Protezione call spoofing Svizzera 2026: obblighi UFCOM

Arriva una chiamata, sul display compare il numero della vostra banca, di un posto di polizia o di una persona di fiducia — e dall'altra parte c'è in realtà un truffatore. Questo fenomeno si chiama call spoofing ed è cresciuto in modo netto in Svizzera negli ultimi anni. L'UFCOM registra un aumento costante delle segnalazioni per chiamate pubblicitarie indesiderate e per chiamate fraudolente.

Con la revisione dell'ordinanza sui servizi di telecomunicazione (OST), il Consiglio federale ha introdotto due obblighi scaglionati per tutti gli operatori svizzeri: dal 1° luglio 2025 gli operatori devono verificare la plausibilità del CLI (Calling Line Identification) in uscita; dal 1° gennaio 2026 le chiamate dall'estero con un numero svizzero falsificato (+41) devono essere bloccate a livello di rete. Questa guida spiega in modo neutrale cos'è lo spoofing, quali sono i nuovi obblighi degli operatori e come proteggersi concretamente.

In sintesi

• Il call spoofing è la falsificazione del numero visualizzato. I truffatori si fingono la vostra banca, la polizia, un'autorità o un familiare per ottenere dati o provocare un bonifico.
• Nuovi obblighi: dal 1.7.2025 Swisscom, Sunrise, Salt e tutti gli MVNO (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lebara, TalkTalk ecc.) devono verificare la plausibilità del CLI in uscita; dal 1.1.2026 le chiamate +41 falsificate dall'estero vengono bloccate a livello di rete.
• La prima difesa restate voi: non comunicate mai al telefono PIN, password, codici TAN o dati della carta. Banche, polizia e autorità non chiedono mai queste informazioni per telefono.
• Segnalazioni: al vostro operatore (attivate il filtro anti-spam), all'UFCOM (modulo online) e, in caso di danno finanziario, al NCSC e alla polizia cantonale.

Cos'è il call spoofing — e perché funziona così bene?

Nel call spoofing chi chiama manipola il CLI trasmesso: sul display della persona chiamata compare un numero diverso da quello da cui parte realmente la chiamata. Lo rendono possibile i servizi VoIP, che permettono di impostare quasi liberamente il numero A trasmesso — una debolezza tecnica del protocollo telefonico classico.

Lo spoofing funziona per tre motivi. Primo: molte persone considerano la chiamata legittima non appena vedono un numero conosciuto o un numero svizzero locale (+41). Secondo: i truffatori combinano lo spoofing con l'ingegneria sociale, creando urgenza e fingendosi impiegati di banca, agenti di polizia o parenti in difficoltà, e spingendo ad agire subito. Terzo: nomi familiari come «Polizia», «UBS» o «Swisscom» abbassano la soglia critica.

Le varianti di spoofing più frequenti

I nuovi obblighi UFCOM in sintesi

Le nuove misure si basano sulla legge sulle telecomunicazioni (LTC, RS 784.10) e sull'ordinanza sui servizi di telecomunicazione (OST, RS 784.101.1). Impongono a tutti i fornitori di servizi di telecomunicazione attivi in Svizzera — Swisscom, Sunrise, Salt, MVNO come yallo, Wingo, M-Budget o Lebara, fino agli operatori VoIP puri — misure tecniche concrete contro la falsificazione del CLI. L'UFCOM ne controlla l'attuazione; in caso di violazioni possono essere adottate misure di vigilanza.

Dal 1° luglio 2025 — controllo di plausibilità in uscita

Dal 1° gennaio 2026 — blocco delle chiamate in entrata dall'estero con CLI svizzero

Queste misure non garantiscono una protezione perfetta: lo spoofing tramite connessioni VoIP pure, senza segnalazione telefonica classica, resterà possibile anche nel 2026, e i truffatori si spostano rapidamente su altre tecniche (numeri esteri generici, nomi falsi nei messaging call). Riducono però sensibilmente lo schema d'attacco più semplice e oggi più frequente: i finti numeri +41 dall'estero.

Come proteggersi concretamente

Segnali d'allarme durante la chiamata

Misure tecniche di protezione

Cosa fare in caso di tentativo di truffa

Azioni immediate

1. Riagganciare senza discutere. La cortesia qui non aiuta — i truffatori sfruttano ogni secondo per fare pressione.
2. Annotare il numero o fare uno screenshot del registro chiamate, se il numero è stato visualizzato.
3. Non richiamare. Dietro numeri esteri apparentemente innocui possono nascondersi tariffe premium.
4. Avvertire i familiari, soprattutto quelli più anziani. Le ondate di spoofing vengono spesso distribuite a tappeto per quartiere o per famiglia.

Se avete già trasferito denaro o comunicato dati

Principali punti di segnalazione in Svizzera

Proteggere i gruppi più vulnerabili

Persone anziane

Statisticamente le persone anziane sono più spesso bersaglio di truffe telefoniche: rispondono più volentieri al telefono e accordano maggiore fiducia alle figure di autorità. Poche semplici regole familiari riducono significativamente il rischio:

Piccole e medie imprese

Le PMI sono bersaglio del CEO fraud: una presunta direzione o un finto reparto contabilità chiede un pagamento urgente verso un nuovo conto. Misure consigliate: principio dei quattro occhi per pagamenti oltre una soglia definita, procedura di richiamo verso un numero fisso conosciuto invece di una conferma diretta, e formazioni regolari di sensibilizzazione.

FAQ

Cos'è esattamente il call spoofing?

Il call spoofing è la falsificazione del CLI trasmesso: sul display di chi riceve la chiamata compare un numero diverso da quello che sta realmente chiamando. È reso possibile soprattutto dai servizi VoIP e viene usato per fingersi una banca, un'autorità o una persona di fiducia.

Quali nuovi obblighi si applicano nel 2025/2026?

Dal 1° luglio 2025 tutti i fornitori di servizi di telecomunicazione attivi in Svizzera devono verificare la plausibilità del CLI in uscita e filtrare i numeri non plausibili. Dal 1° gennaio 2026 le chiamate dall'estero con un numero svizzero (+41) devono essere bloccate o marcate a livello di rete, salvo casi di roaming legittimo. Base legale: LTC (RS 784.10) e OST (RS 784.101.1).

Quali operatori sono interessati?

Tutti i fornitori di servizi di telecomunicazione concessionati o notificati in Svizzera: Swisscom, Sunrise e Salt, oltre a tutti gli MVNO e rivenditori (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline ecc.) e gli operatori VoIP.

Le nuove regole eliminano completamente lo spoofing?

No. Lo spoofing tramite VoIP pura senza segnalazione classica resta più difficile da rilevare. Le regole riducono però fortemente lo schema più semplice — falsi numeri +41 dall'estero. La vostra vigilanza al telefono resta essenziale.

Dove segnalare le chiamate sospette?

Tramite il modulo online dell'UFCOM (chiamate pubblicitarie e spoofing indesiderati) e al NCSC in caso di sospetta cibertruffa. In caso di danno finanziario, aggiungete una denuncia penale alla polizia cantonale.

Cosa fare se ho perso denaro?

Contattare subito la banca (chiedere il richiamo del bonifico), bloccare le carte, cambiare le password e sporgere denuncia. Più rapida è la reazione, maggiore è la possibilità che le transazioni interne alla Svizzera vengano fermate. I bonifici verso l'estero sono invece raramente recuperabili.

Sono responsabile in caso di truffa?

Dipende dal caso. Le banche valutano in particolare se sono stati rispettati gli obblighi di diligenza (riservatezza dei codici, conferme 2FA). Una risposta generale non è possibile — fatevi consigliare dalla vostra banca, da un avvocato o dall'ACSI.

Conclusione

Gli obblighi UFCOM progressivamente in vigore nel 2025/2026 — controllo del CLI e blocco dei +41 falsificati dall'estero — rappresentano un progresso strutturale importante contro il call spoofing in Svizzera. Riducono lo schema d'attacco più frequente ma non sostituiscono la vostra vigilanza. La difesa migliore resta semplice:

1. Diffidenza verso chiamate inattese, soprattutto sotto pressione
2. Mai PIN, password, codici TAN o dati di carta al telefono
3. In caso di dubbio, riagganciare e comporre voi stessi il numero ufficiale della vostra banca o autorità
4. Sensibilizzare i familiari, in particolare i più anziani
5. Segnalare lo spoofing — all'operatore, all'UFCOM e al NCSC