Squilla una volta, poi smette. Sul display compare un numero con un prefisso strano: +44, +234, +212. Forse era qualcuno di importante? Tre secondi di pausa, e quella curiosità, possono salvarti da un conto telefonico salato o da qualcosa di peggio.
01 — Il fenomeno wangiri: uno squillo, tanta curiosità
Il nome viene dal giapponese e significa più o meno «una volta e giù». La tecnica è semplice: un sistema automatico chiama migliaia di numeri in rapida sequenza, lascia suonare una sola volta e riattacca. L'obiettivo non è parlarti. L'obiettivo è farti richiamare.
Il wangiri esiste almeno dal 2000 ed è documentato in tutto il mondo. In Italia la Polizia Postale lo segnala periodicamente sul portale commissariatodips.it, nella sezione «Avvisi e allerte». Non è una minaccia nuova, ma torna regolarmente con varianti aggiornate, sfruttando app di messaggistica come WhatsApp per aggirare i filtri degli operatori telefonici tradizionali.
La leva psicologica è banale ma efficace: la perdita di una chiamata crea un piccolo senso di obbligo. «Chi sarà? Magari era il medico, il corriere, mia figlia dall'estero». Questo micro-dubbio basta. La truffa non richiede ingegneria sofisticata: basta far leva sulla normale cortesia umana.
02 — Perché funziona: la psicologia dello squillo perso
Gli psicologi chiamano questo meccanismo «avversione alla perdita di informazione». Non sai chi ha chiamato, e non sapere ti pesa più di quanto ti peserebbe ignorare una chiamata già risposta. Il cervello tende a chiudere i cerchi aperti, e uno squillo senza risposta è esattamente un cerchio aperto.
La truffa wangiri sfrutta anche il contesto di fiducia che hai costruito intorno al tuo telefono. Rispondi quasi sempre ai numeri della rubrica, e spesso anche agli sconosciuti, perché nella tua esperienza una chiamata persa è di solito qualcosa di reale: il dentista che conferma l'appuntamento, il figlio che chiama dal lavoro. I truffatori contano esattamente su questo bagaglio di esperienze normali.
Un secondo fattore è la velocità. Lo squillo dura poco, non hai tempo di leggere bene il numero prima che smetta. Quando poi lo guardi sul display, il prefisso internazionale ti sembra quasi familiare, oppure è così esotico che la curiosità prende il sopravvento. In entrambi i casi, la pressione a richiamare sale.
03 — I prefissi più segnalati: impara a riconoscerli
Non tutti i prefissi esteri segnalano una truffa: hai nipoti in Germania, amici in Spagna, un medico che chiama da uno studio con numero VoIP straniero. Tuttavia esistono prefissi che compaiono con frequenza sproporzionata nelle segnalazioni di wangiri. Conoscerli ti aiuta a fare la pausa giusta.
I prefissi più citati nelle segnalazioni italiane recenti includono: +44 (Regno Unito, spesso usato per numeri VoIP economici anonimi), +234 (Nigeria, storico hub di telemarketing fraudolento e truffe premium rate), +212 (Marocco), +216 (Tunisia), +225 (Costa d'Avorio) e +91 (India, usato da call center truffaldini). Comparire in questa lista non significa che ogni chiamata da quel prefisso sia falsa: significa solo che merita i tuoi tre secondi di pausa in più.
Esiste anche il caso degli +39 italiani «spoofati»: un numero che sul display sembra italiano ma in realtà è generato da un sistema VoIP estero che falsifica il caller ID. Li riconosci spesso perché appartengono a range insoliti — per esempio +39 06 seguito da 9 cifre (i numeri fissi italiani ne hanno al massimo 8 dopo il prefisso di area), oppure +39 3XX con sequenze che non corrispondono agli operatori italiani noti (Vodafone, TIM, WindTre, Iliad usano prefissi mobili ben precisi). Se hai dubbi su un numero mobile italiano, cerca su Google «operatore prefisso +39 3XX» oppure consulta la lista dei prefissi mobili italiani pubblicata su Wikipedia alla voce «Numerazione telefonica italiana».
Per verificare qualunque prefisso internazionale in pochi secondi, digita su Google «+XX prefisso paese» (sostituendo XX con le cifre che vedi). Il primo o secondo risultato di solito è la voce Wikipedia «Lista dei prefissi telefonici internazionali» oppure una pagina country-code.info, che mostra nazione e operatore. Questa verifica richiede letteralmente tre secondi e può risparmiarti una sorpresa in bolletta.
04 — Cosa succede, in concreto, se richiami
Il caso più comune e più documentato è la tariffa premium rate. Richiamare certi numeri esteri connette la chiamata a un servizio a tariffa maggiorata: ogni minuto costa anche 10-15 euro, a volte di più. Il sistema automatico dall'altra parte fa di tutto per tenerti in linea il più a lungo possibile — musica di attesa, una voce registrata che dice «rimanga in linea, la connettiamo», ecc. Quando riattacchi, il danno è già fatto. L'AGCOM (Autorità per le Garanzie nelle Comunicazioni, agcom.it) ha più volte emesso delibere sui servizi a sovrapprezzo: sul suo sito trovi la sezione «Tutela degli utenti → Servizi a sovrapprezzo» con le regole che gli operatori devono rispettare.
Un secondo scenario riguarda i messaggi che arrivano subito dopo lo squillo perso. Ricevi un SMS o un messaggio WhatsApp con testo tipo «Ti ho chiamato, clicca qui per vedere il motivo» oppure «Hai un pacco in attesa, verifica ora». Il link può portare a una pagina che installa un profilo di configurazione malevolo (su iPhone) o un'app non ufficiale (su Android), oppure a un modulo di phishing che chiede i tuoi dati. Non aprire mai link arrivati da numeri sconosciuti, a prescindere dal contenuto del messaggio.
Il terzo scenario è meno frequente ma più insidioso: la social engineering call. Richiami, risponde una persona reale (non un robot) che si spaccia per un operatore di banca, un funzionario INPS, un tecnico Tim. A quel punto inizia una conversazione costruita per farti rivelare credenziali, codici OTP o dati personali. Ricorda: nessuna banca o ente pubblico italiano ti chiederà mai credenziali o codici via telefono in una chiamata in entrata o in uscita iniziata da te su un numero sconosciuto. La conferma scritta di questa regola è sul sito di ogni banca, solitamente nella sezione «Sicurezza» o «Come ti contatteremo».
05 — Come verificare un numero in tre secondi (davvero)
Il metodo più rapido è Google. Digita il numero completo — così come appare sul tuo schermo, con il prefisso internazionale, senza spazi — nella barra di ricerca. Se il numero è associato a segnalazioni di truffa, quasi certamente trovi già risultati su siti come chiscrivequestinumero.it, numerosconosciuto.it oppure discussioni su forum italiani. Non è infallibile, ma i numeri usati in campagne di wangiri di massa vengono segnalati rapidamente dalla comunità.
Se vuoi capire solo il paese di origine, il metodo più affidabile è Wikipedia. Cerca «Lista dei prefissi telefonici internazionali» (titolo esatto della voce italiana su it.wikipedia.org): trovi una tabella completa con paese, prefisso e note. In alternativa, il sito itu.int (International Telecommunication Union, l'ente ONU delle telecomunicazioni) pubblica la lista ufficiale alla pagina itu.int/pub/T-SP-E.164D. È più tecnica, ma è la fonte primaria da cui Wikipedia stessa attinge.
Se hai ancora dubbi dopo la ricerca, la mossa più sicura è non richiamare. Aspetta 20-30 minuti: se era davvero qualcuno che ti voleva parlare, richiamerà o ti lascerà un messaggio vocale. I truffatori non lasciano mai messaggi vocali, perché un messaggio vocale non genera addebito e spezza l'anonimato.
Hai un contratto con TIM, Vodafone, WindTre o Iliad? Tutti questi operatori offrono un servizio clienti raggiungibile dal numero stampato in bolletta o sul sito ufficiale, dove puoi chiedere di bloccare le chiamate verso prefissi esteri specifici o verso i servizi a sovrapprezzo. Per WindTre, per esempio, la pagina windtre.it/assistenza/sicurezza spiega come attivare il blocco chiamate internazionali. Simili opzioni esistono per gli altri operatori: cerca «blocco chiamate internazionali» + nome del tuo operatore su Google.
06 — La regola dei 3 secondi: un protocollo semplice
Non serve diventare esperti di telecomunicazioni. Serve solo una piccola abitudine mentale: quando vedi un numero estero sconosciuto sul display, prenditi tre secondi prima di fare qualunque cosa. In quei tre secondi, fai queste due domande. Prima: «Conosco qualcuno in questo paese?». Seconda: «Aspettavo una chiamata da questo prefisso?». Se la risposta a entrambe è no, non richiamare.
Questi tre secondi hanno un valore enorme perché interrompono il riflesso automatico. La truffa wangiri funziona sul pilota automatico: squillo, perdita, richiamo, addebito. Inserire una pausa consapevole in mezzo al secondo e terzo passaggio è sufficiente per rompere il meccanismo. Non devi essere un esperto di cybersicurezza. Devi solo fare una pausa.
Se il dubbio rimane — per esempio aspetti davvero una chiamata dall'estero — usa WhatsApp o SMS per scrivere al numero: «Chi sei?» o «Mi hai chiamato?». Un contatto legittimo risponderà e si identificherà. Un sistema automatico di wangiri non risponde, oppure risponde con un messaggio preconfezionato che contiene un link sospetto (che non devi aprire).
Condividi questa regola con chi ami. Una telefonata persa da prefisso sconosciuto fa più presa sulle persone che per educazione o ansia rispondono sempre. Spiegare la regola dei tre secondi a un familiare anziano o a un genitore è un gesto concreto di cura, che non richiede competenze tecniche da parte loro.
07 — Bloccare e segnalare su WhatsApp: tre tocchi che aiutano tutti
Quando un numero sconosciuto ti contatta su WhatsApp — con uno squillo, un messaggio o entrambi — l'app ti offre un percorso rapido per bloccarlo e segnalarlo. Ecco come fare su Android: apri la chat o la schermata della chiamata persa, tocca il nome o numero in cima, scorri fino a «Blocca» e poi «Segnala». Su iPhone il percorso è identico: tocca il numero in cima alla conversazione, poi «Altro» e trovi le opzioni Blocca e Segnala. In entrambi i casi bastano tre tocchi.
Segnalare non serve solo a te. WhatsApp raccoglie le segnalazioni in modo aggregato per identificare numeri usati in campagne automatizzate. Quando un numero riceve molte segnalazioni in poco tempo, il sistema può limitarne la capacità di contattare nuovi utenti. Ogni segnalazione è un voto nella rete comune di difesa: il tuo gesto protegge anche le persone meno esperte che riceveranno quella stessa chiamata domani.
Oltre a WhatsApp, puoi segnalare truffe telefoniche alla Polizia Postale tramite il portale commissariatodips.it, sezione «Segnalazioni». Non serve presentarsi in commissariato: la segnalazione online richiede pochi minuti e contribuisce alle statistiche che permettono alle autorità di monitorare campagne di wangiri su larga scala. Se hai subito un addebito reale, la segnalazione alla Polizia Postale è anche il primo passo per una eventuale denuncia formale.
Un'ultima opzione utile: l'app «Should I Answer?» (disponibile su App Store e Google Play, gratuita) mostra una valutazione di rischio per i numeri in entrata basandosi sulle segnalazioni della comunità. Non è uno strumento ufficiale, ma è usata da milioni di persone in Europa e può darti un secondo parere prima di decidere se rispondere a un numero sconosciuto.
08 — Se ci sei cascato: cosa fare adesso
Hai richiamato e la chiamata è durata qualche minuto prima che tu capissi. Prima cosa: controlla il credito residuo o l'estratto conto del tuo operatore. Su TIM puoi farlo chiamando il 119 (gratuito da rete TIM) o dall'app MyTIM. Su Vodafone chiama il 190 (gratuito) o usa l'app MyVodafone. Su WindTre chiama il 159 (gratuito) o usa l'app MyWindTre. Su Iliad controlla l'area personale su iliad.it. Se vedi addebiti anomali, segnalali subito come contestazione.
Hai diritto di contestare addebiti per servizi a sovrapprezzo non richiesti. Il Codice del Consumo (art. 57) e la normativa AGCOM tutelano gli utenti da attivazioni di servizi non consapevolmente richieste. Contatta il servizio clienti del tuo operatore e chiedi lo storno. Se l'operatore non collabora, puoi presentare reclamo tramite il portale conciliaweb.agcom.it, il servizio di conciliazione paritetica gratuito gestito da AGCOM.
Se durante la chiamata hai fornito dati personali, coordinate bancarie o codici OTP, agisci immediatamente: chiama la tua banca al numero verde stampato sul retro della carta (non cercare il numero su Google in questo momento, usa quello che hai già) e blocca le operazioni sospette. Poi cambia le password degli account che potrebbero essere stati compromessi. Infine, presenta denuncia alla Polizia Postale tramite commissariatodips.it o recandoti di persona all'ufficio più vicino.
Non sentirti in colpa. Queste truffe sono progettate da professionisti che studiano il comportamento umano. Cascano persone attente e persone di ogni età. L'importante è agire presto: più velocemente segnali e blocchi, meno danni si accumulano.
09 — Tre abitudini che rendono il tuo telefono più sicuro ogni giorno
Prima abitudine: non salvare in rubrica i numeri che non conosci. Sembra ovvio, ma molte persone salvano qualunque numero che chiama, anche prima di sapere chi è. Un numero non salvato rimane visibile come «sconosciuto» e ti ricorda di applicare la pausa dei tre secondi ogni volta che ricompare.
Seconda abitudine: attiva la segreteria telefonica e abituati a usarla. Chi vuole davvero parlarti lascia un messaggio. I sistemi di wangiri non lasciano mai messaggi. Se dopo 24 ore non c'è nessun messaggio vocale, il numero non meritava la tua attenzione. Su iPhone la segreteria visiva è integrata nell'app Telefono. Su Android dipende dall'operatore: TIM, Vodafone e WindTre offrono la segreteria attivabile chiamando un numero gratuito indicato sul loro sito ufficiale.
Terza abitudine: aggiorna periodicamente le app sul telefono, specialmente WhatsApp. Le versioni aggiornate includono protezioni migliorata contro spam e numeri segnalati. Su Android vai su Google Play Store → la tua icona → Gestisci app e dispositivo. Su iPhone vai su App Store → il tuo avatar → Aggiornamenti disponibili. WhatsApp stessa pubblica le note di sicurezza delle proprie versioni sulla pagina faq.whatsapp.com/security.
Queste tre abitudini non richiedono competenze tecniche particolari. Richiedono solo costanza. Come allacciarsi la cintura in macchina: la prima volta sembra un passaggio in più, dopo un mese è automatico.
10 — Metti in pratica: la palestra ti aspetta
Leggere aiuta a capire. Esercitarsi aiuta a reagire bene quando conta davvero. La palestra WhatsApp di FermoUnAttimo ti propone messaggi e chiamate simulate — con numeri esteri sospetti, pretesti di pacco fermo, finti operatori bancari — e ti chiede di identificare i segnali in tempo reale.
Ogni esercizio è breve, calibrato su scenari italiani reali, e ti mostra la spiegazione dettagliata dopo la risposta. Non si tratta di un test da superare: si tratta di costruire il riflesso giusto, lo stesso che hai appena iniziato a sviluppare con questa guida. Tre secondi. Fanno la differenza.