📱 Qualcuno potrebbe ascoltare le tue telefonate?
Immagina una situazione del tutto normale.
Stai parlando al cellulare quando, improvvisamente, la voce del tuo interlocutore inizia a suonare metallica. La connessione si interrompe oppure senti un'eco durante la conversazione.
Il tuo primo pensiero è che probabilmente la copertura della rete mobile sia scarsa.
Ma dopo aver visto alcuni video sulla sorveglianza digitale, certe persone iniziano a porsi una domanda molto diversa:
«E se qualcuno stesse intercettando le mie telefonate?»
Queste preoccupazioni non sono sempre giustificate. Rumori insoliti, eco e scarsa qualità delle chiamate non dimostrano, di per sé, che qualcuno stia ascoltando.
Tuttavia, intercettare determinati tipi di comunicazioni mobili è tecnicamente possibile.
E uno dei motivi è legato a una tecnologia che esiste ormai da diversi decenni: la rete mobile 2G.
Vediamo come funzionano questi attacchi, quali minacce sono reali e quali affermazioni risultano esagerate.
🔍 Perché le vecchie reti mobili rappresentano ancora un rischio per la sicurezza?
Oggi è molto più comune vedere le indicazioni 4G, LTE o 5G sullo schermo di uno smartphone.
Questo, però, non significa necessariamente che il dispositivo abbia smesso di supportare le precedenti generazioni di reti mobili.
Molti telefoni possono ancora connettersi alle reti 2G.
Questa tecnologia è stata introdotta all'inizio degli anni Novanta ed è stata sviluppata per un mondo digitale molto diverso da quello attuale.
All'epoca, i requisiti di sicurezza delle reti mobili erano notevolmente diversi dagli standard moderni.
Una delle principali debolezze del GSM, la tecnologia utilizzata nelle reti 2G, è l'assenza di un'autenticazione reciproca completa tra il telefono e la stazione base.
In parole semplici, il telefono non può sempre verificare in modo affidabile se si sta realmente collegando a un'apparecchiatura appartenente a un operatore mobile legittimo.
Gli aggressori possono tentare di sfruttare questa debolezza.
Importante: il semplice fatto che il tuo telefono supporti il 2G non significa che sia stato violato o che qualcuno stia ascoltando le tue conversazioni.
Significa che esiste una potenziale vulnerabilità che potrebbe essere sfruttata in determinate circostanze.
📡 Che cos'è una falsa stazione base?
Il tuo telefono cellulare comunica costantemente con le stazioni base del tuo operatore.
Queste infrastrutture consentono al dispositivo di registrarsi sulla rete, effettuare chiamate, inviare SMS e accedere a Internet tramite la connessione mobile.
Tuttavia, anche le apparecchiature in grado di imitare una stazione base autentica possono essere utilizzate per condurre attacchi.
Questi dispositivi sono conosciuti come False Base Stations, ovvero false stazioni base.
Nel campo della sicurezza mobile si incontrano spesso anche i termini IMSI catcher e cell-site simulator.
Si tratta di concetti correlati, anche se le capacità tecniche dei singoli dispositivi possono variare.
Alcuni sistemi possono ingannare i telefoni nelle vicinanze, inducendoli a collegarsi a una rete simulata oppure a rivelare determinati identificativi.
A seconda dell'apparecchiatura utilizzata, della tecnologia di rete e delle condizioni dell'attacco, i rischi potenziali possono includere:
- La raccolta di identificativi associati ai dispositivi mobili o alle utenze telefoniche.
- La determinazione della posizione approssimativa di un telefono.
- La raccolta di alcune informazioni sull'attività della rete mobile.
- L'invio di messaggi SMS fraudolenti.
- L'intercettazione di determinati tipi di comunicazioni non protette.
È importante fare una distinzione: non tutte le false stazioni base sono in grado di intercettare le conversazioni telefoniche.
Le loro capacità dipendono dall'apparecchiatura specifica, dalle vulnerabilità sfruttabili e dalle modalità con cui viene condotto l'attacco.
🎭 Come può il tuo telefono finire collegato a una rete 2G?
Immagina di trovarti in una zona con copertura mobile instabile.
Il telefono cerca di mantenere la connessione e può utilizzare diverse generazioni di reti mobili in base alla loro disponibilità.
A volte il passaggio a una rete più vecchia avviene per ragioni tecniche del tutto normali.
Tuttavia, in determinate circostanze, un aggressore può utilizzare apparecchiature che imitano una rete mobile e tentare di forzare il dispositivo a passare al 2G.
Questo scenario è noto come downgrade attack, ovvero un attacco che induce il dispositivo a utilizzare una tecnologia di rete meno avanzata.
Perché è importante?
Perché i meccanismi di sicurezza delle reti più vecchie possono essere più deboli rispetto a quelli delle tecnologie moderne.
Se l'attacco ha successo, l'aggressore potrebbe ottenere capacità che non sarebbero disponibili durante una connessione normale e adeguatamente protetta.
Tuttavia, il passaggio di un telefono alla rete 2G non dimostra che sia in corso un attacco.
Il dispositivo può selezionare una rete più vecchia a causa della scarsa copertura, delle impostazioni dell'operatore o delle limitazioni del telefono stesso.
💬 Gli SMS possono davvero essere intercettati?
Sì. In determinate circostanze, questi attacchi sono possibili.
I ricercatori di sicurezza prestano particolare attenzione anche alle apparecchiature utilizzate per distribuire messaggi fraudolenti attraverso la simulazione delle infrastrutture delle reti mobili.
Questi dispositivi vengono talvolta chiamati SMS Blasters.
Possono indurre i telefoni nelle vicinanze a ricevere SMS falsificati e, in alcuni scenari, aggirare i tradizionali meccanismi di filtraggio dei messaggi utilizzati dagli operatori mobili.
Immagina di ricevere un messaggio apparentemente inviato dalla tua banca:
«Il tuo conto è stato temporaneamente bloccato. Per ripristinare l'accesso, apri questo link e verifica la tua identità.»
Il messaggio sembra convincente, soprattutto se il mittente assomiglia a un'organizzazione conosciuta.
Ma il collegamento potrebbe portare a un sito web fraudolento.
L'obiettivo dei criminali è ottenere la tua password, i dati della tua carta di pagamento o altre informazioni riservate.
Il pericolo principale non riguarda soltanto la rete mobile. È legato anche alla fiducia che le persone possono riporre nei messaggi fraudolenti.
Per questo motivo, anche gli SMS che sembrano provenire da mittenti conosciuti devono essere esaminati con attenzione quando contengono richieste inattese, link sospetti o domande relative a informazioni riservate.
🔊 Eco e voci metalliche sono segnali di intercettazione?
Questa domanda compare spesso nelle discussioni sulla sicurezza delle comunicazioni mobili.
Per esempio, durante una telefonata potresti notare:
- Un'eco della tua stessa voce.
- Brevi clic o scricchiolii.
- Voci metalliche o robotiche.
- Ritardi durante la conversazione.
- Ripetizioni di alcuni frammenti del parlato.
Questi fenomeni possono sembrare sospetti.
Ma nessuno di essi costituisce, da solo, una prova affidabile del fatto che una telefonata venga intercettata.
Esistono molte spiegazioni tecniche comuni, tra cui una copertura mobile instabile, problemi di elaborazione audio, ritardi nella trasmissione dei dati, il funzionamento dei codec audio oppure malfunzionamenti delle apparecchiature di rete.
Inoltre, l'assenza di rumori insoliti non garantisce che le comunicazioni siano sicure.
I moderni metodi di raccolta delle informazioni non producono necessariamente interferenze udibili.
Di conseguenza, non è possibile stabilire in modo affidabile se una chiamata venga monitorata semplicemente valutandone la qualità sonora.
Se sospetti un attacco, concentrati su elementi verificabili piuttosto che su singoli effetti acustici.
📲 E Telegram, WhatsApp e Signal?
È importante distinguere tra le normali chiamate sulla rete cellulare e quelle effettuate tramite Internet.
Una chiamata vocale tradizionale e una chiamata crittografata attraverso un'app di messaggistica possono utilizzare meccanismi di sicurezza completamente diversi.
Per esempio, Signal utilizza la crittografia end-to-end per i suoi messaggi e le sue chiamate.
Questo significa che il contenuto delle comunicazioni è protetto tra i dispositivi dei partecipanti.
Tuttavia, anche la crittografia end-to-end non risolve tutti i problemi di sicurezza.
Se un aggressore riesce ad accedere al telefono stesso, all'account di un utente o al dispositivo dell'interlocutore, possono esistere altri modi per ottenere informazioni.
Nel caso di Telegram, è importante comprendere anche le differenze tra le varie tipologie di chat.
Le normali chat cloud di Telegram non utilizzano lo stesso modello di crittografia end-to-end delle chat segrete (Secret Chats).
Ecco perché è sbagliato affermare che «tutte le app di messaggistica offrono lo stesso livello di protezione».
La sicurezza delle comunicazioni dipende non soltanto dall'applicazione, ma anche dalle sue impostazioni, dallo stato di sicurezza del dispositivo e dal tipo di comunicazione utilizzato.
🛡️ Conviene disattivare il 2G sullo smartphone?
Sui dispositivi Android compatibili, disattivare il 2G può rappresentare un'utile misura di sicurezza aggiuntiva.
Google ha introdotto questa possibilità per contribuire a ridurre il rischio di determinati attacchi che utilizzano false stazioni base.
Ma c'è una distinzione importante.
Disattivare il 2G e forzare il telefono a utilizzare la modalità «solo 4G» non sono necessariamente la stessa cosa.
La prima opzione utilizza una specifica funzione di sicurezza.
La seconda può imporre restrizioni molto più severe sulle tecnologie di rete mobile che il telefono può utilizzare.
Di conseguenza, alcuni dispositivi potrebbero riscontrare problemi con le normali chiamate telefoniche.
Perché le chiamate vocali possono smettere di funzionare dopo aver disattivato le vecchie reti?
Molti smartphone moderni utilizzano una tecnologia chiamata VoLTE — Voice over LTE.
Questa tecnologia consente di effettuare normali chiamate vocali attraverso una rete 4G.
Tuttavia, il funzionamento di VoLTE dipende dal supporto del dispositivo, dell'operatore mobile e della specifica utenza.
Alcuni telefoni più vecchi possono ancora passare dal 4G al 2G o al 3G quando effettuano chiamate vocali tradizionali.
Questo meccanismo è conosciuto come Circuit-Switched Fallback.
Se imposti il telefono per utilizzare esclusivamente LTE quando VoLTE non è disponibile, le normali chiamate potrebbero smettere di funzionare.
In determinate circostanze, potrebbe essere compromessa anche la possibilità di effettuare chiamate di emergenza.
Per questo motivo, non dovresti mai copiare automaticamente le impostazioni di rete mostrate in un video senza aver prima verificato la loro compatibilità con il tuo telefono e il tuo operatore mobile.
⚙️ Come verificare la protezione dalle reti 2G su Android
I nomi e la posizione delle impostazioni possono variare a seconda del produttore del telefono, della versione di Android e del modello del dispositivo.
Sui telefoni compatibili, puoi provare a seguire questi passaggi:
- Apri le Impostazioni.
- Accedi alla sezione dedicata alla rete mobile o alle schede SIM.
- Seleziona la scheda SIM o eSIM che utilizzi.
- Cerca un'opzione relativa all'accesso alle reti 2G.
- Leggi attentamente la descrizione prima di modificare l'impostazione.
Su alcuni dispositivi questa opzione è chiamata Allow 2G, oppure «Consenti 2G».
In questo caso, disattivare l'opzione impedisce le normali connessioni alle reti 2G.
Nelle versioni più recenti di Android, potresti trovare una funzione con un nome diverso, come 2G Network Protection, oppure «Protezione dalle reti 2G».
In questo caso, il funzionamento dell'interruttore è opposto: attivando la protezione, si disabilita il normale utilizzo del 2G.
Se non trovi nessuna di queste opzioni, non significa necessariamente che ci sia un problema con il telefono.
La disponibilità della funzione dipende dalle caratteristiche hardware e software del dispositivo.
Evita di utilizzare menu tecnici nascosti, applicazioni di terze parti o comandi non verificati per modificare le modalità di rete se non ne comprendi le possibili conseguenze.
Dopo aver modificato le impostazioni, verifica che la connessione Internet mobile e le normali chiamate telefoniche continuino a funzionare.
Se riscontri problemi di connettività, ripristina le impostazioni precedenti e contatta il tuo operatore.
Non utilizzare i numeri dei servizi di emergenza per eseguire prove sperimentali della configurazione di rete del telefono.
🍎 È possibile disattivare il 2G su iPhone?
Sugli iPhone, la situazione è diversa.
Apple offre una funzione speciale chiamata Lockdown Mode, nota in italiano come «Modalità di isolamento».
Si tratta di una modalità di sicurezza avanzata progettata per le persone che potrebbero diventare bersaglio di attacchi informatici mirati particolarmente sofisticati.
Tra le sue restrizioni è prevista la disattivazione delle connessioni cellulari 2G e 3G.
Tuttavia, la Modalità di isolamento influisce anche su altre funzionalità del dispositivo.
Alcune possibilità offerte dalle applicazioni, dai siti web e dallo scambio di dati vengono limitate.
Apple presenta questa funzione come una protezione aggiuntiva contro minacce avanzate, non come un'impostazione che tutti i proprietari di iPhone devono necessariamente attivare.
Queste misure dovrebbero essere scelte in base ai rischi reali per la sicurezza e alle limitazioni che potrebbero comportare.
⚠️ Da quali minacce non protegge la disattivazione del 2G?
Anche se il telefono smette di utilizzare il 2G per le normali connessioni mobili, questo non significa che sia completamente sicuro.
Possono continuare a esistere altre minacce:
- Siti web di phishing e messaggi fraudolenti.
- Applicazioni dannose.
- Furto di password e codici di verifica.
- Tentativi di acquisizione illecita degli account.
- Sostituzione non autorizzata della scheda SIM.
- Dispositivi o account online compromessi.
- Determinati metodi di tracciamento della posizione.
Proteggersi da una specifica vulnerabilità non significa essere protetti da tutti i possibili attacchi.
Inoltre, nelle zone con scarsa copertura mobile o durante il roaming internazionale, disattivare il 2G può ridurre la disponibilità della connessione.
La tua priorità dovrebbe essere non soltanto la riservatezza delle comunicazioni, ma anche la possibilità di rimanere raggiungibile in modo affidabile, soprattutto durante un'emergenza.
🕵️ Come capire se qualcuno sta davvero monitorando il tuo telefono?
Non esiste un segnale di allarme universale che dimostri in modo definitivo la presenza di una falsa stazione base.
Gli utenti comuni generalmente non possono identificare in modo affidabile questo tipo di attacco basandosi soltanto su un'icona di rete, un'interferenza audio insolita o una breve perdita di connessione.
Invece di cercare un presunto «indicatore segreto di sorveglianza», è più utile prestare attenzione a eventi verificabili.
Per esempio:
Sessioni sconosciute sui tuoi account. Controlla le sessioni attive nella posta elettronica, nelle app di messaggistica e negli altri servizi importanti.
Messaggi inattesi dal tuo operatore mobile. Se ricevi una notifica relativa alla sostituzione della SIM o alla portabilità del numero che non hai richiesto, contatta immediatamente il tuo operatore.
Applicazioni sospette. Controlla le app installate e le relative autorizzazioni, soprattutto l'accesso al microfono, alla fotocamera, ai messaggi e alle funzioni di accessibilità.
Richieste di verifica inattese. Non condividere mai codici di verifica se non hai avviato personalmente l'operazione corrispondente.
Messaggi fraudolenti. Conserva gli SMS sospetti e verifica l'identità dei mittenti attraverso i canali ufficiali.
Nessuno di questi segnali dimostra, da solo, che qualcuno stia ascoltando le tue chiamate. Tuttavia, determinate combinazioni di eventi possono indicare un tentativo di frode o la compromissione di un account.
🎯 Perché vedi pubblicità di prodotti di cui hai appena parlato?
Una domanda simile compare spesso nelle discussioni sulla privacy digitale:
«Ho appena parlato dell'acquisto di un prodotto e ora il mio telefono mi mostra pubblicità proprio di quel prodotto. Significa che mi stava ascoltando?»
Queste coincidenze possono certamente risultare inquietanti.
Ma non dimostrano che un'applicazione stesse registrando la tua conversazione attraverso il microfono.
I sistemi pubblicitari possono utilizzare molti altri segnali, tra cui i siti web visitati, l'attività nelle applicazioni, le ricerche effettuate, la posizione approssimativa, gli identificativi pubblicitari e altri dati disponibili.
A volte queste coincidenze possono essere spiegate da normali fattori statistici.
Può anche accadere che una persona inizi a notare maggiormente le pubblicità relative a un prodotto di cui ha parlato di recente.
Questo non significa che l'accesso non autorizzato al microfono sia tecnicamente impossibile.
Ma per arrivare a una simile conclusione servono prove concrete, non semplicemente una coincidenza tra una pubblicità e una conversazione.
Controllare le autorizzazioni delle applicazioni e limitare l'accesso non necessario al microfono è una buona pratica di sicurezza digitale.
🚨 Cosa fare se sospetti che le tue chiamate vengano intercettate?
La cosa più importante è non prendere decisioni affrettate.
Se il tuo telefono passa improvvisamente al 2G oppure perde brevemente il segnale più volte, questo non significa automaticamente che un criminale stia utilizzando apparecchiature di intercettazione nelle vicinanze.
Inizia con alcune verifiche di base: controlla la copertura mobile, le impostazioni di rete e gli eventuali disservizi segnalati dal tuo operatore.
Se noti ulteriori segnali di attività sospette:
1. Conserva le informazioni. Annota l'ora, il luogo e le caratteristiche degli eventi insoliti. Salva messaggi e notifiche sospette.
2. Contatta il tuo operatore mobile. Chiedi se sono state effettuate operazioni relative alla tua scheda SIM e se sono disponibili ulteriori restrizioni di sicurezza.
3. Controlla i tuoi account. Verifica le sessioni attive e le eventuali modifiche alle impostazioni di sicurezza.
4. Proteggi gli account importanti. Utilizza password robuste, autenticazione a più fattori e, quando possibile, metodi di verifica che non dipendano dagli SMS.
5. Rivolgiti a professionisti se disponi di elementi concreti che indicano un attacco mirato, un dispositivo compromesso o una frode finanziaria.
Se hai già subito perdite economiche, informa la tua banca e denuncia l'accaduto alle autorità competenti.
❓ Domande frequenti
Se disattivo il 2G, significa che nessuno potrà più ascoltare le mie chiamate?
No.
Disattivare il 2G può ridurre il rischio di determinati attacchi che utilizzano false stazioni base, ma non elimina gli altri modi in cui un dispositivo o una comunicazione possono essere compromessi.
Se il mio telefono mostra 4G o 5G, sono completamente protetto?
No.
Le moderne tecnologie mobili includono meccanismi di sicurezza più avanzati, ma non possono garantire una protezione assoluta.
Sentire un'eco durante una telefonata significa che qualcuno sta ascoltando?
No.
Gli echi possono essere causati da comuni problemi tecnici.
Da soli, non indicano che una terza persona non autorizzata stia ascoltando la conversazione.
Perché il mio telefono non ha un'opzione per disattivare il 2G?
Non tutti i produttori e i modelli di dispositivi offrono le stesse possibilità di configurazione della rete mobile.
La disponibilità di questa funzione dipende dal dispositivo e dal suo software.
Posso utilizzare esclusivamente il 4G?
Su alcuni dispositivi, sì.
Tuttavia, prima dovresti verificare che le normali chiamate vocali siano supportate tramite VoLTE e che la modalità selezionata non comprometta l'affidabilità della connessione.
Le applicazioni di messaggistica crittografata proteggono dalle false stazioni base?
La crittografia end-to-end può proteggere il contenuto dei messaggi e delle chiamate dall'intercettazione a livello della rete mobile.
Tuttavia, non elimina tutti i rischi legati ai dispositivi, agli account degli utenti o a determinati tipi di metadati di rete.
💚 Le cose più importanti da ricordare
Le false stazioni base sono una tecnologia reale e le reti 2G presentano debolezze di sicurezza ampiamente documentate.
Disattivare il 2G su un dispositivo compatibile può migliorare la sicurezza, ma prima di modificare le impostazioni di rete è necessario considerare la copertura mobile e il funzionamento delle chiamate vocali.
Una cattiva ricezione, gli echi e i rumori insoliti non dimostrano che le tue conversazioni vengano monitorate.
Nessuna impostazione dello smartphone offre una protezione assoluta contro le minacce digitali.
La sicurezza digitale non comincia dalla paura delle apparecchiature sofisticate, ma dalla comprensione dei rischi che esistono realmente.
Mantieni aggiornati i tuoi dispositivi, controlla le impostazioni, presta attenzione ai messaggi inattesi e utilizza metodi moderni per proteggere i tuoi account.
Soprattutto, non lasciare che racconti allarmanti ti spingano a disattivare funzionalità da cui dipendi per comunicare in modo affidabile.
Una buona misura di sicurezza deve aumentare la tua protezione, non creare nuovi rischi.
🔎 Informazioni su Axon OSINT
Axon OSINT è una piattaforma per le indagini digitali, l'analisi delle informazioni provenienti da fonti aperte (Open Source Intelligence) e l'organizzazione di dati relativi a possibili attività fraudolente.
Se hai ricevuto messaggi sospetti, hai rilevato un tentativo di acquisizione illecita di un account o hai subito un'altra possibile forma di frode digitale, conserva tutte le prove disponibili.
Se necessario, puoi segnalare un incidente attraverso Axon OSINT.
La segnalazione di un incidente tramite Axon OSINT non sostituisce la necessità di contattare il proprio operatore mobile, la banca, professionisti della cybersicurezza o le autorità competenti quando opportuno.