Lo spoofing telefonico è una tecnica di manipolazione che permette a un malintenzionato di camuffare il proprio numero di telefono, facendolo apparire sul display del destinatario come una chiamata proveniente da un contatto fidato, un’azienda nota o un ente ufficiale. L’obiettivo principale è ingannare la vittima per estorcere dati sensibili, credenziali bancarie o denaro attraverso tecniche di ingegneria sociale.
In sintesi
- Cos’è: Una tecnica per falsificare l’identità del chiamante (Caller ID).
- Come funziona: Utilizza servizi VoIP o software specifici per trasmettere un numero falso sulla rete telefonica.
- Rischi: Truffe bancarie (vishing), furto d’identità e phishing mirato.
- Come difendersi: Non fornire mai dati al telefono, verificare la fonte richiamando il numero ufficiale e usare app di filtraggio.
- Cosa fare se colpiti: Segnalare il numero alla Polizia Postale e avvisare il proprio operatore.
Cos’è lo spoofing telefonico e cosa significa il termine
Il termine “spoofing” deriva dall’inglese to spoof (prendere in giro, truffare). Nel contesto della telefonia e del VoIP, si riferisce alla pratica di falsificare l’ID chiamante.
Originariamente, questa funzione era nata per scopi legittimi: ad esempio, per permettere a un’azienda con un centralino di mostrare ai clienti il numero verde unico invece dell’interno specifico da cui parte la chiamata. Tuttavia, oggi è diventato uno degli strumenti preferiti dai cybercriminali per bypassare la diffidenza degli utenti. Quando riceviamo una chiamata da un prefisso locale o dal nome di una banca che abbiamo salvato in rubrica, siamo psicologicamente portati a rispondere con meno cautela.
Come funziona tecnicamente lo spoofing
A differenza delle vecchie reti analogiche, le moderne comunicazioni basate sul protocollo VoIP (Voice over IP) gestiscono le informazioni sull’identità del chiamante come pacchetti di dati digitali.
Esistono software e servizi online (gateway VoIP) che permettono di configurare manualmente il campo “Caller ID” prima di avviare la chiamata. Il sistema invia il segnale alla rete telefonica pubblica, la quale riceve l’informazione del numero falso e la visualizza sul display dello smartphone del destinatario. In molti casi, i truffatori utilizzano il cosiddetto “Neighbor Spoofing”: scelgono un numero che ha lo stesso prefisso o le prime cifre identiche a quelle della vittima per aumentare la probabilità che quest’ultima risponda.
Le tipologie più comuni di spoofing telefonico
- Spoofing Bancario (Vishing): Il truffatore si spaccia per un operatore della sicurezza della tua banca, segnalando movimenti sospetti per farsi dettare codici di accesso o OTP.
- Spoofing Aziendale: Chiamate che sembrano provenire da brand famosi (Amazon, Microsoft, Enel) per proporre falsi rimborsi o aggiornamenti software malevoli.
- Spoofing di Enti Governativi: Chiamate dall’Agenzia delle Entrate o dalle Forze dell’Ordine che richiedono il pagamento immediato di sanzioni inesistenti.
- Wangiri (Squillino): Brevi squilli da numeri internazionali falsificati per indurre la vittima a richiamare un numero a tariffazione speciale (premium).
Come difendersi dallo spoofing: guida pratica passo dopo passo
Difendersi tecnicamente è complesso perché la falsificazione avviene a monte della rete, ma è possibile proteggersi seguendo questi passaggi:
- Analizza il comportamento del chiamante: Se l’interlocutore mette fretta, usa toni allarmistici o richiede dati personali, interrompi subito la comunicazione.
- Applica la regola del “Richiama tu”: Se ricevi una chiamata dalla tua banca, riattacca. Cerca il numero ufficiale sul retro della tua carta o sul sito web istituzionale e chiama tu direttamente. Se lo spoofing era in atto, l’operatore reale ti confermerà che non sono state effettuate chiamate dal loro ufficio.
- Usa App di identificazione: Installa applicazioni come Truecaller o Hiya, che dispongono di database aggiornati dalla community per segnalare numeri sospetti anche se camuffati.
- Attiva il blocco delle chiamate anonime: Molti smartphone (iOS e Android) permettono di silenziare automaticamente le chiamate da numeri sconosciuti o non presenti in rubrica.
- Non premere tasti durante la chiamata: Spesso i sistemi automatizzati chiedono di “premere 1 per parlare con un operatore”. Facendolo, confermi che il tuo numero è attivo e verrai inserito in liste di spam più aggressive.
Tabella: Differenza tra Chiamata Legittima e Spoofing
| Caratteristica | Chiamata Legittima | Spoofing / Truffa |
| Richiesta dati | Mai chiesti codici OTP o password. | Richiesta urgente di codici o dati sensibili. |
| Tono della voce | Professionale e informativo. | Pressante, autoritario o minaccioso. |
| Azione richiesta | Invito a recarsi in filiale o usare l’app. | Richiesta di bonifici immediati o download di software. |
| Verifica | È possibile verificare l’identità richiamando. | Se richiami, risponde un utente ignaro o il numero risulta inesistente. |
Errori comuni da evitare
- Fidarsi del nome visualizzato: Non dare per scontato che il nome che appare (es. “Servizio Clienti”) sia reale. Il display dello smartphone può essere manipolato.
- Richiamare numeri sconosciuti: Se vedi una chiamata persa da un numero strano, non richiamare. Potresti attivare involontariamente servizi a pagamento.
- Fornire codici OTP: Gli One-Time Password inviati via SMS non vanno mai comunicati a nessuno, nemmeno a chi sostiene di essere della tua banca.
Cosa fare se sei vittima di spoofing
Se ti accorgi che il tuo numero è stato utilizzato per fare spoofing (ovvero ricevi chiamate da persone che dicono di essere state cercate da te, mentre tu non hai chiamato nessuno), significa che sei vittima di ID Spoofing passivo.
- In questo caso, il tuo telefono non è hackerato; i truffatori stanno solo usando il tuo numero come “maschera”.
- Informa il tuo operatore telefonico.
- Metti un avviso temporaneo nel tuo stato WhatsApp o segreteria telefonica avvisando che il numero è oggetto di spoofing.
FAQ – Domande Frequenti
Lo spoofing è illegale?
Sì, falsificare l’identità del chiamante con l’intento di frodare, causare danno o ottenere indebitamente informazioni è un reato perseguibile penalmente (sostituzione di persona e truffa).
Posso bloccare definitivamente lo spoofing?
Purtroppo no, perché i truffatori cambiano continuamente il numero visualizzato. Tuttavia, le app di filtraggio e la cautela personale riducono il rischio del 90%.
Se rispondo a una chiamata spoofing possono rubarmi i soldi?
Il semplice fatto di rispondere non svuota il conto. Il pericolo nasce quando fornisci informazioni a voce o clicchi su link inviati via SMS (smishing) subito dopo la chiamata.
Perché il mio numero chiama altre persone a mia insaputa?
È un caso di “Mirroring”. Un truffatore sta usando il tuo numero come Caller ID. Non puoi bloccarlo tecnicamente, ma solitamente i truffatori cambiano numero nel giro di pochi giorni per non essere tracciati.
