Radiografia dello spam telefonico in Spagna: cosa dicono i dati di NoCall

In NoCall raccogliamo numeri bloccati, segnalazioni della comunità e campagne di SMS per disegnare la mappa reale dello spam telefonico in Spagna. Qui spieghiamo cosa misuriamo, da dove arriva ciascun dato e come puoi consultarlo tu stesso. Senza cifre gonfiate: solo ciò che la comunità segnala ogni giorno.

Quando parliamo di "dati di NoCall" non ci riferiamo a un sondaggio né a una stima. Ci riferiamo a ciò che accade davvero sulla piattaforma: ogni numero che qualcuno marca come sospetto, ogni commento che descrive una chiamata, ogni campagna di SMS che si ripete con la stessa esca. Questo flusso costante è la nostra materia prima. E, a differenza di molti report, gran parte di esso è pubblico e consultabile.

Questo articolo non ti sparerà un titolo del tipo "lo spam è aumentato del X%". Ti insegnerà a leggere i dati da solo, a capire cosa significano e a usarli per prendere decisioni migliori quando squilla un numero che non conosci.

Da dove vengono i dati di NoCall?

I dati che vedi in NoCall hanno tre origini che si alimentano a vicenda.

La prima è l'elenco dei numeri bloccati: l'insieme dei telefoni che la piattaforma marca come problematici. Questo elenco si nutre sia di fonti proprie sia dell'attività della comunità.

La seconda, e la più preziosa, sono le segnalazioni della comunità. Quando ricevi una chiamata molesta e la segnali, quel dato si somma a un conteggio globale. Non è un'opinione isolata: quando molte persone segnalano lo stesso numero con la stessa descrizione, lo schema diventa evidente. Una sola segnalazione è un sospetto; cinquanta segnalazioni concordi sono un segnale solido.

La terza sono le campagne di SMS. Quando uno stesso messaggio fraudolento circola con la stessa esca, lo stesso marchio impersonato o lo stesso dominio, lo raggruppiamo come campagna e contiamo quante volte è stato avvistato.

Il bello sta in come si combinano. Un numero che appare nell'elenco dei bloccati e che in più accumula segnalazioni recenti con commenti coerenti descrive una minaccia attiva, non un caso isolato del passato. Questa è la differenza tra un dato morto e un dato vivo.

Quali informazioni pubblichiamo in modo aperto?

Non tutto ciò che misuriamo è pubblico, ed è deliberato. Ci sono dati che, usati male, potrebbero additare persone concrete o facilitare il lavoro degli stessi truffatori. Per questo separiamo con cura ciò che condividiamo da ciò che riserviamo.

Questo è ciò che puoi consultare apertamente:

E questo è ciò che non pubblichiamo: classifiche dei numeri concreti più cercati, classificazioni di pericolosità individuale generate dall'IA e tendenze giornaliere a grana fine. La ragione è semplice: vogliamo darti contesto utile senza trasformare la piattaforma in uno strumento di additamento né in una mappa per chi volesse affinare i propri inganni.

Come si distribuisce lo spam per categorie?

Ogni segnalazione viene classificata in una categoria. Non è lo stesso una chiamata di telemarketing fastidiosa ma legale e un tentativo di truffa che impersona la tua banca. Distinguerle conta, perché la risposta corretta è diversa in ogni caso.

Queste sono le grandi famiglie che vedrai nei dati pubblici:

Ecco una sfumatura importante che quasi nessuno racconta: la ripartizione per categorie riflette ciò che la gente segnala, non necessariamente ciò che accade di più. Le chiamate di telemarketing possono essere molto frequenti ma si segnalano poco perché "sono legali". Invece un tentativo di truffa che spaventa si segnala subito. Per questo i dati delle segnalazioni sono un termometro della percezione della minaccia, tanto prezioso quanto il volume grezzo. Quando interpreti qualsiasi statistica della comunità, tieni sempre presente questo bias.

Se vuoi approfondire come distinguere il tono e i segnali di ogni tipo di chiamata, ti sarà utile la nostra guida su come leggere i segnali di rischio di un numero.

Cosa ci dicono gli SMS su chi vuole ingannarti?

Il telefono non è più solo voce. Buona parte della frode attuale entra via SMS, e lì i dati raccontano una storia molto chiara: i truffatori non inventano marchi, li rubano. Si fanno passare per aziende ed enti di cui già ti fidi perché tu abbassi la guardia.

Per questo seguiamo le campagne di SMS raggruppandole per il marchio che impersonano e per il dominio web a cui cercano di portarti. I marchi più impersonati di solito sono proprio quelli con cui hai più interazioni nella vita quotidiana: la tua banca, le aziende di pacchi, le piattaforme di acquisto, gli enti pubblici. Non è un caso. Più SMS legittimi ricevi da un marchio, più è facile infilarne uno falso tra essi.

Ci sono tre settori dove questo si vede con particolare nitidezza:

• Pacchi. Il classico "il tuo pacco è trattenuto, paga una piccola tassa per liberarlo". Ricorda una regola che non sbaglia: Correos non ti invia mai link di pagamento via SMS. I pagamenti si fanno in ufficio o nella sua app ufficiale. Lo sviluppiamo in truffe sui pacchi con falsi SMS di Correos.
• Banca. Messaggi che imitano la tua banca chiedendoti di "riattivare il conto" o confermare un addebito. La tua banca non ti chiederà mai chiavi complete né codici via SMS. Prima di toccare nulla, leggi come verificare se una chiamata o un SMS della tua banca è reale.
• Enti pubblici. False notifiche del fisco o della previdenza sociale dal tono urgente. L'AEAT non chiede mai dati riservati via SMS o email; entra sempre dal portale elettronico con Cl@ve. Hai la guida completa in come verificare una notifica del fisco o della previdenza sociale.

Lo smishing è inoltre la porta d'ingresso a frodi maggiori. Un dato rubato via SMS può finire per alimentare un duplicato di SIM (SIM swapping) o un quishing con codici QR. L'SMS è raramente la fine del percorso; di solito è l'inizio.

Perché parliamo di operatori e prefissi?

Ogni numero di telefono spagnolo appartiene a un intervallo di numerazione assegnato a un operatore concreto. Questa assegnazione è pubblica e proviene dall'ente regolatore. In NoCall la incrociamo con il nostro elenco di numeri bloccati per costruire la directory degli operatori, dove puoi vedere quanti numeri marcati come spam cadono negli intervalli di ogni operatore.

Un avvertimento chiave perché tu non fraintenda questo dato: che un operatore appaia con molti numeri segnalati non significa che l'operatore sia "il cattivo". Significa che ha molti intervalli di numerazione assegnati e, per pura statistica, più suoi numeri finiscono nelle mani di chi fa spam. Gli operatori grandi compaiono di più in qualsiasi conteggio semplicemente perché gestiscono più linee. Leggi il dato come un indizio su a chi chiedere aiuto o a chi reclamare, non come un verdetto sull'azienda.

I prefissi raccontano un'altra parte della storia. Ci sono intervalli che, per il loro stesso costo, attirano la frode:

Se vuoi capire cosa c'è dietro ogni intervallo, hai il riferimento completo in prefissi e un'analisi specifica in prefissi mobili più segnalati in Spagna. E se mai ti arriva una chiamata con prefisso estero che non aspetti, ripassa cosa fare di fronte a una chiamata da un numero internazionale sconosciuto prima di richiamarla.

Come si distribuisce lo spam sul territorio?

La ripartizione per comunità autonoma si basa sui prefissi fissi geografici. Quando un numero segnalato inizia con un prefisso provinciale, lo associamo alla sua regione. Questo ci dà una mappa di calore dello spam di telefonia fissa in tutta la Spagna.

Attenzione di nuovo alla lettura: questa ripartizione copre solo i fissi geografici. I cellulari (che iniziano per 6 o 7) non portano informazione di provincia, quindi non appaiono sulla mappa territoriale. Per questo la mappa descrive una parte della foto, non tutta. È utile per individuare concentrazioni di frode dall'apparenza "locale", ma non per concludere che una regione subisce più spam di un'altra in termini assoluti.

Come puoi usare tu questi dati?

Ecco la parte pratica. I dati non servono a nulla se restano su uno schermo. Questo è ciò che puoi farne:

1. Prima di rispondere a un numero strano, cercalo nella directory dei numeri segnalati. Se ha già segnalazioni e commenti, hai la tua risposta.
2. Leggi i commenti, non solo il conteggio. Un numero con venti segnalazioni e commenti che dicono "si fanno passare per la mia banca" ti dà un contesto che un semplice numero non trasmette.
3. Segnala ciò che ricevi, anche se sembra minore. Ogni segnalazione migliora il dato per la persona successiva. La forza del sistema è collettiva: tu benefici di ciò che hanno segnalato altri, e altri beneficiano di ciò che segnali tu.
4. Consulta le tendenze in /tendencias per vedere cosa si muove questa settimana e regolare il tuo livello di allerta.
5. Impara a bloccare secondo il tuo dispositivo: abbiamo una guida per bloccare le chiamate spam su iPhone, per Android a seconda del produttore e per fisso e centralino di PMI.

Se vuoi sapere con quale criterio esatto costruiamo ogni cifra, lo documentiamo nella nostra pagina di metodologia. E se cerchi il perché di ogni minaccia concreta, il blog e le guide hanno il dettaglio.

Perché la trasparenza è parte della protezione?

C'è una ragione di fondo per pubblicare tutto questo. La frode telefonica si nutre dell'asimmetria informativa: il truffatore sa come funziona il suo inganno e tu no. Quando mettiamo i dati sul tavolo, riequilibriamo un po' quella bilancia.

Sapere che i truffatori riciclano gli stessi marchi, che abusano degli stessi prefissi a tariffazione speciale, che l'urgenza è sempre l'ingrediente comune, ti allena a riconoscere lo schema prima di cadere. Non devi memorizzare numeri concreti; devi riconoscere la forma dell'inganno. E quella forma si ripete con pochissime variazioni.

Per questo siamo cauti con ciò che pubblichiamo ma generosi con ciò che condividiamo. Non ti diamo una classifica di numeri da memorizzare: ti diamo gli strumenti perché tu stesso consulti, interpreti e decida. Un utente che capisce i dati vale di più, di fronte a una truffa, di cento cifre sciolte in un titolo.

In sintesi

I dati di NoCall non sono un report che leggi una volta e dimentichi. Sono un sistema vivo che tu stesso alimenti e consulti. Numeri bloccati, segnalazioni della comunità e campagne di SMS si combinano per darti, quasi in tempo reale, una foto onesta dello spam telefonico in Spagna: senza esagerazioni, senza cifre gonfiate e senza additare nessuno ingiustamente.

La parte che spetta a te è la più semplice e la più potente. Quando ricevi una chiamata o un SMS sospetto, cercalo e segnalalo su NoCall. Quel gesto di trenta secondi è ciò che mantiene i dati vivi e utili per la persona successiva che riceverà quella stessa chiamata. La comunità è il dato, e tu sei la comunità.