Un numero geografico viene visualizzato, un prefisso locale che riconoscete, eppure la chiamata proviene da un automa ospitato all’estero. Rilevare una chiamata telefonica indesiderata prima di rispondere richiede oggi di incrociare diversi segnali tecnici, perché il numero visualizzato da solo non è più un indicatore affidabile.
Spoofing e autenticazione STIR/SHAKEN: quanto vale davvero il numero visualizzato
Lo spoofing modifica il numero presentato al destinatario senza compromettere la SIM o il terminale dell’effettivo chiamante. Un numero in 01, 02 o 03 non prova quindi che la chiamata provenga da una linea fissa francese. Le reti fraudolente sfruttano questa debolezza per visualizzare numeri locali e aggirare la diffidenza naturale nei confronti di un prefisso straniero.
L’autenticazione dei numeri, tramite il protocollo STIR/SHAKEN, aggiunge un ulteriore livello di verifica a monte. La rete dell’operatore attesta che il numero chiamante corrisponde effettivamente alla linea che emette la chiamata. Quando questa attestazione è assente o fallisce, la chiamata può essere segnalata come non verificata anche prima che il telefono squilli.
Osserviamo che gli operatori non implementano tutti questo protocollo allo stesso livello. L’assenza della dicitura “chiamata verificata” su una chiamata in entrata non significa automaticamente una truffa, ma la sua presenza costituisce un indice positivo. È combinando questo segnale con altri criteri che la rilevazione guadagna in precisione, come dettagliato i consigli di Fireblog net sull’identificazione delle chiamate spam.
Prefissi Arcep riservati al telemarketing: la lista da tenere d’occhio
L’Arcep ha assegnato fasce di numeri specifici alle piattaforme di chiamate automatizzate. Questi prefissi costituiscono il segnale pre-risposta più sfruttabile per un privato dotato di un semplice schermo di visualizzazione.
I prefissi identificati sono:
- 01 62, 01 63 (zona Île-de-France)
- 02 70, 02 71 (zona Nord-Ovest)
- 03 77, 03 78 (zona Nord-Est)
- 04 24, 04 25 (zona Sud-Est)
- 05 68, 05 69 (zona Sud-Ovest)
- 09 48, 09 49 (numeri non geografici)
Una chiamata in entrata i cui primi quattro numeri corrispondono a una di queste fasce proviene molto probabilmente da un sistema automatizzato di prospezione. Non è una prova assoluta di frode, ma il segnale è sufficiente per decidere di non rispondere e verificare il numero in seguito.
La difficoltà risiede nel fatto che i numeri usurpati possono utilizzare qualsiasi prefisso, compresi quelli al di fuori di questa lista. Una chiamata in 01 44 può essere tranquillamente spoofata. Il prefisso Arcep filtra il telemarketing dichiarato, non la frode che si traveste.
Telemarketing commerciale o tentativo di frode: distinguere prima di rispondere
Una chiamata commerciale non sollecitata e una chiamata fraudolenta non presentano gli stessi rischi, e la risposta appropriata è diversa. Dal agosto 2026, un professionista ha in linea di principio il divieto di fare telemarketing telefonico senza il consenso preventivo del destinatario. Questo consenso deve essere libero, specifico, informato e revocabile. Una chiamata commerciale che non rispetta questa condizione è illegale, ma rimane in un ambito regolamentato.
La frode, invece, mira a estrarre dati personali o un pagamento. Le reti utilizzano ormai robot conversazionali capaci di riprodurre inflessioni umane, associati all’usurpazione di numeri locali. Una chiamata che sembra personalizzata o che visualizza un numero geografico familiare non deve essere considerata affidabile senza una verifica indipendente.
Raccomandiamo di incrociare tre criteri prima di decidere:
- Il prefisso figura nella lista Arcep delle fasce riservate agli automi?
- L’operatore visualizza una dicitura “chiamata verificata” o un avviso spam?
- Il numero corrisponde a un contatto conosciuto o a una chiamata attesa (appuntamento medico, consegna)?
Se nessuno di questi tre criteri gioca a favore della chiamata, lasciare squillare e poi verificare il numero tramite un elenco telefonico inverso rimane la migliore protezione.
Filtraggio nativo Android e iOS: impostazioni da attivare senza applicazioni di terze parti
Entrambi i sistemi operativi mobili integrano funzioni di filtraggio che funzionano prima della risposta, direttamente a livello dell’applicazione telefono.
Su Android, l’opzione “filtrare le chiamate indesiderate” nelle impostazioni dell’applicazione Telefono (proposta da Google) identifica i numeri segnalati dalla comunità e può inviarli direttamente alla segreteria. Sugli Pixel, il filtraggio manuale è disponibile in Francia e consente di chiedere all’assistente di interrogare il chiamante sul motivo della sua chiamata prima che il telefono squilli.
Su iPhone, l’impostazione “Filtra i contatti sconosciuti” reindirizza alla segreteria vocale qualsiasi chiamata proveniente da un numero assente dai contatti, dalla cronologia recente e dai suggerimenti di Siri. Questa impostazione è radicale: blocca anche le chiamate legittime non registrate. È adatta per gli utenti che ricevono poche chiamate da numeri sconosciuti, ma crea falsi positivi per coloro che aspettano chiamate da professionisti della salute o servizi pubblici.
Alcuni operatori offrono inoltre filtri anti-spam integrati nella loro rete, gratuiti o a pagamento a seconda delle offerte. Questi filtri agiscono a monte del terminale e possono bloccare la chiamata prima ancora che raggiunga il telefono.
La combinazione di filtraggio dell’operatore e filtraggio nativo del sistema operativo rimane oggi la configurazione più efficace per un privato che non desidera installare applicazioni di terze parti. Nessuna soluzione unica copre tutti gli scenari: lo spoofing aggira le basi di numeri conosciuti, e i robot conversazionali superano i filtri comportamentali classici.
Verificare sistematicamente un numero sconosciuto dopo la chiamata, piuttosto che rispondere per default, rimane il riflesso più sicuro di fronte a un panorama in cui il confine tra telemarketing legale e frode si sfuma a ogni squillo.
