Spoofing telefonico: perché il numero sul display non dimostra nulla
Disponibile anche in: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa Indonesia日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
Sul telefono compare «Banca» oppure il numero di tua figlia. Sembra una prova. Non lo è: l’ID chiamante è un’informazione fornita da chi chiama e in molte reti viene trasmessa senza alcun controllo.
Come funziona lo spoofing
La telefonia via Internet (VoIP) permette a chi chiama di impostare il numero mostrato al destinatario. Esistono usi legittimi – un’azienda che mostra il proprio numero principale invece dell’interno di un operatore – ma la stessa funzione consente ai truffatori di visualizzare qualsiasi numero, compresi quelli dei servizi di emergenza, delle banche o dei tuoi contatti.
Cosa fanno le reti per contrastarlo
- STIR/SHAKEN (USA, Canada): gli operatori firmano digitalmente l’ID chiamante e trasmettono un livello di attestazione insieme alla chiamata. Questo rende lo spoofing più difficile all’interno delle reti IP aderenti, ma non copre ogni percorso e non dice nulla sulle intenzioni di chi chiama.
- Norme nazionali: la Germania, ad esempio, dal dicembre 2022 obbliga gli operatori a sopprimere i numeri tedeschi sulle chiamate provenienti dall’estero (roaming mobile escluso). Anche altri Paesi hanno introdotto misure simili.
- Etichette spam degli operatori: reti e produttori di smartphone aggiungono avvisi come «probabile spam» sulla base di dati di reputazione.
Tutte queste misure riducono lo spoofing di massa. Nessuna ti dice se la persona che senti è davvero chi dice di essere – soprattutto ora che le voci si possono clonare.
Cosa ti protegge davvero
- Considera il numero un’affermazione, non una prova.
- Richiama su un numero che conosci già prima di dare seguito a qualsiasi richiesta che riguardi soldi, codici o dati.
- Usa identità verificate per le persone e le aziende di cui ti fidi, così una verifica mancante diventa un avviso visibile.
Identity Phone nasce per verificare la persona, non il numero – leggi come funzionano le chiamate deepfake con voce clonata oppure iscriviti alla lista d’attesa per l’accesso anticipato.
Domande frequenti
Lo spoofing del numero chiamante è illegale?
In molti Paesi lo spoofing a scopo di frode o per arrecare danno è illegale, ad esempio negli Stati Uniti in base al Truth in Caller ID Act. Ma i truffatori operano di solito oltre confine, quindi la legge da sola non ferma le chiamate.
Posso capire se un numero è falsificato?
Non dal numero in sé. Il controllo più affidabile è richiamare su un numero che conosci già.