Cosa fa esattamente al mio telefono il codice che mi è stato detto di digitare?

In genere attiva una funzione di deviazione chiamate integrata nelle impostazioni di rete del tuo telefono, che reindirizza parte o tutte le chiamate in arrivo verso un altro numero scelto da chi te l'ha chiesto. Il telefono in sé non viene infettato né violato; il cambiamento avviene a livello di operatore, ed è per questo che nessuna app mostrerà un avviso.

Come posso capire se le mie chiamate vengono deviate a mia insaputa?

Controlla il menu delle impostazioni chiamate del telefono alla ricerca di un'opzione di deviazione, oppure digita il codice di verifica stato pubblicato sul sito ufficiale del tuo operatore. Puoi anche semplicemente chiamare il tuo stesso numero da un altro telefono; se non squilla come previsto sul tuo dispositivo, la deviazione potrebbe essere attiva e vale la pena indagare subito con l'operatore.

Ho già digitato un codice che qualcuno mi ha detto al telefono. Cosa devo fare adesso?

Contatta immediatamente il tuo operatore per disattivare qualsiasi deviazione chiamate e reimpostare il PIN dell'account, poi controlla l'attività recente su banca, email e qualsiasi account che si basa sulla verifica telefonica. Nei giorni seguenti presta molta attenzione a chiamate perse, email inattese di reset password o nuovi dispositivi collegati ai tuoi account.

Perché non devi mai digitare un codice che un operatore ti detta al telefono

Un finto operatore ti chiede di digitare un codice sul telefono: ecco cosa fa davvero e come bloccarlo prima che le tue chiamate vengano deviate.

Se qualcuno al telefono ti chiede di digitare una breve sequenza come *21 o *67 seguita da un numero, molto probabilmente sta cercando di far deviare le tue chiamate in arrivo verso una linea che controlla lui. Non è un’ipotesi remota: i codici di deviazione chiamata esistono su quasi tutte le reti mobili proprio per comodità, e quella stessa comodità li rende facilissimi da sfruttare con una sola telefonata. Più in generale, secondo un’indagine del Pew Research Center, l’81% degli americani ritiene che i rischi legati alla raccolta dei propri dati personali da parte delle aziende superino i benefici, e la stessa ricerca mostra che il 67% degli americani dichiara di capire poco o nulla di cosa accada ai dati collegati al proprio numero di telefono. Questo divario di comprensione è esattamente ciò su cui conta questo tipo di truffa, perché chi chiama non deve violare nulla: gli basta che tu ti fidi abbastanza delle istruzioni da digitare tu stesso qualche cifra.

Come un semplice codice digitato consegna le tue chiamate a un estraneo

L’attacco comincia con una telefonata, spesso da parte di qualcuno che si spaccia per la tua banca, un corriere o persino l’assistenza del tuo operatore telefonico. Costruiscono urgenza: un addebito sospetto, una consegna fallita, un allarme di sicurezza da ‘verificare subito’. Poi ti chiedono di digitare una combinazione precisa di simboli e cifre, qualcosa che il telefono riconosce in modo nativo, senza bisogno di alcuna app. Una volta digitato, la rete del tuo operatore devia silenziosamente parte o tutte le chiamate in arrivo verso un numero che appartiene al truffatore. Da quel momento, qualsiasi servizio che ti chiama per confermare un’identità, reimpostare una password o approvare una transazione in realtà raggiunge lui, non te. Poiché la deviazione avviene a livello di rete, non c’è un’app sospetta da scovare né un avviso evidente che segnali il cambiamento. L’unico indizio è che il telefono smette di squillare per chiamate che prima riceveva, e quando qualcuno se ne accorge, il trasferimento fraudolento o la presa di controllo dell’account sono spesso già completati. Questa tecnica esiste da prima degli smartphone: i codici di deviazione furono standardizzati decenni fa per i telefoni fissi, molto prima che qualcuno immaginasse potessero diventare un vettore di furto d’identità. Gli operatori raramente avvisano il cliente quando la deviazione viene attivata tramite codice, perché dal punto di vista della rete è stato l’abbonato stesso a compiere un’azione volontaria e ordinaria, non un’intrusione da segnalare come frode.

Una versione tipica della chiamata

Questo scenario è illustrativo e non descrive una persona o un evento reale.

Una persona riceve una telefonata da chi si dichiara dell’ufficio antifrode della propria banca. Chi chiama conosce già le ultime quattro cifre della carta, dettaglio che rassicura, e spiega che è stato appena bloccato un addebito insolito dall’estero. Per ‘mettere in sicurezza il conto’, chiede di digitare un breve codice che inizia con un asterisco, attendere un tono e riagganciare. La persona esegue perché la richiesta sembra una normale verifica, non una modifica di configurazione. Pochi minuti dopo, la banca vera prova a chiamare per un’altra questione, ma la chiamata viene deviata senza che nessuno se ne accorga. Viene richiesta una nuova carta usando i dati raccolti nella prima telefonata, e la chiamata di verifica che avrebbe dovuto fermare tutto non raggiunge mai il vero titolare del conto. Quando la persona controlla il telefono e nota una chiamata persa da un numero sconosciuto che diceva di essere la banca, la nuova carta è già stata spedita a un indirizzo mai suo, e annullare l’ordine fraudolento richiede districare un groviglio di chiamate che non sarebbero mai dovute arrivare a nessun altro se non a lei.

Come bloccare tutto prima che inizi

La difesa più affidabile è rifiutarsi di digitare qualsiasi codice letto da chi chiama, per quanto ufficiale possa sembrare la richiesta. Nessuna istituzione legittima ha bisogno che tu digiti qualcosa sulla tastiera del telefono per confermare la tua identità. Oltre a questo riflesso, alcune abitudini rendono molto più difficile che una manipolazione di questo tipo riesca, e molto più facile accorgersene in fretta se mai dovesse succedere.

Rifiuta di digitare qualsiasi codice durante una chiamata non richiesta

Se chi chiama ti chiede di inserire una sequenza sulla tastiera, che inizi con un asterisco, un cancelletto o cifre come 21 o 67, fermati e riaggancia. Non esiste un motivo legittimo per cui una banca, un operatore telefonico o un corriere debbano farti digitare qualcosa a metà chiamata. Richiama usando il numero stampato sulla carta o presente nell’app ufficiale, mai un numero fornito da chi ti ha chiamato, perché potrebbe riportare dritto a lui. Tratta questa come una regola ferrea e non come una valutazione caso per caso, perché tutto il meccanismo della truffa punta a far sembrare ragionevole la richiesta nel momento stesso in cui arriva.

Controlla direttamente con il tuo operatore lo stato della deviazione chiamate

Quasi tutti gli operatori permettono di verificare o disattivare la deviazione chiamate dal menu impostazioni del telefono, oppure digitando un codice di stato standard pubblicato sul sito ufficiale dell’operatore. Fallo periodicamente, soprattutto dopo una chiamata che ti è sembrata anche solo leggermente strana. Se la deviazione risulta attiva e non l’hai impostata tu, disattivala subito e cambia il PIN del tuo account con l’operatore. Rendi questo controllo un’abitudine ricorrente, non una reazione isolata, perché la deviazione può essere riattivata silenziosamente se non viene messo in sicurezza anche l’accesso all’account sottostante.

Blinda il tuo account con l’operatore contro modifiche non autorizzate

Molti operatori offrono un PIN o un codice richiesto per qualsiasi modifica dell’account, inclusa la deviazione chiamate, il cambio SIM o l’attivazione di nuove linee. Imposta questa protezione in anticipo, non dopo un incidente. Abbinala a un gestore di password che segnali credenziali deboli o riutilizzate legate al tuo account telefonico, così il punto debole non diventa proprio l’accesso stesso. Se l’operatore prevede un ulteriore livello di verifica per modifiche effettuate in negozio o al telefono, attivalo, perché spesso la presa di controllo di un account comincia impersonando te davanti all’operatore, non attaccando direttamente te.

Fai attenzione alle chiamate perse da contatti conosciuti

Se amici, familiari o servizi ti dicono di aver provato a chiamarti senza riuscire a raggiungerti, non liquidarlo come un problema di rete. Tratta un’improvvisa serie di chiamate perse come un segnale da verificare rispetto allo stato della deviazione, in particolare se segue una chiamata sospetta recente. Una semplice telefonata al tuo numero da un altro telefono basta spesso per capire se qualcosa è cambiato silenziosamente.

Perché uno strumento dedicato alla privacy risponde proprio a questo rischio

Questa truffa funziona perché il numero di telefono è diventato, senza che nessuno lo decidesse, una chiave d’accesso universale: è la destinazione dei reset password, dei codici a due fattori e delle chiamate di recupero account per decine di servizi. Meno quel numero è esposto, e più visibilità hai sui tentativi di accesso insoliti, più piccolo diventa il danno quando un tentativo di deviazione chiamate quasi riesce. Un servizio di monitoraggio e protezione dell’identità orientato alla privacy aiuta proprio perché sorveglia il tuo numero e gli account collegati, segnalando comparsa in violazioni di dati o tentativi di accesso insoliti, dandoti un avviso precoce invece di scoprire la deviazione solo dopo che una transazione fraudolenta è andata a buon fine. Alcuni di questi servizi includono anche assistenza guidata al recupero dell’account, un aspetto che conta perché districare contemporaneamente una deviazione chiamate dirottata, una carta bancaria sostituita e un account email compromesso è davvero difficile da gestire da soli sotto stress. Nulla di tutto questo sostituisce l’abitudine di base di non digitare mai un codice letto da uno sconosciuto, ma riduce il divario tra ‘qualcosa è andato storto’ e ‘so esattamente cosa è cambiato e come rimediare’. Dato quanto poca visibilità ha la maggior parte delle persone su ciò che accade dietro al proprio numero di telefono, questo tipo di monitoraggio trasforma una modifica invisibile a livello di rete in qualcosa che puoi effettivamente vedere e su cui puoi agire in fretta, spesso prima che un solo addebito fraudolento faccia in tempo a essere confermato.

Telefono