Chiamate con numero italiano finto (spoofing): cosa fare

Il telefono mostra un numero italiano, magari di una città vicina o addirittura un cellulare. Rispondi e dall'altra parte c'è un call center, una voce registrata o un finto operatore. Spesso quella chiamata non parte dall'Italia: il numero è stato falsificato con una tecnica chiamata spoofing. In questa guida spieghiamo come funziona, che cosa ha fatto l'AGCOM per fermarlo, quali segnali ti aiutano a riconoscerlo e che cosa fare quando succede.

Informazioni generali, non parere legale.

Cos'è lo spoofing telefonico

Il numero che compare sullo schermo (il CLI, Calling Line Identification) non è una prova di identità: chi chiama dall'estero può farlo apparire come un numero italiano, fisso o mobile, anche reale e appartenente a un'altra persona. Lo scopo è farti rispondere, perché un numero locale ispira più fiducia di uno sconosciuto internazionale.

Lo spoofing è usato sia da call center di telemarketing aggressivo sia da truffatori veri e propri. Per questo non basta iscriversi al Registro delle opposizioni: chi falsifica il numero non si fa certo fermare da un elenco.

Cosa ha fatto l'AGCOM

Con la delibera 106/25/CONS l'AGCOM ha imposto agli operatori filtri che bloccano le chiamate provenienti dall'estero che mostrano un numero italiano falsificato. L'intervento è stato graduale: prima per i numeri fissi, poi anche per i cellulari.

I dati pubblicati dall'AGCOM nel comunicato del 12 ottobre 2026 sono significativi:

• nei primi otto mesi del 2026 i filtri hanno bloccato circa 191 milioni di chiamate dall'estero con numero italiano falsificato o non conforme alle specifiche internazionali;
• rispetto al periodo 1-18 novembre 2025, prima dell'estensione ai cellulari, le chiamate dall'estero con numero mobile italiano sono scese del 95%, da 26,8 milioni a 1,2 milioni al giorno;
• l'AGCOM ha inoltre annunciato sanzioni a carico di due società per un totale di 822.500 euro, per non aver adottato le misure richieste nell'uso dei numeri per teleselling e telemarketing.

Questi numeri mostrano che il filtro funziona sul fenomeno più diffuso. Non significa che le chiamate indesiderate siano finite: restano le chiamate che usano numeri realmente italiani, quelle dall'estero con numero estero e quelle illecite che passano per altri canali, come gli SMS.

Come riconoscere una chiamata sospetta

Nessun segnale è infallibile, ma alcuni indizi pesano:

1. Urgenza. "Il suo conto è bloccato", "deve rispondere subito". La fretta serve a non farti ragionare.
2. Richiesta di codici. Nessuna banca o ente serio ti chiede PIN, codici ricevuti via SMS o di "approvare" operazioni in app durante una chiamata.
3. Pausa iniziale o voce registrata. Spesso c'è un breve silenzio prima che parli un operatore, tipico dei sistemi automatici.
4. Numero che richiama. Se richiami e il numero risulta inesistente o risponde una persona che non ti ha chiamato, è probabile che fosse spoofing.
5. Offerte "riservate" con dati che non hai fornito. Se sanno nome e indirizzo, non vuol dire che siano chi dicono di essere.

Per il caso più pericoloso, quello dei finti operatori di banca, leggi la guida su come riconoscere il finto operatore della banca.

Cosa fare quando ricevi una chiamata sospetta

1. Non fornire dati personali o bancari, nemmeno parziali.
2. Riattacca. Non è maleducazione, è prudenza.
3. Non richiamare il numero che appare sullo schermo: se è falsificato non porta a nessuno, e alcuni numeri richiamati possono essere a sovrapprezzo.
4. Se dicono di essere la tua banca o un ente, cerca da solo il numero ufficiale (sul sito, sull'estratto conto, dietro la carta) e chiama tu, meglio da un altro telefono o dopo qualche minuto.
5. Annota numero, data, ora e che cosa hanno detto.

Come segnalare

• Se la chiamata era promozionale e l'azienda è identificabile, puoi segnalarla al Garante.
• Se era una truffa o ti hanno chiesto soldi o dati, segnala alla Polizia Postale tramite il sito commissariatodips.it; per urgenze chiama il 112 o il 113.
• Se hai già comunicato dati bancari o autorizzato operazioni, contatta subito la banca e blocca carte e accessi. Qui trovi la procedura: cosa fare se hai già autorizzato operazioni o comunicato dati.

Il telefono può aiutare, ma non basta

Oltre ai filtri degli operatori, sul tuo smartphone puoi attivare "Silenzia numeri sconosciuti" e segnalare lo spam. Se vuoi un quadro completo dei livelli di difesa, la guida come bloccare le chiamate dei call center li mette in ordine.

Perché i truffatori sanno già qualcosa di te

Quando il finto operatore cita il tuo nome, il tuo indirizzo o una banca che usi davvero, c'è una probabilità non trascurabile che i tuoi dati siano già in circolazione, per esempio in una vecchia violazione o in un elenco ceduto. Non si può mai sapere con certezza da dove vengano, ma lo spoofing funziona meglio proprio quando chi chiama sa già qualcosa su di te. Ridurre i dati che girano rende le truffe meno credibili e le chiamate commerciali meno frequenti:

1. Togli il tuo numero dagli elenchi dove non serve: chiedi al tuo operatore di escluderlo dai pubblici elenchi e verifica cosa risulta presso le società che vendono contatti. Nella sezione rimozione dai data broker trovi i contatti privacy di molte aziende, tra cui TIM e CRIF.
2. Controlla dove compare la tua email. Con la scansione gratuita vedi se il tuo indirizzo risulta in violazioni note; l'elenco delle violazioni catalogate mostra quali dati sono stati esposti.
3. Non rispondere ai sondaggi telefonici né fornire dati "per aggiornare il profilo": sono modi per raccogliere informazioni.
4. Avvisa i familiari più esposti, per esempio i genitori anziani, della regola "riattacca e richiama tu". In famiglia può aiutare anche una parola d'ordine da usare se qualcuno, a nome di un parente, chiede denaro.

Il numero visualizzato non è mai una prova: il filtro dell'AGCOM è un aiuto in più, ma la prima difesa resta la prudenza.

Domande frequenti

Come faccio a sapere se un numero italiano è falso?

Non puoi esserne certo dal solo schermo. Gli indizi sono urgenza, richieste di codici o dati e comportamento strano alla richiamata. In caso di dubbio riattacca e contatta l'ente tramite canali ufficiali.

I filtri AGCOM bloccano tutte le chiamate truffa?

No. Bloccano le chiamate dall'estero con numero italiano falsificato o non conforme, che sono una parte importante del fenomeno, ma non coprono chiamate con numeri realmente italiani, SMS o altri canali.

Richiamare un numero sconosciuto è pericoloso?

Può esserlo: se è falsificato non porta a nessuno e alcuni numeri richiamati possono essere a sovrapprezzo. È meglio non richiamare numeri sconosciuti che hanno lasciato uno squillo.

Posso denunciare lo spoofing?

Se la chiamata è parte di una truffa, sì: puoi segnalare alla Polizia Postale. Per il telemarketing indesiderato esiste anche la segnalazione al Garante.

Il Registro delle opposizioni blocca lo spoofing?

No. Il registro serve a ridurre le chiamate lecite non consentite dei call center, non ferma chi agisce fuori dalle regole.