Qualcuno può spoofare un SMS per farlo sembrare proveniente da un altro numero?
Tecnicamente, sì—lo spoofing dell'ID chiamante/mittente è possibile tramite gateway VoIP, interconnessioni SS7 o API specializzate (es. Twilio, Plivo, Telnyx consentono ID mittente alfanumerici verificati). Tuttavia:
- Filtraggio a livello di operatore: I principali operatori (AT&T, Verizon, T-Mobile) implementano STIR/SHAKEN e firewall SMS che bloccano o etichettano i messaggi spoofati.
- Visibilità al destinatario: Il telefono del destinatario mostra ancora il reale numero di origine nei metadati (accessibili tramite log dell'operatore, forze dell'ordine o alcuni strumenti forensi). Il nome/numero visualizzato può essere falsificato, ma il percorso reale è tracciabile.
- Conseguenze legali: Negli Stati Uniti, il Truth in Caller ID Act (2009) e il TRACED Act (2019) rendono lo spoofing malevolo un reato federale (multe fino a $10.000 per violazione). Leggi simili esistono in UE, UK, Canada, Australia.
- "Spoofing" delle app: App come TextNow, Burner, Hushed ti danno un vero numero secondario—non spoofing. Il destinatario vede quel numero, che riconduce al provider dell'app.
Cosa significa per la tua situazione
Se qualcuno afferma che il tuo partner ha inviato messaggi che nega:
- Chiedi all'operatore i log dettagliati di messaggistica (richiede citazione/richiesta del titolare dell'account). I log mostrano IMSI/IMEI di origine reali.
- Controlla il telefono del partner: App Messaggi → conversazione → dettagli → mostra timestamp e stato inviato/ricevuto.
- Cerca dispositivi collegati (iPad, Mac, Apple Watch) dove i Messaggi in iCloud si sincronizzano—qualcuno con accesso a quelli potrebbe inviare.
- Considera un compromesso dell'account (ID Apple, Google, Facebook) piuttosto che lo spoofing del numero.
Lo spoofing SMS vero è raro, illegale e tracciabile. Più probabile: accesso al dispositivo, violazione dell'account o errata identificazione.