Osservatorio TruffePerché le telefonate truffa sembrano vere (VoIP e SIP)
Voce nitida, numero italiano, operatore che ti chiama per nome. Dietro le telefonate truffa che sembrano autentiche ci sono VoIP, protocollo SIP e una catena di dati rivenduti. Ecco il meccanismo.
Le telefonate truffa sembrano vere perché usano la stessa tecnologia delle telefonate vere, spesso con un equipaggiamento migliore. Sotto c'è il VoIP, la voce che corre su Internet, governata dal protocollo SIP. Questa infrastruttura rende economico chiamare interi elenchi di persone e, soprattutto, rende programmabile ogni dettaglio: il numero mostrato, il nome visualizzato, perfino l'ora apparente. Il risultato è una messinscena che il tuo telefono ti presenta come autentica.
Voce come pacchetti, costo quasi zero
Con il VoIP una chiamata è un flusso di dati come un video in streaming. Da qui due conseguenze pesanti. La prima riguarda il costo: chiamare diecimila numeri costa una frazione di centesimo l'uno, quindi un'operazione fraudolenta può permettersi una pioggia di tentativi al giorno e scartare in fretta chi non abbocca. La seconda riguarda la qualità: con una buona linea l'audio è cristallino, e quella nitidezza che istintivamente leggi come «chiamata seria» non racconta nulla sulle intenzioni di chi parla.
SIP, il regista che gonfia le quinte
SIP, Session Initiation Protocol, è il protocollo che apre, instrada e chiude le chiamate VoIP. Dentro i suoi messaggi viaggiano i campi che descrivono il chiamante, numero in testa. Il sistema che avvia la telefonata compila quei campi, e se è configurato per farlo può scriverci ciò che vuole. È la radice tecnica del numero falsificato, spiegata in dettaglio in caller ID spoofing. Aggiungi i predictive dialer, i compositori automatici che lanciano più chiamate di quanti operatori siano liberi: quando rispondi e senti il silenzio prima della voce, hai assistito al sistema che cercava un operatore disponibile a cui passarti.
L'effetto «sa tutto di me»
C'è un secondo trucco che fa scattare la fiducia: l'operatore conosce il tuo nome, a volte l'indirizzo o un codice della fornitura. Quei dati non escono da una sfera magica. Vengono assemblati da liste rivendute lungo una catena di intermediari, dove un consenso firmato anni fa per un concorso a premi finisce per legittimare la chiamata di oggi. Accoppiato alla voce e al numero credibile, un tuo dato esatto costruisce l'illusione dell'autorità. Sapere il tuo POD rende l'interlocutore convincente, ma non prova che sia chi dice di essere.
La difesa tecnica non sta nel riconoscere la tecnologia, che è identica a quella dei chiamanti onesti. Sta nel non trattare il telefono come una prova: chiudi e verifica chiamando tu il numero ufficiale. Il quadro completo è nella guida spoofing telefonico, come funziona davvero, le mosse pratiche in come difendersi dalle truffe telefoniche.
Fonti
- AGCOM, Delibera 271/25/CONS sul filtro anti-spoofing
- Fondazione Ugo Bordoni, Telemarketing e CLI spoofing: tecnologie, normative e soluzioni
Domande frequenti
Cos'è il VoIP?
È la tecnologia che fa viaggiare la voce su Internet come pacchetti di dati, invece che sul vecchio doppino. Abbatte i costi e rende ogni parametro della chiamata, numero compreso, gestibile via software.
Cosa c'entra il protocollo SIP?
SIP è il linguaggio con cui i sistemi VoIP aprono e chiudono le chiamate. Trasporta anche l'identità del chiamante, che il sistema di partenza può impostare.
Se la voce è perfetta è una chiamata legittima?
No. La qualità audio dipende dalla connessione e dal codec, non dall'onestà di chi parla. Una truffa ben attrezzata può suonare meglio della telefonata di tua zia.
Torna alla guida: Tecnica