# Spoofing telefonico: perché il numero sul display non dimostra nulla

> Come i truffatori falsificano i numeri, cosa fanno STIR/SHAKEN e le norme nazionali per contrastarlo e perché verificare la persona batte fidarsi del numero.

Source: https://identityphone.com/it/blog/spoofing-telefonico-come-funziona/
Language: it · Published: 2026-09-21 · Updated: 2026-10-05 · Publisher: Identity Phone

Sul telefono compare «Banca» oppure il numero di tua figlia. Sembra una prova. Non lo è: **l'ID chiamante è un'informazione fornita da chi chiama** e in molte reti viene trasmessa senza alcun controllo.

## Come funziona lo spoofing

La telefonia via Internet (VoIP) permette a chi chiama di impostare il numero mostrato al destinatario. Esistono usi legittimi – un'azienda che mostra il proprio numero principale invece dell'interno di un operatore – ma la stessa funzione consente ai truffatori di visualizzare qualsiasi numero, compresi quelli dei servizi di emergenza, delle banche o dei tuoi contatti.

## Cosa fanno le reti per contrastarlo

- **STIR/SHAKEN (USA, Canada):** gli operatori firmano digitalmente l'ID chiamante e trasmettono un livello di attestazione insieme alla chiamata. Questo rende lo spoofing più difficile all'interno delle reti IP aderenti, ma non copre ogni percorso e non dice nulla sulle intenzioni di chi chiama.
- **Norme nazionali:** la Germania, ad esempio, dal dicembre 2022 obbliga gli operatori a sopprimere i numeri tedeschi sulle chiamate provenienti dall'estero (roaming mobile escluso). Anche altri Paesi hanno introdotto misure simili.
- **Etichette spam degli operatori:** reti e produttori di smartphone aggiungono avvisi come «probabile spam» sulla base di dati di reputazione.

Tutte queste misure riducono lo spoofing di massa. Nessuna ti dice se la persona che senti è davvero chi dice di essere – soprattutto ora che le voci si possono clonare.

## Cosa ti protegge davvero

1. **Considera il numero un'affermazione, non una prova.**
2. **Richiama su un numero che conosci già** prima di dare seguito a qualsiasi richiesta che riguardi soldi, codici o dati.
3. **Usa identità verificate** per le persone e le aziende di cui ti fidi, così una verifica mancante diventa un avviso visibile.

Identity Phone nasce per verificare la persona, non il numero – leggi [come funzionano le chiamate deepfake con voce clonata](/it/blog/come-riconoscere-chiamate-deepfake/) oppure [iscriviti alla lista d'attesa per l'accesso anticipato](/it/waitlist/).

## FAQ

### Lo spoofing del numero chiamante è illegale?

In molti Paesi lo spoofing a scopo di frode o per arrecare danno è illegale, ad esempio negli Stati Uniti in base al Truth in Caller ID Act. Ma i truffatori operano di solito oltre confine, quindi la legge da sola non ferma le chiamate.

### Posso capire se un numero è falsificato?

Non dal numero in sé. Il controllo più affidabile è richiamare su un numero che conosci già.