Furto di numeri (spoofing): perché il numero visualizzato non dimostra nulla

Il furto di numero, o spoofing telefonico, consiste nel falsificare l'identificativo del chiamante trasmesso con una chiamata per visualizzare sullo schermo del destinatario un numero che non è quello del mittente. Il numero visualizzato quindi non è mai una prova di identità. Questa è la base tecnica delle truffe telefoniche più credibili, dai falsi consulenti bancari ai falsi agenti di polizia.

Perché è tecnicamente possibile

La rete telefonica è stata progettata in un'epoca in cui solo pochi operatori fidati potevano effettuare chiamate. L'ID chiamante è un semplice campo dichiarativo, trasmesso dal trasmettitore con la chiamata. Con la telefonia IP qualsiasi attore con accesso operatore può compilare questo campo a suo piacimento. Storicamente, nulla verificava che il numero dichiarato appartenesse effettivamente al chiamante.

Questo è ciò che consente a un truffatore di visualizzare il numero esatto del dipartimento antifrode della tua banca o quello della brigata della gendarmeria del tuo comune. La vittima non ha modo, quando squilla il telefono, di distinguere questa chiamata da una vera chiamata.

Ciò che la Francia ha messo in atto dal 2024

La legge del 24 luglio 2020, conosciuta come legge Naegelen, ha imposto agli operatori un meccanismo di autenticazione del numero (MAN), basato sui protocolli STIR/SHAKEN già utilizzati negli Stati Uniti e in Canada. Il principio è quello di una catena di fiducia tra operatori.

1. 1
   L'operatore firma la chiamata

   Ogni operatore che utilizza numeri francesi possiede un certificato elettronico, ottenuto dall'APNF, che lo identifica agli altri operatori. Firmando digitalmente una chiamata certifica che il numero chiamante utilizzato è legittimo e se ne assume la responsabilità.

2. 2
   L'operatore del destinatario verifica la firma

   La prova di autenticità viaggia durante tutta la chiamata e può essere verificata sia dall'operatore terminale che dagli operatori di transito. Se la firma manca o non può essere convalidata, l'operatore è tenuto per legge a bloccare la chiamata.

3. 3
   Uno schieramento graduale

   L'interruzione di chiamata non autenticata ha effetto per le chiamate verso i fissi dal 1^ehm ottobre 2024, e per le chiamate verso cellulari da gennaio 2025. Anche Arcep ha adottato a novembre 2025 le modifiche al piano di numerazione per consolidare questa catena di fiducia.

Perché le chiamate truffa continuano nonostante tutto

La MAN rappresenta un progresso importante, ma riguarda l'origine tecnica di una chiamata, non la sua intenzione. Tre limitazioni spiegano perché la persona amata riceve ancora chiamate truffa.

1. Una chiamata autenticata potrebbe essere fraudolenta. Un truffatore che chiama da un numero di sua proprietà – SIM prepagata, numero affittato da un operatore compiacente – supera l'autenticazione senza difficoltà. La chiamata è tecnicamente legittima e fondamentalmente dannosa.
2. L’internazionale resta un punto debole. Una parte delle chiamate fraudolente proviene da piattaforme situate fuori dalla Francia, dove la catena di fiducia è più difficile da stabilire. Proprio per questo motivo sono state rafforzate le norme sui numeri francesi non autenticati provenienti dall’estero.
3. La manipolazione non dipende dal numero. Il cuore della truffa è la conversazione: il fabbricato d'emergenza, la richiesta di un codice, l'istruzione di chiamare un altro numero. Nessun meccanismo di rete analizza il contenuto dello scambio.

Se il tuo numero viene rubato

Ricevi richiamate da persone che non hai mai chiamato, a volte rimproveri. La tua linea non è violata e tu non sei responsabile: un terzo semplicemente visualizza il tuo numero. Ecco i gesti utili.

• Denunciare il furto tramite Avverto Arcep, il servizio di reporting dell'autorità di regolamentazione delle telecomunicazioni, e avvisa il tuo operatore.

• Avvisa i tuoi cari, soprattutto quelli più anziani: potrebbe sembrare che le chiamate provengano da te. Questo è il meccanismo di persona amata finta in caso di emergenza.

• Non cambiare il tuo numero in fretta. Le campagne di spoofing sono generalmente temporanee e il cambiamento dei numeri ha un costo pratico elevato a fronte di un vantaggio incerto.

• Presentare un reclamo in caso di danni — ad esempio se il tuo numero è stato utilizzato per frodare le persone intorno a te.

L'unico riflesso che funziona sempre

Poiché il display può essere manomesso, la verifica non può iniziare dalla chiamata in arrivo. Deve sempre partire da un numero che già possiedi: quello scritto sul retro della tua carta di credito, su un contratto, su una lettera ufficiale, oppure 17 per la polizia e la gendarmeria. Riagganciare e poi richiamare è l'azione che neutralizza lo spoofing, qualunque sia lo scenario. Al contrario, richiamare il numero visualizzato o dettato durante la chiamata porta direttamente al truffatore o al suo complice.

L'approccio di Kin-Guard allo spoofing

Poiché il numero visualizzato non è affidabile, Kin-Guard non basa la sua decisione su di esso. L'assistente risponde a chiamate sconosciute per conto del tuo caro, chiede l'identità e il motivo di chi chiama, poi analizza la conversazione: urgenza artificiale, richiesta di informazioni riservate, istruzioni per chiamare un altro numero, pressioni per non parlarne. È il comportamento del chiamante che decide, non il suo ID. La chiamata viene trasmessa solo se legittima.

Domande frequenti

Articolo scritto da Charlie BART, fondatore di Kin-Guard. Pubblicato il 2 agosto 2026.

Fonti: Arcep — Furto del numero di telefono fisso o mobile: cosa fare? · Arcep — Autenticazione del numero: obblighi degli operatori · legge n. 2020-901 del 24 luglio 2020 (legge Naegelen).

Leggi anche