truffa sentimentale delle app di compagnia con IA

Una quota crescente di persone che chattano online con un interesse romantico non sa più con certezza se sta parlando con una persona reale — e sempre più spesso la risposta onesta è di no. Milioni di persone hanno scaricato deliberatamente un’app di compagnia con IA, in cerca di conversazione, conforto, o qualcosa che somigli a una relazione senza il rischio rappresentato da un essere umano reale dall’altra parte. Ma proprio questo desiderio ha creato un’apertura per i truffatori, che non hanno più bisogno di impersonare una persona in modo convincente. Devono solo costruire un bot bravo a farsi desiderare.

AI Companion Chat and Emotional Attachment

Due rischi distinti che si stanno confondendo

Non esiste una sola “truffa sentimentale con l’IA”. Esistono almeno due problemi distinti travestiti allo stesso modo, e confonderli rende più difficile proteggersi.

Il primo è l’app di compagnia con IA che funziona esattamente come pubblicizzato — Replika, Character.AI e decine di concorrenti minori — dove un’azienda reale gestisce un chatbot reale e l’utente sa di parlare con un software. Il rischio qui non è l’inganno su cosa sia il “partner”. È ciò che accade alle conversazioni, e fino a dove l’app è disposta a spingersi pur di mantenere qualcuno a pagare.

Il secondo è un truffatore che usa strumenti di conversazione basati su IA per gestire qualcosa che somiglia a un’app di compagnia o a un profilo di incontri, ma che esiste unicamente per estorcere denaro o dati. Il bot può spacciarsi per una persona su una piattaforma di incontri, oppure essere commercializzato apertamente come “fidanzata IA”, senza mai rivelare che la “relazione” è un imbuto verso un abbonamento a pagamento, una proposta di investimento o una richiesta di gift card.

Entrambe le versioni si appoggiano allo stesso cambiamento nel modo in cui oggi le persone cercano una relazione. Una ricerca della società di prevenzione delle frodi Sumsub ha rilevato che circa un terzo degli adulti britannici intervistati ha già usato un compagno IA come alternativa alle app di incontri, con metà delle donne aperte all’idea. La ricerca 2026 di Norton sul tema ha rilevato risultati simili: due terzi degli attuali utenti di incontri online hanno dichiarato che prenderebbero in considerazione l’idea di uscire con un chatbot IA, e oltre un terzo ritiene possibile provare sentimenti romantici reali per uno di essi. Non è più un comportamento marginale. È abbastanza diffuso da spingere i truffatori a costruire trappole pensate apposta per questo pubblico.

Come si sviluppa in pratica la versione “bot” di una truffa sentimentale

1. La relazione avanza in fretta, ed è progettata per farlo

Un truffatore umano deve scrivere, pensare e gestire più conversazioni contemporaneamente, il che rallenta naturalmente il raggiro. Un bot non ha questo limite. Può portare avanti centinaia di conversazioni in parallelo, rispondere all’istante a qualsiasi ora e non esaurire mai pazienza o attenzione. La società di dati sulle frodi Experian ha indicato le truffe sentimentali guidate dall’IA tra le principali tendenze di frode per il 2026, avvertendo che questi bot rispondono in modo convincente, costruiscono fiducia nel tempo e manipolano le vittime con una precisione difficile da eguagliare per un truffatore umano. La velocità in sé è un segnale a cui prestare attenzione — non perché un affetto rapido significhi sempre truffa, ma perché un sistema scriptato non ha alcun motivo per rallentare come farebbe invece una persona incerta ma genuinamente interessata.

2. La richiesta parte piccola e resta dentro l’app

Mentre una truffa sentimentale tradizionale finisce per chiedere un bonifico, la versione con app di compagnia spesso inizia con qualcosa che sembra più una decisione di abbonamento che una truffa: un “upgrade” per conversazioni più approfondite, messaggi vocali o contenuti esclusivi. Si presenta come un acquisto, non come una manipolazione, ed è proprio per questo che funziona. Una volta che qualcuno ha pagato una prima volta, la seconda e la terza richiesta passano più facilmente. In un’indagine documentata su una violazione di dati, i ricercatori hanno trovato registri di acquisto che mostravano utenti che avevano speso fino a 18.000 dollari su una singola app di compagnia con IA, prima che i server dell’azienda risultassero far trapelare le conversazioni sottostanti, insieme a oltre 43 milioni di messaggi e più di 600.000 immagini e video.

3. Si trasforma in richieste di investimento o di emergenza

Una volta stabilite fiducia e spesa, alcuni bot — o le persone che li gestiscono — vanno oltre, suggerendo una piattaforma crypto “per costruire un futuro insieme”, oppure descrivendo una fattura improvvisa, un problema di visto o un’emergenza medica che solo l’utente può risolvere. È lo stesso schema di escalation delle truffe sentimentali tradizionali; la differenza è che un sistema IA può adattare il discorso a ciò che ha già imparato su come reagisce quella persona, regolando tono e urgenza in base alle risposte precedenti invece di seguire un unico copione fisso.

4. Le app false sfruttano quelle reali

Non tutte le app rischiose sono truffe per progettazione — ma molte lo sono abbastanza da passare inosservate a uno sguardo superficiale. I ricercatori di sicurezza di Sophos hanno individuato diverse app false a marchio ChatGPT costruite unicamente per spingere le persone verso abbonamenti ricorrenti tramite recensioni gonfiate e numeri di download manipolati; si stima che uno sviluppatore abbia guadagnato oltre un milione di dollari in un solo mese con questo schema, talvolta chiamato “fleeceware” perché l’obiettivo è la fatturazione, non il malware. Le app di compagnia con IA sono un bersaglio facile per lo stesso schema, in particolare nei risultati di ricerca degli app store, dove un’icona e un nome convincenti spesso bastano.

Anche le app legittime hanno un problema tutto loro

Anche quando l’app in sé non è una truffa, ciò che le persone vi condividono può comunque finire nelle mani sbagliate. Un audit di sicurezza del 2026 condotto da Oversecured ha esaminato 17 app di compagnia con IA popolari, con una base installata complessiva di centinaia di milioni di utenti, e ha individuato 14 falle critiche, dieci delle quali fornivano un accesso diretto allo storico delle conversazioni private di un utente. Separatamente, due app di compagnia — Chattee Chat e GiMe Chat — sono risultate aver lasciato accessibili decine di milioni di messaggi e immagini intime senza alcuna autenticazione.

Questo conta particolarmente per il rischio di truffa sentimentale, perché gran parte di ciò che le persone raccontano a un compagno IA è esattamente il tipo di materiale che vorrebbe un ricattatore: nomi reali, dettagli finanziari, insicurezze e, in alcuni casi, immagini intime. Un’app di compagnia non deve essere malevola per diventare la fonte di un tentativo di sextortion. Le basta essere protetta male.

Perché la manipolazione funziona anche su chi “se ne intende”

Niente di tutto questo presuppone che la vittima sia ingenua. I ricercatori di Norton che studiano questo fenomeno sottolineano qualcosa su cui vale la pena riflettere: la compagnia dell’IA spesso procura un conforto genuino, ed è proprio questa condizione che i truffatori sfruttano. La responsabile globale della ricerca sulle truffe dell’azienda lo ha detto chiaramente, notando che la fiducia può formarsi rapidamente online quando la solitudine è alta, ed è esattamente in quel momento che i truffatori tendono a intervenire. Un bot ben calibrato non compete con una versione diffidente e guardinga di una persona: compete con il silenzio, e per molte persone non è una lotta ad armi pari.

C’è anche una sfumatura più recente, specifica delle app di compagnia: alcune piattaforme sono progettate esplicitamente per mantenere l’utente emotivamente coinvolto, perché il coinvolgimento è il modello di business. Un bot truffaldino travestito da compagno non deve inventare tecniche di manipolazione da zero. Può prendere in prestito i meccanismi di fidelizzazione che le app legittime già usano per far aprire la chat ogni giorno, e reindirizzarli verso il pagamento.

Segnali verificabili, non solo campanelli d’allarme

Alcuni schemi sono abbastanza precisi da poter essere verificati davvero, invece di limitarsi a generare disagio:

  • Non fornisce mai gli stessi dettagli su guadagni, lavoro o luogo di residenza. Fai la stessa domanda fattuale in due modi diversi, a distanza di giorni, e confronta le risposte. Una persona ricorda la propria storia; un personaggio scriptato spesso non mantiene la stessa coerenza nel tempo.
  • Ogni traguardo emotivo coincide con un’opzione di pagamento. Se “ti amo” o “mi manchi più del solito” compare sistematicamente vicino a una proposta di upgrade, mancia o sblocco di contenuti, non è una coincidenza da lasciar correre.
  • Rifiuta una videochiamata dal vivo e non scriptata — non una scusa occasionale per una connessione scadente, ma uno schema ripetuto di elusione. Il video generato dall’IA migliora rapidamente, ma una chiamata in tempo reale in cui l’utente dirige l’azione (“alza tre dita”, “guarda a sinistra”) resta difficile da falsificare in modo convincente per la maggior parte degli strumenti attuali.
  • L’app o il profilo è comparso tramite una pubblicità, una scheda clonata o un risultato di ricerca, anziché una piattaforma scelta deliberatamente. Le app di incontri e di compagnia fraudolente emergono spesso tramite posizionamenti a pagamento o nomi copiati, piuttosto che per raccomandazione organica.
  • Le richieste di pagamento si spostano verso gift card, criptovalute o “valuta interna all’app” difficile da tracciare o rimborsare, invece di un metodo di pagamento normale e reversibile.

Nessuno di questi segnali da solo dimostra una truffa. Insieme, soprattutto se accompagnati da una richiesta di denaro, meritano di essere presi sul serio.

Cosa verificare prima di inviare qualsiasi cosa

Effettua una ricerca inversa di immagini su qualsiasi foto associata al profilo o al personaggio — molte immagini generate dall’IA o rubate riemergono altrove, a volte con un nome diverso. Cerca il testo esatto di un messaggio; i bot scriptati o vicini alla truffa spesso riutilizzano le stesse frasi in molte conversazioni, e quel testo a volte compare su forum di segnalazione truffe. Se il “compagno” o il profilo afferma di rappresentare una vera agenzia matrimoniale, verifica che quell’azienda sia effettivamente registrata e disponga di un indirizzo verificabile, anziché fidarti solo di un sito web ben curato. E se del denaro è già cambiato di mano, conserva i registri di pagamento e la cronologia completa dei messaggi prima di fare qualsiasi altra cosa — screenshot, ID di transazione e nomi utente sono ciò di cui una banca, una piattaforma o un investigatore avranno effettivamente bisogno.

Alcune di queste verifiche possono essere fatte da chiunque in venti minuti. Altre — confermare se un profilo, un set di foto o un'”agenzia” è davvero ciò che dichiara di essere — richiedono più ricerca di quanta la maggior parte delle persone abbia tempo di fare, soprattutto quando denaro o informazioni personali sono già coinvolti. È in questa situazione che una verifica professionale del profilo tramite AllAboutDatingScams.com si rivela spesso utile: permette di accertare se le immagini e i dati identificativi reggono a un controllo che va oltre una rapida ricerca, prima che si perda qualcosa di più di un abbonamento.

AI Romance Scam and Payment Requests

Il cambiamento di fondo

Uscire deliberatamente con un’IA, sapendo perfettamente cosa sia, non è di per sé il problema descritto in questo articolo. Il problema è quanto sia diventata sottile la linea tra questa scelta e una truffa costruita per sembrarle identica. Più persone trovano genuinamente attraente la compagnia dell’IA, più crescerà l’incentivo a costruire imitazioni convincenti di questa esperienza — per denaro anziché per connessione.