Cos'è lo spoofing telefonico? Truffe comuni e soluzioni

I punti chiave da prendere in considerazione

I truffatori utilizzano numeri spoofati, spesso imitando fonti locali o fidate, per indurre le persone a rispondere e a rivelare informazioni sensibili. Si tratta di una tattica comunemente utilizzata per le chiamate rapide, le imitazioni governative, le truffe di assistenza tecnica e altro ancora.
Potete proteggervi utilizzando applicazioni anti-spoofing, chiedendo ai contatti di bloccare il vostro numero in caso di spoofing, avvisando il vostro gestore di telefonia mobile, presentando reclami alla FCC e, se necessario, cambiando il vostro numero.
Evitate di rispondere alle chiamate sconosciute, non fornite mai informazioni personali a chi vi chiama in modo non verificato, limitate la vostra presenza online e utilizzate strumenti come Truecaller o VPN.
Le aziende possono anche implementare un identificativo del chiamante con il proprio marchio per evitare abusi.
Se siete vittime di spoofing telefonico o di una frode correlata, contattate la vostra banca o le istituzioni interessate, monitorate i vostri conti, cambiate le password e segnalate l'incidente alla FCC o alla FTC. Agire rapidamente aiuta a proteggere voi e gli altri dalle truffe in corso.

Guardate il vostro telefono e vedete un numero dall'aspetto familiare, forse addirittura il vostro prefisso. Rispondete, solo per sentire una voce robotica che vi propone una truffa o, peggio, qualcuno che finge di essere della vostra banca. È frustrante, confuso e sempre più comune.

Il fenomeno dello spoofing telefonico, in cui i truffatori camuffano l'ID del chiamante per farlo sembrare un numero affidabile, è aumentato negli ultimi anni. In effetti, solo le robocall hanno raggiunto 52,8 miliardi negli Stati Uniti nel 2024, e molte di esse utilizzano numeri spoofati per indurre le persone a rispondere.

Perché i truffatori usano lo spoofing telefonico? Perché funziona. Facendo apparire le loro chiamate come legittime, aumentano le possibilità di rubare informazioni personali o di commettere frodi.

In questo articolo spiegheremo cos'è lo spoofing telefonico, perché avviene e come ci si può proteggere.

Che cos'è lo spoofing telefonico?

Si parla di spoofing telefonico quando un chiamante falsifica deliberatamente le informazioni trasmesse al display dell'ID chiamante per far credere che la chiamata provenga da un numero fidato o locale. L'obiettivo è spesso quello di indurvi a rispondere alla chiamata e, in molti casi, di truffarvi o frodarvi.

Questa tattica utilizza in modo improprio i sistemi di identificazione del chiamante, camuffando la vera fonte della chiamata. I truffatori lo fanno per apparire più credibili, per aggirare gli strumenti di blocco delle chiamate o per impersonare organizzazioni legittime come banche, agenzie governative o assistenza tecnica.

Sebbene il termine venga talvolta utilizzato in modo intercambiabile con spoofing dell'ID chiamante, esiste una sottile differenza: lo spoofing dell'ID chiamante si riferisce specificamente alla manipolazione dei dati dell'ID chiamante, mentre lo spoofing telefonico comprende in generale qualsiasi uso ingannevole di un numero di telefono, sia nelle chiamate che negli SMS o persino nella segreteria telefonica.

Come funziona lo spoofing telefonico

Fondamentalmente, lo spoofing telefonico funziona manipolando le informazioni dell'ID chiamante che appaiono sul telefono. I truffatori utilizzano software di spoofing specializzati, software di composizione automatica o sistemi VoIP (Voice over Internet Protocol) per far sembrare che le loro chiamate provengano da qualcun altro, spesso una fonte affidabile.

Tecnicamente, gli spoofers sfruttano le vulnerabilità nel modo in cui le reti telefoniche trasmettono i dati dell'ID chiamante. Nei sistemi telefonici tradizionali, il protocollo SS7 (Signaling System No. 7) gestisce l'impostazione e l'instradamento delle chiamate, ma non è stato progettato con una forte attenzione alla sicurezza. Questo permette ai malintenzionati di inviare false informazioni sull'ID del chiamante attraverso le reti senza essere immediatamente individuati. Con i sistemi VoIP è ancora più facile: i chiamanti possono inserire qualsiasi numero che desiderano visualizzare prima di effettuare una chiamata.

L'obiettivo dello spoofing telefonico è sempre lo stesso: indurre l'utente a fidarsi del chiamante. Una volta ottenuta la vostra fiducia, possono tentare di:

Rubare informazioni sensibili (come i numeri di previdenza sociale o di carta di credito)
Convincervi a inviare denaro
Installare malware sul dispositivo
Ingannare l'utente per indurlo a compiere altre azioni dannose
H3: Tipi comuni
Le truffe telefoniche con spoofing si basano sull'impersonificazione e sulla creazione di un senso di urgenza o di paura per manipolare le vittime ad agire senza verificare l'identità del chiamante. I tipi più comuni sono:
- Truffe con l'impersonificazione dell'IRS/Government: I truffatori fingono di essere dell'Agenzia delle Entrate o di altre agenzie governative, minacciando azioni legali o multe per spingere le vittime a pagare debiti falsi o a fornire informazioni personali.
- Truffe dell'assistenza tecnica: I truffatori si spacciano per l'assistenza tecnica di aziende famose, sostenendo che il vostro dispositivo ha un virus o un problema. Manipolano le vittime inducendole a concedere l'accesso remoto o a pagare per servizi non necessari.
- Chiamate per frodi bancarie o su carte di credito: Gli spoofers si spacciano per banche o società di carte di credito, avvisando di attività sospette sul conto per indurre le vittime a rivelare numeri di conto, PIN o password.
- Fingono di essere un parente o un parente stretto che ha bisogno di denaro: I truffatori fingono di essere un parente o un contatto stretto che ha urgente bisogno di denaro, facendo leva sulle emozioni per indurre le vittime a trasferire rapidamente i fondi.
- Truffe di finti premi o lotterie: I chiamanti affermano di aver vinto un premio o una lotteria, ma richiedono il pagamento anticipato di tasse o imposte, manipolando le vittime per indurle a inviare denaro o a condividere dettagli finanziari.

Come fermare lo spoofing telefonico

Se il vostro numero di telefono è stato spoofato, è importante intervenire rapidamente per proteggere la vostra identità e prevenire ulteriori abusi. Anche se lo spoofing del telefono può essere frustrante e confuso, esistono soluzioni soluzioni anti-spoofing per ridurre il rischio e limitare l'impatto.

1. Utilizzare applicazioni anti-spoofing

Le applicazioni anti-spoofing aiutano a proteggere il vostro numero di telefono dall'essere falsificato da altri. Verificano se la persona che vi chiama è davvero chi dice di essere e possono bloccare le chiamate false che utilizzano il vostro numero.

Alcune app consentono anche di utilizzare un numero di telefono separato quando si effettuano chiamate, in modo da mantenere privato il proprio numero reale e proteggerlo da furti o spam. In questo modo, la tua identità rimane protetta mentre rimani connesso. Per i viaggiatori e i team remoti al di fuori degli Stati Uniti, ottenere un numero di telefono statunitense tramite un servizio telefonico virtuale affidabile aiuta a mantenere privato il proprio numero reale, consentendo al contempo accessi riservati agli Stati Uniti, 2FA e chiamate di assistenza.

2. Chiedete al destinatario di bloccare il vostro numero

Se qualcuno riceve una telefonata spoofata che sembra provenire per errore dal vostro numero, chiedetegli gentilmente di bloccare il vostro numero. Il blocco rende più difficile per gli spoofers utilizzare nuovamente il vostro numero.

Potete anche lasciare un breve ed educato messaggio vocale in cui spiegate la situazione e chiedete di bloccare il vostro numero per evitare ulteriore confusione.

3. Contattare l'operatore di rete

Per impedire lo spoofing telefonico, informa innanzitutto il tuo operatore telefonico del problema, in modo che possa aiutarti a proteggere il tuo numero. Molti operatori offrono strumenti integrati di protezione dallo spoofing, come filtri antispam e registri dettagliati delle chiamate, per monitorare e bloccare le chiamate sospette. Se effettui chiamate anche tramite VoIP, passare a un software VoIP con verifica integrata e monitoraggio degli abusi può aggiungere un ulteriore livello di protezione. In alcune configurazioni avanzate, l'integrazione di un'API di convalida telefonica può migliorare i controlli di autenticità dei numeri, contribuendo a ridurre ulteriormente i rischi di spoofing a livello di operatore o di applicazione.

Ad esempio, alcuni operatori come AT&T includono una protezione avanzata contro lo spoofing e funzioni quali VoIP e la ricerca inversa del numero nei loro piani a pagamento. L'uso di questi strumenti può aiutare a mantenere il vostro numero di telefono sicuro e a ridurre le chiamate indesiderate.

4. Presentare un reclamo alla FCC

Se si pensa che il proprio numero di telefono sia stato falsificato, è possibile presentare un reclamo al FCC Consumer Complaint Center. La FCC si occupa di questioni relative alla telefonia e alle comunicazioni e può prendere provvedimenti contro coloro che utilizzano lo spoofing per ingannare o danneggiare gli altri. Se lo spoofing è fatto con intento dannoso, la FCC può multare i trasgressori. Segnalare il problema aiuta a proteggere voi e gli altri dalle truffe telefoniche.

5. Cambiare il numero di telefono

Se lo spoofing del vostro numero di telefono non cessa dopo un breve periodo, potrebbe essere il momento di cambiare numero. La maggior parte degli spoofing è temporanea, in quanto i truffatori spesso si spostano rapidamente.

Ma se continuate a ricevere reclami o attività sospette legate al vostro numero, cambiarlo può essere l'opzione più sicura. Può richiedere un po' di impegno, ma può aiutare a ripristinare la vostra privacy, a porre fine alla confusione e a farvi stare tranquilli.

Stop allo spoofing delle e-mail con PowerDMARC!

Prova di 15 giorni Prenota una demo

I principali consigli per prevenire lo spoofing telefonico

Lo spoofing telefonico può portare a truffe, furti di identità o chiamate indesiderate. Ecco alcuni semplici modi per proteggere voi stessi e il vostro numero:

Siate cauti con le chiamate sconosciute: Evitate di rispondere alle chiamate provenienti da numeri sconosciuti o privati. Utilizzate applicazioni come Truecaller per identificare i chiamanti prima di rispondere.
Fate attenzione ai segnali di allarme durante le chiamate: Gli spoofers hanno spesso un suono urgente o aggressivo. Riagganciate se la telefonata vi sembra insistente, strana, o se include disturbi statici o rumori strani.
Non condividete informazioni personali al telefono: Non fornite mai informazioni sensibili se non siete sicuri dell'interlocutore. In caso di dubbio, riagganciate e richiamate l'azienda utilizzando un numero fidato.
Evitate i concorsi e i sondaggi online: Spesso raccolgono dati personali che possono essere utilizzati in modo improprio. Partecipate a concorsi solo da fonti affidabili.
Limitate ciò che condividete online: Riducete la vostra esposizione regolando le impostazioni della privacy sui social media e rimuovendo le informazioni personali non necessarie dalle piattaforme pubbliche.
Utilizzare una VPN: una rete privata virtuale (VPN) può aiutare a proteggere la vostra attività online e a ridurre la possibilità che le vostre informazioni vengano tracciate o rubate. Per gli utenti mobili, l'installazione di un'applicazione VPN per iOS garantisce la sicurezza dei dati di navigazione e delle chiamate anche in movimento.
Utilizzate l'ID chiamante brandizzato per le aziende: Implementate chiamate brandizzate che mostrino il nome della vostra azienda, il logo e un messaggio personalizzato. In questo modo si crea fiducia, si migliorano le percentuali di risposta e si previene lo spoofing del numero aziendale.

Linea di fondo

Lo spoofing telefonico è una minaccia crescente che può portare a truffe, furti di identità e stress indesiderato. Sebbene non sia sempre possibile evitare che il proprio numero venga spoofato, è possibile adottare misure per ridurre il rischio e proteggere le proprie informazioni personali.

Stare in allerta, utilizzare strumenti anti-spoofing, evitare le chiamate sconosciute e mantenere al sicuro i propri dati personali è fondamentale per rimanere al sicuro. Se siete stati colpiti, agite rapidamente: informate il vostro operatore, monitorate i vostri account e segnalate l'incidente alle autorità competenti.

Essere proattivi è la migliore difesa. Rimanete informati, segnalate le attività sospette e prendete in considerazione l'utilizzo di servizi di protezione avanzati come PowerDMARC per proteggere la vostra identità digitale. Prenotate una demo oggi stesso!

Domande frequenti

Che cosa succede se si risponde a una chiamata di disturbo?

Rispondere a una chiamata fittizia non compromette il vostro telefono, ma i truffatori potrebbero cercare di indurvi a fornire informazioni personali. È meglio riagganciare ed evitare di essere coinvolti.

Si può sapere se il proprio telefono è stato sottoposto a spoofing?

Potreste notare chiamate perse o messaggi di persone che dicono che li avete chiamati quando non è vero. Questo è un segno comune che il vostro numero è stato falsificato.

E' possibile rintracciare un numero spoofato?

I numeri spoofati sono spesso mascherati o deviati attraverso vari sistemi, il che li rende difficili da rintracciare. Tuttavia, le autorità possono essere in grado di indagare con prove sufficienti.

Informazioni su
Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)