Protezione call spoofing Svizzera 2026: obblighi UFCOM

Arriva una chiamata, sul display compare il numero della vostra banca, di un posto di polizia o di una persona di fiducia — e dall'altra parte c'è in realtà un truffatore. Questo fenomeno si chiama call spoofing ed è cresciuto in modo netto in Svizzera negli ultimi anni. L'UFCOM registra un aumento costante delle segnalazioni per chiamate pubblicitarie indesiderate e per chiamate fraudolente.

In base all'ordinanza sui servizi di telecomunicazione (OST, art. 26a) e alle prescrizioni tecniche dell'UFCOM, gli operatori svizzeri introducono misure scaglionate contro la falsificazione del numero. Dal 1° gennaio 2026 le chiamate in entrata dall'estero che mostrano un numero svizzero di rete fissa falsificato (+41) devono essere marcate dall'operatore di transito e possono essere visualizzate come «sconosciuto»/«anonimo» o bloccate dal vostro operatore. Dal 1° luglio 2026 la stessa misura si applica anche ai numeri di cellulare svizzeri. Questa guida spiega in modo neutrale cos'è lo spoofing, quali sono i nuovi obblighi degli operatori e come proteggersi concretamente.

In sintesi

• Il call spoofing è la falsificazione del numero visualizzato. I truffatori si fingono la vostra banca, la polizia, un'autorità o un familiare per ottenere dati o provocare un bonifico.
• Nuovi obblighi (scaglionati): dal 1.1.2026 le chiamate dall'estero con un numero svizzero di rete fissa falsificato (+41) vengono marcate dall'operatore di transito e mostrate come «sconosciuto»/«anonimo» o bloccate; dal 1.7.2026 la stessa misura vale per i numeri di cellulare. Base legale: OST (RS 784.101.1, art. 26a).
• La prima difesa restate voi: non comunicate mai al telefono PIN, password, codici TAN o dati della carta. Banche, polizia e autorità non chiedono mai queste informazioni per telefono.
• Segnalazioni: al vostro operatore (attivate il filtro anti-spam), all'UFCOM (modulo online) e, in caso di danno finanziario, al NCSC e alla polizia cantonale.

Cos'è il call spoofing — e perché funziona così bene?

Nel call spoofing chi chiama manipola il CLI trasmesso: sul display della persona chiamata compare un numero diverso da quello da cui parte realmente la chiamata. Lo rendono possibile i servizi VoIP, che permettono di impostare quasi liberamente il numero A trasmesso — una debolezza tecnica del protocollo telefonico classico.

Lo spoofing funziona per tre motivi. Primo: molte persone considerano la chiamata legittima non appena vedono un numero conosciuto o un numero svizzero locale (+41). Secondo: i truffatori combinano lo spoofing con l'ingegneria sociale, creando urgenza e fingendosi impiegati di banca, agenti di polizia o parenti in difficoltà, e spingendo ad agire subito. Terzo: nomi familiari come «Polizia», «UBS» o «Swisscom» abbassano la soglia critica.

Le varianti di spoofing più frequenti

I nuovi obblighi UFCOM in sintesi

Le nuove misure si basano sulla legge sulle telecomunicazioni (LTC, RS 784.10) e sull'ordinanza sui servizi di telecomunicazione (OST, RS 784.101.1, art. 26a), con le relative prescrizioni tecniche e amministrative dell'UFCOM sull'identificazione del numero chiamante. Impongono a tutti i fornitori di servizi di telecomunicazione attivi in Svizzera — Swisscom, Sunrise, Salt, MVNO come yallo, Wingo, M-Budget o Lebara, fino agli operatori VoIP puri — misure tecniche concrete contro la falsificazione del CLI. Dettagli implementativi sono fissati nella «Swiss TSP Anti-Spoofing Agreement Technical Specification» dell'asut. L'UFCOM ne controlla l'attuazione; in caso di violazioni possono essere adottate misure di vigilanza. L'introduzione è scaglionata: prima i numeri di rete fissa, poi quelli di cellulare.

Dal 1° gennaio 2026 — marcatura e blocco dei numeri fissi +41 falsificati dall'estero

Dal 1° luglio 2026 — estensione ai numeri di cellulare

Queste misure non garantiscono una protezione perfetta: lo spoofing tramite connessioni VoIP pure, senza segnalazione telefonica classica, resterà possibile anche nel 2026, e i truffatori si spostano rapidamente su altre tecniche (numeri esteri generici, nomi falsi nei messaging call). Riducono però sensibilmente lo schema d'attacco più semplice e oggi più frequente: i finti numeri +41 dall'estero. Per dimensionare il fenomeno: Swisscom blocca già oggi circa un milione di chiamate spoofate al mese.

Come proteggersi concretamente

Segnali d'allarme durante la chiamata

Misure tecniche di protezione

Molti operatori integrano il filtro anti-spam direttamente nell'abbonamento: vale la pena verificare cosa include il vostro piano. Per un confronto delle offerte attuali, vedi la nostra panoramica sulla telefonia mobile e sull'internet mobile.

Cosa fare in caso di tentativo di truffa

Azioni immediate

1. Riagganciare senza discutere. La cortesia qui non aiuta — i truffatori sfruttano ogni secondo per fare pressione.
2. Annotare il numero o fare uno screenshot del registro chiamate, se il numero è stato visualizzato.
3. Non richiamare. Dietro numeri esteri apparentemente innocui possono nascondersi tariffe premium.
4. Avvertire i familiari, soprattutto quelli più anziani. Le ondate di spoofing vengono spesso distribuite a tappeto per quartiere o per famiglia.

Se avete già trasferito denaro o comunicato dati

Principali punti di segnalazione in Svizzera

Proteggere i gruppi più vulnerabili

Persone anziane

Statisticamente le persone anziane sono più spesso bersaglio di truffe telefoniche: rispondono più volentieri al telefono e accordano maggiore fiducia alle figure di autorità. Poche semplici regole familiari riducono significativamente il rischio:

Piccole e medie imprese

Le PMI sono bersaglio del CEO fraud: una presunta direzione o un finto reparto contabilità chiede un pagamento urgente verso un nuovo conto. Misure consigliate: principio dei quattro occhi per pagamenti oltre una soglia definita, procedura di richiamo verso un numero fisso conosciuto invece di una conferma diretta, e formazioni regolari di sensibilizzazione. Sul fronte della resilienza telefonica, vale la pena conoscere anche le procedure in caso di blackout della rete mobile.

FAQ

Cos'è esattamente il call spoofing?

Il call spoofing è la falsificazione del CLI trasmesso: sul display di chi riceve la chiamata compare un numero diverso da quello che sta realmente chiamando. È reso possibile soprattutto dai servizi VoIP e viene usato per fingersi una banca, un'autorità o una persona di fiducia.

Quali nuovi obblighi si applicano nel 2026?

Dal 1° gennaio 2026 le chiamate in entrata dall'estero con un numero svizzero di rete fissa falsificato (+41) devono essere marcate dall'operatore di transito; l'operatore terminante può mostrarle come «sconosciuto»/«anonimo» o bloccarle. Dal 1° luglio 2026 la stessa misura si applica ai numeri di cellulare svizzeri. Restano salvi i casi di roaming legittimo. Base legale: LTC (RS 784.10) e OST (RS 784.101.1, art. 26a).

Quali operatori sono interessati?

Tutti i fornitori di servizi di telecomunicazione concessionati o notificati in Svizzera: Swisscom, Sunrise e Salt, oltre a tutti gli MVNO e rivenditori (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline ecc.) e gli operatori VoIP.

Le nuove regole eliminano completamente lo spoofing?

No. Lo spoofing tramite VoIP pura senza segnalazione classica resta più difficile da rilevare. Le regole riducono però fortemente lo schema più semplice — falsi numeri +41 dall'estero. La vostra vigilanza al telefono resta essenziale.

Dove segnalare le chiamate sospette?

Tramite il modulo online dell'UFCOM (chiamate pubblicitarie e spoofing indesiderati) e al NCSC in caso di sospetta cibertruffa. In caso di danno finanziario, aggiungete una denuncia penale alla polizia cantonale.

Cosa fare se ho perso denaro?

Contattare subito la banca (chiedere il richiamo del bonifico), bloccare le carte, cambiare le password e sporgere denuncia. Più rapida è la reazione, maggiore è la possibilità che le transazioni interne alla Svizzera vengano fermate. I bonifici verso l'estero sono invece raramente recuperabili.

Sono responsabile in caso di truffa?

Dipende dal caso. Le banche valutano in particolare se sono stati rispettati gli obblighi di diligenza (riservatezza dei codici, conferme 2FA). Una risposta generale non è possibile — fatevi consigliare dalla vostra banca, da un avvocato o dall'ACSI.

Conclusione

Gli obblighi UFCOM scaglionati nel 2026 — marcatura e blocco dei numeri +41 falsificati dall'estero, prima quelli di rete fissa (1.1.2026) e poi quelli di cellulare (1.7.2026) — rappresentano un progresso strutturale importante contro il call spoofing in Svizzera. Riducono lo schema d'attacco più frequente ma non sostituiscono la vostra vigilanza. La difesa migliore resta semplice:

1. Diffidenza verso chiamate inattese, soprattutto sotto pressione
2. Mai PIN, password, codici TAN o dati di carta al telefono
3. In caso di dubbio, riagganciare e comporre voi stessi il numero ufficiale della vostra banca o autorità
4. Sensibilizzare i familiari, in particolare i più anziani
5. Segnalare lo spoofing — all'operatore, all'UFCOM e al NCSC