SMS truffa dalle auto in movimento: come aggirano il tuo operatore e l'impostazione Android che ti protegge

Un SMS che sembra della banca, di un corriere o di una multa, con un link da aprire subito. Chi lo riceve si chiede come abbia superato i filtri antispam dell'operatore, che di solito fermano messaggi di questo tipo. La risposta, in certi casi, è che quel messaggio nella rete dell'operatore non è mai passato.

Esiste infatti una tecnica che consegna gli SMS direttamente al telefono, da un'auto che si muove nelle strade più affollate. A bordo c'è una finta antenna, indicata in gergo come «SMS blaster». L'operatore non può bloccarla, ma su Android c'è un'impostazione che permette di difendersi e che pochi conoscono.

Il caso più recente viene da Toronto. Il 23 aprile 2026 la polizia ha annunciato l'arresto di tre uomini, accusati di 44 reati, tra cui frode. L'indagine si chiama Project Lighthouse ed era partita a novembre 2025. I tre giravano per il centro con i dispositivi accesi nel bagagliaio delle auto. Gli investigatori hanno contato decine di migliaia di telefoni agganciati e 13 milioni di interruzioni di rete: finché erano collegati alla finta antenna, gli apparecchi non potevano raggiungere la rete vera né i numeri di emergenza. Casi analoghi sono già arrivati in tribunale anche nel Regno Unito.

Il meccanismo sfrutta un comportamento ordinario. Un telefono si aggancia da solo all'antenna con il segnale più forte, e un apparecchio che trasmette sulle frequenze degli operatori a pochi metri di distanza batte facilmente l'antenna ufficiale più lontana. Secondo il team di sicurezza di Google, questi dispositivi costringono il telefono a scendere in 2G. Qui sta la falla: in 2G il telefono dimostra la propria identità alla rete, ma l'antenna non dimostra mai la sua. Il telefono non ha modo di capire che è finta.

L'SMS viene poi consegnato direttamente, senza passare da alcun server dell'operatore. Filtri antispam, blocchi e opzioni dell'offerta non lo vedono, qualunque sia il piano tariffario. Nemmeno lo spegnimento delle reti 2G da parte degli operatori risolve il problema: la finta antenna non ha bisogno di una vera rete 2G per funzionare, e lo smartphone resta compatibile con quello standard, quindi agganciabile.

Prima di intervenire sull'impostazione servono due controlli. Il primo: telefono e offerta devono supportare il VoLTE, cioè le chiamate in 4G, perché senza le telefonate dipendono ancora dalle reti più vecchie. Il secondo: la versione di Android, perché l'opzione per escludere la 2G esiste solo da Android 12, dove è nata con il Pixel 6. Il modo più rapido per trovarla è scrivere «2G» nella barra di ricerca delle Impostazioni. L'opzione può risultare grigia, a seconda di operatore e produttore.

Spegnere la 2G costa poco: si perde il segnale solo nei rari punti coperti esclusivamente da quella rete, numeri di emergenza esclusi, e in quel caso si può riattivarla per il tempo necessario. Su iPhone la Modalità di isolamento disattiva 2G e 3G, ma blocca anche link e quasi tutti gli allegati in Messaggi, parte del web e di FaceTime e gli album condivisi. Apple la riserva a chi rischia attacchi mirati; per gli altri resta la prudenza.

I segnali da riconoscere sono tre: il messaggio arriva in una via affollata, in centro o vicino a una stazione; la rete sparisce per un minuto o due proprio in quel momento; il link mette fretta, chiedendo di aggiornare i dati, sbloccare un pacco o pagare una multa. Il nome del mittente non prova nulla, perché può essere falsificato. Meglio non cliccare, verificare nell'app ufficiale o digitare l'indirizzo a mano, leggendo il dominio da destra a sinistra. Se dopo qualche minuto la rete non torna, bisogna pensare a un possibile furto della SIM e chiamare subito l'operatore.