C’è stato un tempo in cui ricevere un SMS era un evento. Il telefono vibrava sul tavolo e sapevamo, con una certezza quasi matematica, che dall’altra parte c’era un essere umano. Un amico, un genitore, forse un amore timido che contava i 160 caratteri per non pagare il doppio della tariffa.
Oggi, quella fiducia si è incrinata. Apriamo la nostra app di messaggistica e ci troviamo immersi in un mare di avvisi bancari, pacchi in giacenza e scadenze imminenti. Ma tra le righe di questi messaggi si nasconde una tecnologia vecchia di decenni, nata per semplificarci la vita e diventata, quasi per ironia, l’arma preferita dei moderni “pirati” digitali. C’è però un dettaglio, quasi invisibile, che può dirci immediatamente se chi ci scrive è chi dice di essere.
L’idea che ha cambiato tutto: il nome al posto del numero
Negli anni ’90, l’SMS era una stringa di numeri. Per sapere chi ti scriveva, dovevi avere il suo contatto salvato in rubrica. Se il numero non c’era, vedevi solo una sequenza di cifre preceduta dal prefisso internazionale.
Poi arrivò un’invenzione sottile chiamata Sender ID (o Alias). Le aziende avevano bisogno di un modo per farsi riconoscere immediatamente: non potevano pretendere che ogni cliente salvasse il numero di “Poste” o “Amazon” nella propria rubrica personale. Così, gli ingegneri delle telecomunicazioni crearono una “maschera”. Invece di inviare un numero di telefono (il classico Long Code), il protocollo permetteva di inviare una stringa alfanumerica di massimo 11 caratteri.
Era una rivoluzione di branding. Finalmente, il messaggio non arrivava da un misterioso +39 3XX..., ma appariva magicamente sotto il nome della tua banca. Un’idea nata per dare sicurezza e autorevolezza, che però ha lasciato una porta aperta a chi sa come manipolare i fili invisibili della rete.
Come funziona il trucco della “sovrapposizione”
Per capire come avviene l’inganno, dobbiamo immaginare il sistema degli SMS come un ufficio postale molto pigro. Quando un’azienda invia un messaggio tramite una piattaforma professionale, può decidere cosa scrivere nell’etichetta del mittente.
Il problema è che lo standard tecnologico su cui poggiano gli SMS (nato nel 1984!) non prevede un sistema di verifica universale della “proprietà” di quel nome. Se io decido di inviare un messaggio scrivendo “INFO_BANCA” come mittente, la rete telefonica spesso si limita a consegnarlo così com’è.
Ma il vero colpo di genio (negativo) dei truffatori è il cosiddetto SMS Spoofing. Ecco come riescono a infiltrarsi nelle tue conversazioni reali:
- Il telefono riceve un nuovo SMS con il mittente “PosteInfo”.
- Il sistema operativo dello smartphone (iOS o Android) cerca nei suoi archivi se esiste già una conversazione con quel nome.
- Se trova un match, “appende” il nuovo messaggio falso in fondo a quelli veri ricevuti mesi prima.
Il risultato? Ti trovi un link truffaldino subito sotto l’avviso autentico che la banca ti ha inviato l’anno scorso. La tua fiducia viene manipolata non dal contenuto, ma dal contesto.
Il dettaglio poco conosciuto: la regola del “Rispondi”
Esiste un dettaglio che quasi nessuno nota, ma che è la “pistola fumante” di una truffa. È un test di pochi secondi che mette a nudo l’invenzione del Sender ID.
Il trucco è questo: prova a premere il tasto “Rispondi” o a visualizzare i dettagli del contatto.
Negli SMS autentici inviati tramite Alias (quelli delle grandi aziende), il mittente è unilaterale. Non puoi rispondere a un SMS che arriva da “Amazon” o “UniCredit” perché dietro non c’è un numero di telefono reale, ma un codice di servizio.
Se, toccando il nome del mittente o provando a rispondere, vedi apparire un comune numero di cellulare (magari con prefisso italiano o estero), sei davanti a una truffa al 100%. Un’azienda seria non userebbe mai una SIM privata per comunicazioni ufficiali. Se il “nome” è solo un’etichetta che nasconde un numero +39, il pirata ha dimenticato di mascherare bene le sue tracce.
Perché è rimasta importante (e pericolosa)
Questa tecnologia è rimasta importante perché è l’unico linguaggio universale che ogni telefono sulla Terra, dal Nokia 3310 all’ultimo iPhone, è in grado di leggere. Non richiede internet, non richiede app. È la “lingua franca” delle emergenze e delle notifiche.
Tuttavia, la sua vecchiaia è anche la sua debolezza. Gli SMS viaggiano su protocolli che non erano stati progettati per l’era del crimine informatico di massa. È come se usassimo ancora le serrature medievali per proteggere un caveau moderno: sono affascinanti, funzionano ancora, ma un ladro esperto sa esattamente dove inserire il grimaldello.
Cosa ci racconta ancora oggi
La storia degli SMS e delle truffe che li cavalcano ci racconta una verità profonda sulla tecnologia: nessuna invenzione è mai “finita”. Ogni soluzione che creiamo per rendere la vita più semplice (come poter leggere “Banca” invece di un numero lungo dieci cifre) crea inevitabilmente un nuovo spazio per l’ombra.
Ci insegna anche che, in un mondo digitale che corre a velocità folli, la nostra migliore difesa non è un software, ma la nostra capacità di osservazione. Fermarsi un secondo, guardare quel dettaglio insolito nel mittente e farsi una domanda prima di cliccare è l’ultimo atto di resistenza umana contro l’automatismo dell’inganno.
In fondo, la tecnologia è un dialogo: a volte basta guardare bene chi sta parlando per capire se è il caso di stare ad ascoltare.
Continua a scoprire curiosità, misteri, tecnologia e storie sorprendenti anche dall'app Veb.
Scarica gratis per Android
