Come capire se il tuo numero di telefono è trapelato (e cosa fare)

Il tuo numero di cellulare ce l'hanno la tua famiglia, il tuo lavoro e poco altro. Allora perché ti chiamano sconosciuti ogni settimana, ti arrivano SMS su concorsi a cui non hai partecipato e un ricattatore conosce il tuo nome e la tua e-mail? La risposta più probabile è che il tuo numero è trapelato: circola in qualche banca dati che non controlli. Ti spieghiamo come verificarlo e, soprattutto, cosa fare dopo, perché la fuga non si può annullare ma le conseguenze si possono contenere.

Come finisce il mio numero nelle mani di sconosciuti?

Quasi mai perché ti avrebbero "hackerato il cellulare". Le vie abituali sono molto più banali:

• Fughe dalle grandi piattaforme. Social network, negozi online, app di trasporti o di cibo: quando una di queste subisce una violazione, il tuo nome, la tua e-mail e il tuo telefono escono in un pacchetto che viene venduto e rivenduto per anni. Se sei su internet da più di un decennio, è strano non essere in nessuna.
• Moduli e concorsi. Ogni volta che lasci il tuo numero in un concorso, un comparatore di tariffe, un'"indagine di mercato" o un wifi gratuito del centro commerciale, quel dato entra in una banca dati commerciale che può essere venduta (legalmente o meno) a terzi.
• Rubriche sincronizzate. Molte app caricano la tua rubrica sui loro server. Il tuo numero circola non solo per quello che fai tu, ma per quello che fanno i tuoi contatti con le app che installano.
• Elenchi e aggregatori di dati. Esistono aziende il cui mestiere è incrociare dati pubblici e commerciali e vendere profili. Il tuo numero, associato al tuo nome e alla tua città, è merce standard.
• La chiamata a cui hai risposto. I combinatori automatici verificano le linee attive chiamando e riattaccando: se rispondi, il tuo numero viene marcato come "attivo e con umano", che vale di più. È il fenomeno che spieghiamo in mi chiamano e non parlano.

Capire questo conta per un motivo: la soluzione non è cambiare numero ogni anno (quello nuovo trapelerebbe uguale), ma ridurre dove lo dai e blindare ciò che ne dipende.

Come verifico se il mio numero è trapelato?

Non esiste un unico semaforo verde/rosso, ma ci sono diverse verifiche utili:

1. Cerca il tuo stesso numero tra virgolette in un motore di ricerca ("333 123 4567"). Se compare in siti di segnalazioni, forum o elenchi strani, circola pubblicamente. Fai lo stesso con la tua e-mail.
2. Consulta i servizi di verifica delle violazioni con la tua e-mail (quella legata ai tuoi account). Se la tua e-mail compare in violazioni note, supponi che anche il telefono collegato circoli.
3. Verifica cosa sanno di te quelli che ti chiamano. Se uno sconosciuto ti chiama per nome e cognome, o un SMS cita tuoi dati reali, non è un caso: lavorano con una banca dati trapelata. Cerca quel numero nell'elenco dei numeri spam: se accumula segnalazioni di campagne massive, conferma che i tuoi dati circolano.
4. Guarda i tuoi account. Avvisi di "accesso da un nuovo dispositivo" che non riconosci, e-mail di reset della password non richieste o contatti che ricevono spam "da parte tua" sono segnali che i tuoi dati (e forse le tue credenziali) sono compromessi.
5. Controlla i permessi delle tue app. Verifica quali applicazioni hanno accesso ai tuoi contatti e al tuo telefono, e revoca l'accesso a quelle che non ne hanno bisogno. Ogni rubrica sincronizzata è una futura fuga di dati.

Il mio numero è trapelato, cosa faccio adesso?

Metti in conto che non lo "de-trapelerai" mai: una volta che un dato circola, non si recupera. L'obiettivo è che serva al meno possibile:

1. Blinda l'autenticazione. Il tuo numero trapelato + la tua e-mail trapelata = tentativi di entrare nei tuoi account. Cambia le password importanti (inizia dall'e-mail), attiva la verifica in due passaggi su tutto ciò che è sensibile e, dove puoi, usa un'app di autenticazione invece degli SMS: l'SMS a un numero trapelato è l'anello debole.
2. Non confermare dati a sconosciuti. Chi ti chiama con i tuoi dati parziali ("è lei il signor...?") vuole che tu completi il resto. Non confermare nome, documento né indirizzo a chi ti chiama. Riattacca e verifica per conto tuo.
3. Riduci la superficie. Iscriviti al Registro delle Opposizioni contro lo spam commerciale legale, chiedi la cancellazione dei tuoi dati alle aziende che ti molestano e smetti di dare il tuo numero vero nei moduli: usa un secondo numero o un contatto alternativo per concorsi, comparatori e registrazioni usa e getta.
4. Filtra sul telefono. Attiva il filtro delle chiamate sconosciute di iPhone o Android, blocca i numeri recidivi e non richiamare i numeri che non riconosci.
5. Tieni d'occhio bollette e conti. Controlla ogni mese estratti conto e bollette cercando movimenti che non riconosci, e fai attenzione agli SMS di portabilità o di verifica non richiesti: potrebbero indicare un tentativo di SIM swap fraudolento o di attivazione non autorizzata.
6. Segnala. Ogni numero di spam che segnali nell'elenco dei numeri spam aiuta la prossima persona a riconoscerlo prima di interagire.

Se inoltre sospetti che abbiano usato i tuoi dati per sottoscrivere qualcosa a tuo nome, hai la via del reclamo che spieghiamo in come recuperare i soldi di una truffa telefonica.

Domande frequenti

Dovrei cambiare numero? Solo in casi estremi (molestie persistenti). Per lo spam normale non conviene: il numero nuovo finirebbe nelle stesse banche dati appena lo usassi allo stesso modo. Meglio blindare gli account e filtrare le chiamate.

Posso chiedere che cancellino il mio numero da queste banche dati? Alle aziende identificabili, sì: hai diritto di cancellazione e opposizione. Alle banche dati illegali che circolano su forum e canali dei truffatori, non c'è nessuno a cui chiederlo. Per questo la strategia è il contenimento, non la cancellazione.

Dare il mio numero in un modulo è sempre una cattiva idea? No, ma sii selettivo: necessario per la tua banca o il tuo medico, superfluo per un concorso o un wifi gratuito. Leggi a cosa serve e se verrà ceduto a terzi; se non è chiaro, non darlo.

Le app che "identificano chi ti chiama" aiutano o peggiorano il problema? Aiutano a identificare lo spam, ma molte funzionano caricando la tua rubrica sui loro server, cioè facendo trapelare i numeri dei tuoi contatti. Se ne usi una, controlla la sua informativa privacy e le impostazioni prima di darle accesso ai tuoi contatti.

In sintesi

Il tuo numero quasi sicuramente circola già in qualche banca dati che non controlli, e questo non si può rimediare. Tutto il resto sì: password uniche con doppio fattore, zero conferme di dati a sconosciuti, Registro delle Opposizioni, filtro sul telefono e controllo mensile delle bollette. E quando ti chiamano da un numero che non conosci, bastano pochi secondi per cercarlo nell'elenco dei numeri spam di NoCall: sapere che altri lo hanno già segnalato è il modo più veloce per decidere di non rispondere.