Spoofing: perché il numero sul tuo schermo può essere falso

Ricevi una chiamata e sullo schermo appare il nome della tua banca — o un numero con il tuo stesso prefisso. Sembra affidabile, ma potrebbe non significare niente. Lo spoofing dell'identificativo permette al truffatore di mostrare sul tuo telefono qualsiasi numero desideri, incluso uno che riconosci. In questa guida spieghiamo come funziona, perché è tecnicamente possibile e cosa fare per non caderci.

Cos'è lo spoofing dell'identificativo

L'identificativo di chiamata è ciò che il tuo telefono mostra quando qualcuno ti chiama: il numero e, a volte, un nome associato. Lo spoofing consiste nel falsificare queste informazioni per far apparire un numero diverso da quello reale.

In parole semplici: il truffatore fa mostrare al tuo schermo il numero che sceglie lui — non quello da cui sta chiamando davvero. Può essere quello della tua banca, di un ente pubblico o molto simile al tuo.

La conseguenza pratica è importante: il numero che vedi non dimostra chi chiama. È un indizio, non una prova.

Perché è tecnicamente possibile

La chiave sta in come è stata progettata la telefonia:

• Quando si effettua una chiamata, il numero d'origine viaggia come un dato in più dentro la segnalazione.
• Nelle reti tradizionali, quel dato veniva accettato senza verifica da un capo all'altro. La rete di destinazione lo mostrava tale e quale lo riceveva.
• Con la telefonia via internet (VoIP) e certi centralini, impostare quale numero appare è facile come compilare un campo. Esistono servizi legittimi (un'azienda che mostra sempre il suo numero di assistenza) che i truffatori sfruttano per frodare.

In altre parole: la rete telefonica è nata basata sulla fiducia, non sulla verifica. Falsificare il numero non richiede di "hackerare" niente. Per questo lo spoofing è così comune — anche in Italia, dove sostiene il finto operatore bancario e le false richieste di pagamento.

I casi più frequenti in Italia

Finto operatore della banca

Il truffatore fa apparire il numero della tua banca. Ti avvisa di un "addebito non riconosciuto" o un "accesso sospetto" e, con l'urgenza, cerca di farti dare password, codici SMS o di farti spostare soldi su un "conto sicuro". È vishing con un numero che ispira fiducia.

Finti enti e aziende

Appare il numero dell'Agenzia delle Entrate, dell'INPS, della polizia o del tuo fornitore luce o internet. Il messaggio di solito contiene minacce (una multa, un distacco, un procedimento) per farti agire senza pensare. Nessun ente serio chiede dati sensibili o pagamenti urgenti su chiamata in entrata.

Numeri col tuo stesso prefisso

Una variante molto efficace mostra un numero col tuo stesso prefisso o quasi identico al tuo. Poiché sembra un vicino, un negozio vicino o qualcuno che conosci, è molto più probabile che tu risponda. È usata in campagne massive di spam e tentativi di truffa.

Finto contatto conosciuto

In casi più mirati, il numero falsificato può essere quello di un'azienda con cui lavori, per farti abbassare la guardia dal primo secondo.

Perché non devi mai fidarti solo del numero

Un numero conosciuto sullo schermo non garantisce che chi chiama sia chi dice di essere. Riconoscere il numero della tua banca non significa che sia la tua banca. L'identificativo può essere stato falsificato, e trattarlo come prova d'identità è esattamente l'errore che i truffatori cercano.

Non serve nemmeno richiamare d'impulso il numero apparso: se è stato manipolato, potresti comporre qualcosa di diverso dal canale ufficiale.

La regola d'oro: verifica tu la chiamata

Se una chiamata chiede dati, soldi o azioni urgenti, riattacca e verifica per conto tuo — mai con i dati che ti offre chi chiama.

1. Chiudi la chiamata con tranquillità. Un ente legittimo non si offenderà perché verifichi.
2. Trova il numero ufficiale per conto tuo: sul retro della carta, nell'app ufficiale, in bolletta o sul sito verificato dell'ente.
3. Chiama tu quel numero ufficiale e chiedi se stavano davvero cercando di contattarti.

Questa semplice inversione — sei tu ad avviare la chiamata verso il canale ufficiale — spezza la catena della frode.

Abitudini che chiudono la porta

• Non dare mai password né codici monouso per telefono. Nessun ente serio te li chiede così.
• Diffida dell'urgenza. "Fallo subito o succede qualcosa di brutto" è la tattica più comune per spegnere il tuo ragionamento.
• Non spostare soldi né installare app perché te lo dice qualcuno per telefono, anche se sembra la tua banca.
• Non "confermare" dati personali ("per verificare la sua identità, mi dica il suo indirizzo"). La frode si nutre di questi dettagli.
• Se dubiti, riattacca e richiama tu il numero ufficiale.
• Annota l'accaduto (data, ora, cosa ti hanno chiesto), sporgi denuncia alla Polizia Postale e segnala il numero al tuo operatore e all'AGCOM.

In sintesi

Lo spoofing non è magia né un guasto isolato: è conseguenza diretta di come è stata progettata la telefonia — basata sulla fiducia più che sulla verifica. Per questo il numero sullo schermo non deve mai essere il tuo unico segnale di sicurezza. Mantieni la calma, non dare dati sensibili e, al minimo dubbio, sii tu a verificare chiamando il canale ufficiale.