Come falsificare il numero del chiamante: il Caller ID spoofing

Stamattina il mio telefono di casa s'è messo a squillare mostrando un numero molto simbolico: 001-61007. Sei uno zerozerosette. Un promemoria dei miei capi del Nuovo Ordine Mondiale? Ovviamente no: è un semplice caso di Caller ID spoofing, ossia di falsificazione dell'identificativo del numero chiamante.

Lo so perché l'ho fatto io, per rispondere concretamente a una domanda di un ascoltatore del Disinformatico radiofonico: ci si può fidare del numero del chiamante mostrato da telefoni di rete fissa e telefonini? La risposta è no, e questo è un fatto abbastanza noto fra gli addetti ai lavori. Quello che è meno noto è che falsificare il numero del chiamante è di una facilità preoccupante.

Non sto a raccontare la tecnica specifica che ho utilizzato, per non scatenare orde di burloni e vandali, ma posso dire che per fare una telefonata fingendo di chiamare da un numero a piacere (per esempio facendo sembrare di essere all'estero quando si è in realtà a casa, o viceversa) non è necessaria nessuna apparecchiatura particolare e la spesa è davvero minima. Anche la competenza tecnica occorrente è assolutamente banale; proprio per questo è preoccupante che un servizio come questo, sul quale tanti fanno affidamento, sia così facilmente ingannabile.

Come ci si può difendere da questo genere di trappola, usata dalle aziende di telemarketing ma anche dai giornalisti per non lasciare tracce nei registri delle telefonate dei loro informatori? Dal punto di vista tecnico c'è poco che si possa fare: bisogna usare il buon senso e chiedersi se il contenuto della telefonata è credibile. Per cui se vi squilla il telefono e il numero indicato è 202-456-1414 (il centralino della Casa Bianca), chiedetevi se è credibile che vi stia chiamando davvero Barack Obama.