Numero di telefono clonato: cosa fare e come proteggerti

Quando qualcuno usa il tuo numero di telefono senza autorizzazione, le conseguenze possono andare ben oltre qualche semplice chiamata indesiderata. Il numero può essere sfruttato per spoofing, truffe, tentativi di phishing o accessi non autorizzati agli account, con possibili ripercussioni anche sulla tua reputazione.

Capire subito cosa sta accadendo aiuta a intervenire più rapidamente e a limitare i rischi. In questa guida vediamo cosa fare se il tuo numero di telefono è stato clonato, come riconoscere i segnali più comuni e quali precauzioni adottare per proteggerlo.

Se sospetti che qualcuno stia usando il tuo numero senza autorizzazione, conviene agire rapidamente. Dietro a un numero di telefono clonato possono esserci situazioni diverse, come un SIM swap, lo spoofing dell’ID chiamante o, in alcuni casi, la compromissione dello smartphone.

Per capire cosa fare con un telefono clonato, parti da questi quattro passaggi:

Una volta messi in sicurezza numero, dispositivo e account, conviene effettuare anche alcuni controlli aggiuntivi:

Per i casi in cui il problema sembri riguardare lo smartphone nel suo complesso, può essere utile verificare anche come capire se il telefono è sotto controllo.

Non sempre un criminale “trova” il tuo numero con tecniche sofisticate. Molto più spesso, l’informazione circola già online oppure viene raccolta attraverso servizi, app e piattaforme che usi ogni giorno. In pratica, può finire nelle mani sbagliate anche senza un contatto diretto con te.

Ecco i canali più comuni:

Avere il tuo numero di cellulare non significa automaticamente poter accedere al telefono, leggere i messaggi o entrare nei tuoi account. Tuttavia, un criminale può sfruttarlo insieme ad altri dati personali, credenziali rubate o tecniche di social engineering per rendere più credibili truffe e tentativi di furto d’identità.

Il problema riguarda anche l’Italia. Un’indagine della Polizia Postale sul SIM swap, avviata dopo una frode del 2015 ai danni dei clienti di una banca online, portò alla scoperta di un’organizzazione che avrebbe ottenuto oltre 600.000 euro di proventi illeciti. La sola frode che diede origine alle indagini aveva causato una sottrazione per circa 300.000 euro a clienti residenti in diverse parti d’Italia.

Vediamo quindi cosa gli hacker possono fare con il tuo numero di cellulare e perché potrebbe interessare a un truffatore.

Con lo spoofing telefonico, un truffatore può modificare l’ID chiamante per far comparire sul display della vittima un numero diverso dal proprio. Il tuo numero può quindi apparire come origine di chiamate che in realtà non hai mai effettuato.

Questa tecnica viene utilizzata anche nelle campagne di spam e nelle robocall, cioè chiamate automatizzate effettuate su larga scala. Chi le riceve potrebbe richiamarti o segnalare il tuo numero come spam, anche se non hai alcun coinvolgimento.

Il numero può essere sfruttato per impersonarti online o per rendere più credibile una truffa rivolta ai tuoi contatti. Un criminale potrebbe, ad esempio, tentare di reimpostare la password di un account associato al numero oppure inviare delle richieste apparentemente provenienti da te.

Le tecniche di impersonificazione stanno diventando sempre più sofisticate anche grazie all’intelligenza artificiale. Una voce clonata tramite IA può essere abbinata a un numero falsificato per far sembrare ancora più autentica una telefonata. La Polizia di Stato ha già segnalato l’utilizzo dell’IA per riprodurre voci e sembianze di altre persone all’interno di tentativi di truffa.

Il rischio diventa ancora maggiore nel caso di SIM swap. Il criminale cerca di trasferire il numero della vittima su una SIM sotto il proprio controllo. Da quel momento può ricevere chiamate e SMS destinati al titolare, compresi eventuali codici OTP utilizzati per accedere agli account.

Per questo motivo è preferibile, quando disponibile, utilizzare per l’autenticazione a due fattori (2FA) un’app di autenticazione o un’altra soluzione che non dipenda dagli SMS.

Un numero di telefono può servire anche come punto di partenza per attacchi di phishing, smishing e vishing. I truffatori possono impersonare banche, operatori telefonici, aziende o enti pubblici per convincere la vittima a comunicare password, codici OTP, dati personali o informazioni finanziarie.

Lo spoofing rende queste frodi particolarmente insidiose perché sullo schermo può apparire un numero realmente appartenente a un’organizzazione affidabile. In Italia sono già stati segnalati casi nei quali i criminali facevano comparire persino i numeri reali delle Questure allo scopo di rendere credibile la chiamata.

Email, social network e altri servizi possono utilizzare il numero di telefono per verificare l’identità o per recuperare un account. Quando un criminale dispone anche delle informazioni necessarie per superare questi controlli, può tentare un account takeover, modificando password o sistemi di recupero per escludere il proprietario legittimo.

Non tutti i segnali indicano lo stesso problema. A volte il tuo numero viene usato per fare chiamate che non hai mai effettuato, in altri casi potresti perdere improvvisamente la connessione di rete o ricevere delle notifiche strane sui tuoi account. Capire che tipo di anomalia stai avendo può aiutarti a distinguere tra spoofing, SIM swap e altri problemi legati al telefono o agli account.

Lo spoofing è una delle ipotesi più probabili quando la tua SIM continua a funzionare normalmente, ma altre persone ricevono chiamate che sembrano provenire dal tuo numero.

Potresti accorgertene perché:

In questi casi, le telefonate potrebbero non comparire nella cronologia o nel conto telefonico del tuo operatore perché in realtà non sono partite dalla tua linea.

Nel caso di SIM swap, i problemi riguardano più direttamente la linea telefonica. Potresti notare:

Quando più di questi segnali compaiono insieme, conviene contattare subito il proprio operatore per verificare lo stato della linea.

Alcune anomalie possono riguardare gli account o lo smartphone e non significano necessariamente che il numero sia stato clonato. Vale comunque la pena approfondire quando noti:

Dopo aver visto come intervenire in caso di numero clonato, puoi adottare alcune precauzioni per ridurre le possibilità che il tuo recapito venga utilizzato in una truffa. In particolare, conviene limitare le informazioni disponibili online e prestare attenzione ai tentativi di manipolazione tramite chiamate, SMS ed email.

Controlla quali sistemi di sicurezza mette a disposizione il gestore. Alcuni operatori consentono di impostare un PIN, una password aggiuntiva o altre verifiche prima di autorizzare modifiche alla SIM o al numero.

Attiva anche le notifiche relative alle modifiche dell’account, quando disponibili. In questo modo puoi accorgerti più rapidamente di richieste che non hai effettuato.

Verifica le impostazioni sulla privacy dei social media e degli altri profili online per capire chi può vedere il tuo numero di telefono. Controlla anche le autorizzazioni concesse alle app e rimuovi l’accesso ai dati di contatto quando non è necessario.

Prima di inserire il numero in un modulo, un’applicazione o un nuovo servizio, valuta inoltre se sia davvero indispensabile fornirlo. Per registrazioni, annunci o altri utilizzi occasionali puoi ricorrere a un numero alternativo, mantenendo quello personale più riservato.

Alternative Number di Surfshark, disponibile come componente aggiuntivo di Alternative ID, permette di utilizzare un numero virtuale per alcune attività online senza dover condividere ogni volta quello principale.

Un numero di telefono può diventare più utile per un truffatore quando viene combinato con tecniche di phishing e social engineering. Per questo, non bisogna considerare attendibile una comunicazione soltanto perché sullo schermo compare il numero o il nome di un’organizzazione conosciuta.

Fai particolare attenzione ai messaggi che:

In caso di dubbio, contatta direttamente l’organizzazione attraverso il sito web, l’app o un recapito ufficiale, invece di utilizzare i link e i numeri ricevuti nella comunicazione sospetta.

Puoi affiancare a queste protezioni anche strumenti che aiutano a individuare le truffe. Il controllo truffe email di Surfshark, integrato nell’estensione per Chrome, utilizza l’IA per analizzare su richiesta le email aperte su Gmail e riconoscere caratteristiche tipiche del phishing, come tattiche di manipolazione e informazioni sospette sul mittente.

La protezione dai messaggi truffa controlla invece gli SMS alla ricerca di segnali associati a phishing e frodi, come link dannosi e formule che creano urgenza. Su Android mostra anche un avviso quando rileva un messaggio potenzialmente pericoloso, mentre su iPhone i messaggi segnalati vengono spostati direttamente nella cartella spam.