Come i numeri di telefono nei messaggi possono essere usati (e abusati)
Un numero di telefono condiviso tramite messaggio di testo può consentire un contatto legittimo — o permettere abusi. Ecco la ripartizione.
Usi legittimi
- Richiamo: "Scrivimi al 555-0199"
- Autenticazione a due fattori: Codici inviati via SMS
- Verifica: "Rispondi con il codice inviato a questo numero"
- Comunicazioni commerciali: Promemoria appuntamenti, aggiornamenti consegne
- Emergenza: Condividere posizione/contatto con una persona di fiducia
Usi rischiosi/malintenzionati
| Minaccia | Meccanismo | Impatto |
|---|---|---|
| Phishing SMS (Smishing) | SMS falsi da "banca," "consegna," "IRS" con link malevoli | Furto credenziali, malware |
| SIM Swapping | L'attaccante trasferisce il tuo numero sulla propria SIM tramite ingegneria sociale | Acquisizione account (bypass 2FA) |
| Liste spam/truffe | Numero venduto a robocaller, spammer di SMS | Inondazione di messaggi indesiderati |
| Doxxing/Molestie | Numero pubblicato pubblicamente con informazioni personali | Stalking, minacce, swatting |
| Frode abbonamenti | Iscrizione a servizi SMS a pagamento (cramming) | Addebiti non autorizzati |
| Tracciamento posizione | Sfruttamento SS7, dati operatore, abuso "trova il mio telefono" | Sorveglianza fisica |
Strategie di protezione
- Non condividere il tuo numero pubblicamente (social media, forum, moduli)
- Usa app 2FA (Authy, Google Auth, 1Password) invece di SMS 2FA
- Attiva blocco portabilità (chiama l'operatore per bloccare il trasferimento del numero)
- Filtra mittenti sconosciuti: iOS: Impostazioni → Messaggi → Filtra mittenti sconosciuti. Android: Messaggi → Protezione spam
- Non cliccare link in SMS inaspettati — visita il sito direttamente
- Segnala spam: Inoltra a 7726 (SPAM), segnala alla FTC/IC3
- Usa numeri virtuali (Google Voice, MySudo, Burner) per le iscrizioni
Se compromesso
- Contatta immediatamente l'operatore → Proteggi l'account con PIN/passphrase
- Cambia 2FA su account critici (email, banche, social) a base app
- Monitora credito/identità (congela i file di credito)
Il tuo numero di telefono è una chiave di identità di alto valore — trattalo come una password.