Ti hanno chiamato dal tuo stesso numero? Come funziona davvero lo spoofing telefonico

Lo spoofing telefonico può produrre una situazione davvero insolita: il telefono squilla e sul display compare il tuo stesso numero.

In altri casi può apparire il numero di una banca, di un’azienda conosciuta, di un ufficio pubblico oppure di una persona presente nella rubrica.

Quando rispondi, però, dall’altra parte non c’è chi ti aspettavi.

Questo può accadere perché il numero mostrato sullo smartphone non costituisce necessariamente una prova dell’identità reale del chiamante.

Con tecniche di spoofing telefonico, infatti, l’identificativo presentato al destinatario può essere alterato, facendo apparire una numerazione diversa da quella dalla quale la chiamata è stata realmente originata.

La cosa più importante da sapere è che ricevere una telefonata dal proprio stesso numero non significa automaticamente che la SIM sia stata clonata, che qualcuno possa leggere i tuoi SMS o che il telefono sia stato hackerato.

Vediamo quindi come funziona il Caller ID spoofing, perché può essere utilizzato nelle truffe e quali sono i segnali da controllare prima di fidarsi del numero visualizzato.

Spoofing telefonico: cos’è e cosa viene falsificato?

Durante una chiamata telefonica vengono trasportate anche informazioni relative all’identità del chiamante.

Una di queste è il cosiddetto CLI, acronimo di Calling Line Identification.

In termini molto semplici è l’informazione che contribuisce a far comparire un determinato numero sul display del destinatario.

In una normale chiamata:

Telefono A
    ↓
numero reale del chiamante
    ↓
rete telefonica
    ↓
Telefono B
    ↓
numero mostrato sul display

Nel spoofing telefonico, invece, l’identificativo presentato può essere alterato.

Chiamante reale
     ↓
identificativo alterato
     ↓
rete telefonica
     ↓
destinatario
     ↓
numero apparentemente diverso

Il destinatario vede quindi una numerazione che può non corrispondere a quella realmente utilizzata per originare la chiamata.

È davvero possibile ricevere una chiamata dal proprio stesso numero?

Sì.

Se l’identificativo visualizzato viene manipolato, può teoricamente essere presentata anche una numerazione uguale a quella del destinatario.

Potresti quindi vedere:

Chiamata in arrivo

333 1234567

Il tuo numero:
333 1234567

Questo effetto è sorprendente ma, da solo, non dimostra che il tuo smartphone stia realmente chiamando se stesso.

È semplicemente il numero che viene mostrato dall’interfaccia del telefono sulla base delle informazioni ricevute dalla rete.

Il mio numero è stato clonato?

Non necessariamente.

È fondamentale distinguere lo spoofing dell’identificativo da una compromissione reale della linea.

Il semplice spoofing telefonico non significa quindi che qualcuno abbia automaticamente accesso alla tua SIM, ai tuoi SMS o ai tuoi account.

Spoofing telefonico e SIM swap non sono la stessa cosa

Nel SIM swap l’aggressore cerca di ottenere il controllo effettivo della numerazione.

Con il Caller ID spoofing può invece essere sufficiente fare apparire quella numerazione durante una chiamata.

Possiamo riassumere così:

Caller ID spoofing
→ sembra il tuo numero

SIM swap
→ qualcuno controlla realmente la numerazione

È una differenza molto importante perché i rischi e gli interventi necessari sono completamente diversi.

Perché qualcuno dovrebbe mostrare il tuo numero?

In alcuni casi può servire semplicemente ad attirare l’attenzione.

Una chiamata proveniente apparentemente dal proprio numero è talmente insolita che molte persone sono tentate di rispondere.

Altre campagne fraudolente possono invece utilizzare numerazioni simili a quella del destinatario.

Per esempio:

Il tuo numero:
333 1234567

Numero visualizzato:
333 1234582

Un numero familiare o apparentemente locale può sembrare meno sospetto rispetto a una numerazione completamente sconosciuta.

Lo spoofing telefonico viene utilizzato soltanto dai truffatori?

No.

La gestione e presentazione dell’identificativo del chiamante può avere anche utilizzi legittimi all’interno di centralini e infrastrutture aziendali.

Il problema nasce quando l’identificativo viene alterato in modo fraudolento per nascondere l’origine reale della comunicazione o impersonare un soggetto differente.

È questa la situazione generalmente associata alle truffe basate sul CLI spoofing.

Perché lo spoofing telefonico funziona così bene?

Perché siamo abituati a considerare il numero visualizzato come un elemento di fiducia.

Se sul telefono compare:

• il numero della banca;
• un contatto della rubrica;
• un cellulare italiano;
• un numero locale;
• un’azienda conosciuta;

siamo naturalmente più propensi a rispondere.

Lo spoofing telefonico sfrutta proprio questa fiducia nel Caller ID.

Può comparire davvero il numero della mia banca?

Il numero visualizzato non dovrebbe essere utilizzato come unica prova dell’identità di chi telefona.

Una chiamata fraudolenta può cercare di apparire credibile mostrando una numerazione che l’utente associa a un istituto o a un servizio conosciuto.

La conversazione potrebbe iniziare così:

Abbiamo rilevato un’operazione sospetta sul suo conto e dobbiamo verificarla immediatamente.

Poi il chiamante potrebbe chiedere:

• codici OTP;
• credenziali;
• dati della carta;
• approvazione di una notifica;
• bonifico o trasferimento di denaro.

La presenza sul display di un numero apparentemente corretto può rendere la storia molto più convincente.

Come verificare una telefonata che sembra provenire dalla banca

Quando vengono richieste informazioni sensibili o operazioni finanziarie:

1. non comunicare codici OTP;
2. non fornire password;
3. non approvare operazioni che non riconosci;
4. interrompi la telefonata;
5. apri autonomamente l’app ufficiale della banca;
6. richiama utilizzando un numero ottenuto dal sito ufficiale o dalla documentazione bancaria.

In questo modo la verifica viene effettuata attraverso un canale scelto da te e non dal possibile truffatore.

Richiamare il numero visualizzato serve?

Non sempre permette di sapere chi ha realmente effettuato la prima chiamata.

Se il numero è stato usato come identificativo falsificato, richiamandolo potresti raggiungere il suo vero proprietario.

Questa persona potrebbe non sapere assolutamente nulla della precedente telefonata.

Perché persone sconosciute mi richiamano dicendo che le ho contattate?

Può succedere se il tuo numero è stato utilizzato come Caller ID in chiamate effettuate verso altre persone.

Lo scenario può essere:

Truffatore
    ↓
chiama la vittima
    ↓
presenta falsamente il tuo numero
    ↓
la vittima non risponde
    ↓
la vittima richiama
    ↓
la chiamata arriva realmente a te

Tu potresti quindi ricevere una telefonata:

Buongiorno, mi aveva chiamato?

pur non avendo mai chiamato quella persona.

Se usano il mio numero possono ricevere le mie chiamate?

Il semplice Caller ID spoofing normalmente non trasferisce il controllo della linea.

Le chiamate effettuate realmente verso la tua numerazione continuano quindi a essere indirizzate alla tua linea.

Ancora una volta:

mostrare il tuo numero

≠

controllare il tuo numero

Possono leggere anche i miei SMS?

Non per il solo fatto di aver falsificato il Caller ID.

Se però contemporaneamente osservi sintomi come:

• SIM improvvisamente senza rete;
• impossibilità di ricevere chiamate e SMS;
• notifiche relative a una nuova SIM o eSIM;
• account recuperati senza autorizzazione;

allora il problema potrebbe non essere semplice spoofing ed è opportuno contattare immediatamente il proprio operatore.

Come fanno i truffatori ad avere il mio numero?

Un numero può essere reperito attraverso moltissime fonti senza che sia necessario violare direttamente lo smartphone.

Può provenire da:

• database commerciali;
• vecchie violazioni di dati;
• siti Web;
• social network;
• form online;
• elenchi pubblici;
• liste diffuse illegalmente;
• generazione automatica di numerazioni.

Conoscere il tuo numero non significa quindi necessariamente avere accesso al tuo dispositivo.

Spoofing telefonico in Italia: cosa ha fatto AGCOM?

AGCOM ha introdotto specifiche misure tecniche contro le chiamate provenienti dall’estero che presentano abusivamente numerazioni italiane come identificativo del chiamante.

Dal 19 agosto 2025 è diventato operativo il blocco per le chiamate provenienti dall’estero con CLI corrispondente a numerazioni italiane di rete fissa.

Dal 19 novembre 2025 il filtro è stato esteso alle numerazioni mobili italiane, prevedendo controlli per distinguere i casi in cui il reale titolare del numero si trovi in roaming all’estero.

Puoi consultare direttamente le indicazioni ufficiali AGCOM sulle misure contro il CLI spoofing.

49,3 milioni di chiamate bloccate in appena 11 giorni

I numeri comunicati da AGCOM mostrano quanto fosse rilevante il fenomeno.

Tra il 19 e il 30 novembre 2025, nei primi undici giorni del filtro sulle numerazioni mobili, sono state bloccate circa:

49,3 milioni di chiamate illecite.

AGCOM ha indicato una media di circa 4,1 milioni di chiamate al giorno nel periodo osservato.

Questo dato riguarda le chiamate provenienti dall’estero che utilizzavano numerazioni mobili italiane contraffatte.

Quindi oggi lo spoofing telefonico non esiste più?

No.

I filtri hanno colpito in modo importante una specifica modalità di falsificazione:

chiamata proveniente dall'estero
+
CLI italiano contraffatto

Ma il problema dello spoofing telefonico è più ampio.

AGCOM stessa ha previsto ulteriori approfondimenti anche sul fenomeno delle chiamate originate e terminate in Italia.

Non bisogna quindi concludere che qualsiasi numero italiano mostrato dal telefono sia ormai necessariamente autentico.

Cosa è cambiato nel 2026?

Nel 2026 AGCOM ha ulteriormente aggiornato il Piano Nazionale di Numerazione attraverso la delibera n. 21/26/CIR.

Il provvedimento rafforza gli obblighi relativi all’identificazione dell’originante e al blocco di comunicazioni con identificativi non coerenti con le numerazioni attribuite alla linea o all’utente finale.

La documentazione è disponibile nella delibera AGCOM 21/26/CIR.

Spoofing telefonico: 7 segnali pericolosi da conoscere

Il numero visualizzato non basta per riconoscere una frode.

È molto più utile osservare ciò che la persona cerca di ottenere.

1. Ti mette immediatamente fretta

Frasi come:

• “Deve farlo subito”;
• “Il conto verrà bloccato tra pochi minuti”;
• “Non riagganci”;
• “È necessario completare ora la procedura”;

servono spesso a impedire alla vittima di fermarsi e verificare.

2. Ti chiede un codice OTP

Un codice temporaneo può autorizzare operazioni importanti.

Se durante una telefonata qualcuno dice:

Mi legga il codice che le è appena arrivato via SMS.

non farlo automaticamente soltanto perché sul display compare un numero apparentemente affidabile.

3. Ti chiede password o credenziali complete

Una password non deve essere comunicata verbalmente a chi telefona.

Lo stesso vale per credenziali complete, PIN e codici di sicurezza.

4. Cerca di impedirti di riagganciare

Un segnale particolarmente sospetto è la pressione a mantenere aperta la conversazione.

Per esempio:

Non riagganci, altrimenti la procedura si interrompe.

Il motivo può essere molto semplice: una volta interrotta la chiamata potresti contattare autonomamente la banca o un familiare.

5. Ti chiede di installare un’app

Prestare attenzione soprattutto a richieste di installazione di strumenti per:

• controllo remoto;
• assistenza;
• condivisione dello schermo;
• gestione del dispositivo.

Non installare software perché richiesto da una telefonata inattesa.

6. Ti chiede di trasferire denaro

Una telefonata può sostenere che il conto sia sotto attacco e che sia necessario spostare il denaro verso un “conto sicuro”.

Una richiesta di questo tipo deve essere verificata autonomamente con la banca utilizzando i suoi canali ufficiali.

7. Non vuole che tu verifichi attraverso un altro canale

Questo è forse il segnale più importante.

Se la persona è realmente chi dice di essere, una verifica indipendente non dovrebbe rappresentare un problema.

La regola migliore contro lo spoofing telefonico rimane quindi:

riaggancia e richiama tu utilizzando un recapito ufficiale.

Lo spoofing telefonico può essere combinato con una voce clonata?

Le tecnologie di sintesi vocale possono rendere alcuni tentativi di social engineering più convincenti.

Un possibile scenario combina:

• Caller ID apparentemente familiare;
• voce simile a quella di una persona conosciuta;
• richiesta urgente;
• pressione emotiva.

Per questo non è consigliabile affidarsi esclusivamente alla voce o al numero visualizzato quando viene richiesto denaro.

Come verificare un familiare?

Se una chiamata sembra provenire da un parente che chiede urgentemente denaro:

1. interrompi la telefonata;
2. richiama il numero che avevi già salvato;
3. contatta un altro familiare;
4. fai una domanda personale;
5. non utilizzare esclusivamente le informazioni fornite durante la chiamata sospetta.

Posso fidarmi del nome mostrato dal telefono?

Non completamente.

Il nome può provenire dalla rubrica o da altri sistemi di riconoscimento del chiamante.

Se l’identificativo sottostante è falsificato, vedere sul display:

Banca XYZ

non rappresenta da solo una certificazione dell’identità della persona che sta parlando.

Se rispondo possono hackerare il telefono?

Una normale risposta vocale non significa automaticamente che qualcuno abbia ottenuto accesso al tuo smartphone.

Nella maggior parte delle frodi il vero obiettivo è il social engineering.

La vittima viene convinta volontariamente a:

• fornire un OTP;
• comunicare credenziali;
• effettuare un pagamento;
• installare software;
• approvare un’operazione.

Se hai semplicemente risposto e poi riagganciato senza fare altro, la situazione è molto diversa.

Devo cambiare numero se viene utilizzato per lo spoofing?

Normalmente una singola segnalazione non implica la necessità di cambiare numero.

Il fatto che la tua numerazione sia comparsa come identificativo di una chiamata non dimostra che qualcuno ne abbia preso il controllo.

È però opportuno monitorare eventuali altri segnali anomali.

Quando contattare l’operatore telefonico

Contatta l’operatore soprattutto se osservi:

• SIM improvvisamente non funzionante;
• perdita della rete senza spiegazione;
• impossibilità di ricevere SMS;
• notifica di attivazione di una nuova SIM o eSIM;
• modifiche contrattuali non richieste.

Questi sintomi potrebbero indicare un problema diverso dal semplice Caller ID spoofing.

Quando contattare immediatamente la banca

Se durante una telefonata sospetta hai comunicato:

• codice OTP;
• password;
• PIN;
• dati completi della carta;

oppure hai approvato una transazione che non riconosci, contatta subito l’istituto attraverso i canali ufficiali.

Non aspettare di verificare se il denaro verrà effettivamente sottratto.

Bloccare il numero visualizzato serve?

Non sempre.

Se il numero mostrato è stato falsificato, potresti bloccare una numerazione appartenente a una persona completamente estranea.

Inoltre una campagna fraudolenta può cambiare identificativo continuamente.

Oggi può comparire:

02 12345678

domani:

333 1234567

e successivamente un altro numero ancora.

Spoofing telefonico e truffe WhatsApp

Le frodi possono iniziare anche attraverso i messaggi e utilizzano tecniche differenti rispetto al Caller ID spoofing.

Se ricevi un contatto inatteso, puoi leggere anche la nostra guida sui 9 segnali per riconoscere una possibile truffa da un numero sconosciuto su WhatsApp.

Attenzione anche ai vecchi numeri riassegnati

Un fenomeno completamente differente riguarda le numerazioni che un utente smette di utilizzare e che successivamente possono essere assegnate a un’altra persona.

Il rischio nasce soprattutto se il vecchio numero rimane associato a sistemi di recupero account.

Ne abbiamo parlato nella guida su cosa succede quando un vecchio numero di telefono viene riassegnato.

Spoofing telefonico: cosa fare in pratica

Per difendersi dallo spoofing telefonico, la regola principale è non considerare il Caller ID una prova definitiva dell’identità del chiamante.

Se la telefonata è sospetta:

1. non comunicare password;
2. non fornire OTP;
3. non approvare transazioni;
4. non installare software;
5. non trasferire denaro;
6. riaggancia;
7. contatta autonomamente la persona o l’organizzazione.

Checklist: 7 segnali di una chiamata sospetta

• ☑ il numero sembra affidabile ma la richiesta è insolita;
• ☑ viene creata un’urgenza artificiale;
• ☑ vengono richiesti OTP o codici;
• ☑ vengono chieste password o informazioni finanziarie;
• ☑ il chiamante cerca di impedirti di riagganciare;
• ☑ ti viene chiesto di installare un’app o spostare denaro;
• ☑ il chiamante non vuole che tu effettui una verifica indipendente.

Domande frequenti sullo spoofing telefonico

È possibile ricevere una chiamata dal proprio stesso numero?

Sì. Lo spoofing telefonico può alterare l’identificativo presentato durante la chiamata e far apparire anche una numerazione uguale a quella del destinatario.

Se compare il mio numero significa che la SIM è stata clonata?

No. Caller ID spoofing e compromissione della SIM sono fenomeni differenti.

Possono chiamarmi mostrando il numero della banca?

Il numero visualizzato non dovrebbe essere utilizzato come unica prova dell’identità del chiamante. Per operazioni finanziarie è preferibile interrompere la telefonata e ricontattare autonomamente la banca.

Lo spoofing telefonico permette di leggere i miei SMS?

Il semplice Caller ID spoofing non concede automaticamente accesso ai messaggi destinati alla tua SIM.

Perché ricevo telefonate da persone che dicono che le ho chiamate?

La tua numerazione potrebbe essere stata utilizzata come identificativo falsificato durante chiamate effettuate verso quelle persone.

Devo cambiare numero?

Non necessariamente. L’utilizzo della numerazione come Caller ID non dimostra che qualcuno ne abbia preso il controllo.

Bloccare il numero risolve?

Non sempre. Se il numero è falsificato potresti bloccare il vero proprietario, che non ha alcun legame con la telefonata fraudolenta.

In Italia esistono filtri anti-spoofing?

Sì. AGCOM ha introdotto filtri sulle chiamate provenienti dall’estero che presentano numerazioni italiane fisse o mobili contraffatte, con le principali fasi operative avviate il 19 agosto e il 19 novembre 2025.

Lo spoofing telefonico è stato eliminato completamente?

No. Le misure hanno ridotto specifiche forme di falsificazione, ma il fenomeno non può essere considerato completamente eliminato.

Se rispondo a una chiamata sospetta mi hackerano automaticamente?

No. Una semplice risposta non equivale normalmente alla compromissione del dispositivo. Il rischio maggiore nasce quando si comunicano credenziali, codici o si installano strumenti richiesti dal truffatore.

Cosa faccio se ho già comunicato un OTP?

Contatta immediatamente il servizio interessato attraverso un canale ufficiale. Se l’OTP era collegato a una banca o a un pagamento, avvisa subito l’istituto finanziario.

Conclusioni

Lo spoofing telefonico dimostra perché il numero visualizzato sullo smartphone non deve essere considerato una prova assoluta dell’identità di chi sta chiamando.

Una chiamata può apparire provenire da:

• un cellulare italiano;
• un’azienda;
• una banca;
• una persona conosciuta;
• persino dal tuo stesso numero.

Questo non significa automaticamente che quella numerazione sia stata realmente utilizzata per originare la chiamata.

Le misure introdotte da AGCOM hanno ridotto in modo importante una parte delle chiamate fraudolente provenienti dall’estero con numerazioni italiane contraffatte, ma il comportamento dell’utente rimane fondamentale.

Davanti a una richiesta insolita, soprattutto se riguarda denaro, password o codici OTP, la strategia più sicura è semplice:

interrompi la chiamata e verifica autonomamente attraverso un canale ufficiale.

Il numero mostrato sul display può essere falsificato.

Una verifica indipendente è molto più difficile da manipolare.