Cosa possono fare con il mio numero di telefono? Rischi reali

Risposta rapida

Con il solo tuo numero di telefono, qualcuno può cercare il nome e la città a cui è collegato (soprattutto negli USA), mandarti SMS truffa e chiamate con numero contraffatto, vedere la tua foto profilo su WhatsApp e, nel caso peggiore, convincere il tuo operatore a spostare il numero sulla sua SIM per ricevere i tuoi codici di accesso. Non può hackerare il tuo telefono, leggere i tuoi messaggi o rintracciare la tua posizione dal solo numero. Un blocco sull'account dell'operatore, codici a due fattori tramite app e impostazioni privacy più strette nelle app chiudono le falle.

Numeri chiave

17,4 milioni di dollaripersi per frodi SIM swap segnalate all'FBI nel 2025, in 971 segnalazioni, in calo rispetto ai 26 milioni di dollari del 2024FBI IC3 2025 Internet Crime Report
38%l'aumento dei SIM swap non autorizzati registrati nel National Fraud Database del Regno Unito nel 2025Cifas Fraudscape 2026
191.561segnalazioni di phishing e spoofing presentate all'FBI nel 2025, con 215,8 milioni di dollari di perdite dichiarateFBI IC3 2025 Internet Crime Report

Hai dato il tuo numero a un match su un'app di incontri, a un acquirente su un marketplace o a un sito web, e ora ti chiedi cosa potrebbero farci. Oppure il tuo numero è finito in un data breach, o uno sconosciuto continua a scriverti, e vuoi sapere quanto preoccuparti. La risposta è più precisa di "molto" o "per niente": un numero di telefono apre poche porte reali e nessuna di quelle immaginarie.

Le porte reali contano. L'FBI ha ricevuto 971 segnalazioni di SIM swap nel 2025, con 17,4 milioni di dollari di perdite, e 191.561 segnalazioni di phishing e spoofing, quasi tutte partite da un numero di telefono o da un'email. Nel Regno Unito, Cifas ha registrato un aumento del 38% dei SIM swap non autorizzati nel 2025. Questa guida separa quello che qualcuno può davvero fare con il tuo numero di telefono da quello che non può fare, e poi ti dà le impostazioni che chiudono le falle in circa venti minuti.

Cosa possono fare con il mio numero di telefono?

Con il solo tuo numero di telefono, qualcuno può mandarti SMS e chiamate truffa, contraffare il tuo numero per chiamare altre persone, cercare le informazioni pubbliche collegate al numero, vedere cosa espongono le tue app di messaggistica e di pagamento, e provare a impossessarsi del numero tramite il tuo operatore. Ecco ogni rischio con una valutazione onesta:

Rischio	Quanto è reale?	Cosa lo impedisce
SIM swap o portabilità fraudolenta: il tuo numero viene spostato sul loro telefono e ricevono i tuoi codici di accesso	Raro ma grave. Colpisce chi ha criptovalute, grossi saldi bancari o account social di valore.	Un blocco e un PIN sull'account dell'operatore, e codici a due fattori che non arrivano via SMS
SMS e chiamate truffa (smishing, finti avvisi di consegna, chat "numero sbagliato")	Molto comune e per lo più a basso sforzo	Filtri antispam, non toccare mai i link, segnalazione al 7726 (USA e Regno Unito)
Reset della password via SMS: "ti abbiamo inviato un codice sul telefono"	Comune quando hanno anche la tua email o una password da un data breach	Spostare l'autenticazione a due fattori fuori dagli SMS; una password dell'email forte e unica
Trovare il tuo nome, la città e l'operatore con una ricerca	Facile negli USA, difficile nel Regno Unito e nell'UE	Cancellarsi dai siti di ricerca persone
Vedere la tua foto profilo e il nome su WhatsApp, Telegram o nelle app di pagamento	Impostazione predefinita su diverse app	Impostazioni privacy in ogni app
Contraffare il tuo numero per chiamare altri (spoofing)	Possibile; niente di quello che fai lo impedisce	Niente dalla tua parte; avvisa i contatti e segnala
"Hackerare il tuo telefono" chiamandoti o scrivendoti	Non possibile dal solo numero	Non serve nulla. Non installare niente di quello che ti mandano.
Rintracciare la tua posizione dal numero	Non possibile per una persona comune	Non serve nulla

Cos'è un SIM swap e come lo impedisco?

Un SIM swap avviene quando un criminale convince il tuo operatore mobile a spostare il tuo numero di telefono su una SIM o eSIM sotto il suo controllo, così chiamate, SMS e codici di accesso monouso arrivano sul suo telefono invece che sul tuo. La portabilità fraudolenta (port-out) è lo stesso trucco fatto spostando il numero a un altro operatore. Il rapporto 2025 dell'FBI descrive il SIM swapping come l'uso di "tecniche di ingegneria sociale poco sofisticate" contro gli operatori mobili: l'aggressore finge semplicemente di essere te.

Il primo segnale di solito è il telefono che perde il segnale senza motivo. I consigli della FTC sul SIM swap lo dicono chiaramente: "niente dati, niente SMS, niente chiamate", oppure un avviso inatteso che "la tua SIM è stata attivata su un nuovo dispositivo". Se succede, chiama subito il tuo operatore da un altro telefono, poi cambia le password dell'email e della banca.

Negli Stati Uniti, gli operatori ora sono obbligati a fare di più. La FCC ha adottato nel novembre 2023 delle regole che impongono ai gestori mobili di "adottare metodi sicuri di autenticazione del cliente prima di reindirizzare il suo numero di telefono" e di "avvisare immediatamente i clienti ogni volta che viene presentata una richiesta di cambio SIM o di portabilità". I tre grandi operatori offrono anche blocchi gratuiti. Attiva il tuo oggi stesso:

AT&T: Wireless Account Lock blocca cambi di SIM ed eSIM, trasferimenti del numero da o verso un altro operatore, upgrade del dispositivo e modifiche alla fatturazione. Nell'app AT&T, tocca l'icona della persona, seleziona "Wireless account lock" e scorri per bloccare. La pagina di assistenza di AT&T riporta i passaggi per le linee prepagate.
Verizon: SIM Protection blocca una linea in modo che "non possa elaborare un cambio di SIM o un upgrade del dispositivo finché la SIM Protection non viene disattivata". In My Verizon, vai su Account, poi Edit Profile and Settings, poi Security, poi SIM Protection. Verizon dice che il personale dei negozi e del servizio clienti non può disattivarla al posto tuo. Dettagli sulla pagina di Verizon sul SIM swapping.
T-Mobile: SIM Protection impedisce che il tuo numero venga spostato su un altro dispositivo, e Port Out Protection blocca i trasferimenti a un altro operatore. In T-Life, apri Manage, tocca l'icona dell'ingranaggio, poi Security, poi SIM Protection; Port Out Protection si aggiunge per singola linea sotto Manage add-ons. Entrambe sono gratuite, secondo la pagina SIM Protection di T-Mobile. Imposta anche un PIN dell'account da 6 a 15 cifre che solo l'intestatario principale può cambiare.

Regno Unito: chiedi al tuo operatore di aggiungere un blocco contro portabilità e SIM swap e una password di sicurezza sul tuo account, e tratta qualsiasi SMS inatteso con "il tuo codice PAC" o "SIM attivata" come un'emergenza. UE: la maggior parte degli operatori offre una password o un PIN cliente per le modifiche all'account; chiedine uno, e chiedi che la sostituzione della SIM richieda un documento in negozio.

Possono hackerare il mio telefono o rintracciarmi con il solo numero?

No. Conoscere il tuo numero non permette a nessuno di entrare nel tuo telefono, leggere i tuoi messaggi o vedere dove sei. Una chiamata o un SMS non possono installare nulla da soli; dovresti toccare un link, installare un'app o consegnare un codice.

Due note oneste. Primo, il sistema di segnalazione globale che gli operatori usano per instradare le chiamate, noto come SS7, ha debolezze conosciute che hanno permesso ad aggressori con grandi risorse di intercettare SMS o localizzare telefoni. È un problema a livello di operatore, non qualcosa che un truffatore con il tuo numero può fare. Secondo, il "tracciamento" tramite un numero avviene in un solo modo: uno stalker che conosce il tuo numero può aggiungerlo alle app e vedere quali servizi usi, e se condividi la posizione con i contatti in un'app, un numero salvato può bastare per vederla. Controlla con chi hai condiviso la posizione in Google Maps, Dov'è e WhatsApp.

Quello che un truffatore può fare è contattarti in modo convincente. Phishing e spoofing hanno prodotto 191.561 segnalazioni all'FBI nel 2025 e 215,8 milioni di dollari di perdite, in aumento dai 70 milioni di dollari del 2024. Un ID chiamante contraffatto può mostrare il vero numero della tua banca, e un SMS può citare il tuo vero operatore. La difesa è sempre la stessa: non agire mai su un codice, un link o una richiesta arrivati senza che tu li abbia chiesti. Riattacca, e chiama l'organizzazione al numero che trovi sul suo sito o sulla tua carta.

Cosa si può scoprire dal mio numero di telefono?

Negli USA, un numero di telefono porta spesso a un nome, una città, l'operatore, il tipo di linea (cellulare, fisso o internet) e, tramite i siti di ricerca persone, a uno storico degli indirizzi e ai parenti. Nel Regno Unito e nell'UE, la normativa sulla protezione dei dati fa sì che un numero porti di solito a ben poco oltre al paese e al fatto che sia un cellulare. La nostra guida alla ricerca inversa di un numero di telefono spiega cosa restituisce ogni metodo.

Le app sul tuo telefono possono rivelare più dei siti di ricerca. L'impostazione predefinita di WhatsApp è che la tua foto profilo e lo stato online siano visibili a chiunque abbia il tuo numero; la sua pagina sulle impostazioni privacy spiega che in Impostazioni, poi Privacy, puoi impostare foto profilo, info, ultimo accesso, stato e "chi può aggiungermi ai gruppi" su Tutti, I miei contatti, I miei contatti eccetto, o Nessuno. Telegram e le grandi app di pagamento hanno impostazioni simili, quindi uno sconosciuto che salva il tuo numero può vedere il tuo viso e il tuo nome su diversi servizi, a meno che tu non le abbia cambiate.

Vuoi vedere cosa vedrebbe uno sconosciuto? Fai una ricerca Cerca te stesso su Search A-Z con il tuo nome completo e il tuo paese e aggiungi il tuo numero di telefono come dettaglio facoltativo. Il report mostra la verifica del numero che otterrebbe uno sconosciuto, cioè se il numero è reale, il tipo di linea (cellulare, fisso o internet/VoIP) e il rischio di frode, insieme ai tuoi profili social e professionali pubblici, lavoro ed esperienze lavorative, e notizie e menzioni sul web da una ricerca in tempo reale. Per le ricerche negli USA, la sezione dei registri pubblici può mostrare anche i telefoni e gli indirizzi associati al tuo nome, così vedi se questo numero è tra quelli. Non cerchiamo per numero di telefono da solo; viene sempre aggiunto a un nome.

Perché i truffatori vogliono il mio numero di telefono?

I truffatori vogliono il tuo numero perché è la chiave del secondo passaggio della maggior parte dei furti di account, e perché un numero attivo, che risponde, vale più di uno morto. In ordine di frequenza:

Smishing. Finti SMS di corrieri, banche, pedaggi e Agenzia delle Entrate con un link. Il danno è toccare il link, non ricevere il messaggio.
Aperture "numero sbagliato". Un messaggio amichevole pensato per avviare una chat di settimane che finisce in una proposta di investimento. La nostra guida alla truffa del messaggio dal numero sbagliato ne spiega il copione.
Recupero dell'account. Con il tuo numero più un'email o una password da un data breach, chiedono un codice di accesso via SMS. Se il codice arriva sul tuo telefono, ti chiameranno fingendosi l'azienda e ti chiederanno di leggerlo. Non leggere mai un codice a nessuno.
Spacciarsi per te. Contraffare il tuo numero per chiamare i tuoi contatti, o usarlo per superare controlli d'identità di base presso altre aziende.
Rivenderlo. Un numero che risponde, anche solo "stop", viene marcato come attivo e rivenduto.

Sposta l'autenticazione a due fattori fuori dagli SMS ovunque puoi. La FTC fa notare che la verifica via SMS "potrebbe non fermare un SIM swap" e raccomanda invece un'app di autenticazione o una chiave di sicurezza. Le passkey, ormai offerte dalla maggior parte dei grandi servizi, sono ancora meglio perché non c'è nessun codice da rubare.

È sicuro dare il mio numero di telefono?

È sicuro dare il tuo numero a persone e aziende con cui hai scelto di avere a che fare, purché l'account del tuo operatore sia bloccato e i tuoi accessi non dipendano da codici via SMS. Non è prudente dare il tuo numero principale a sconosciuti su app di incontri e marketplace, pubblicarlo in pubblico o usarlo come nome utente su siti di cui non ti fidi.

Un secondo numero risolve gran parte del problema. Le app di chiamate via internet e il tuo operatore possono darti un numero separato per appuntamenti, vendite e registrazioni. Dai quel numero liberamente, tieni il numero principale per le persone che conosci e per la tua banca, e se il secondo numero si riempie di spam, abbandonalo. Se usi un secondo numero per gli appuntamenti, di' che è per privacy se te lo chiedono; le persone oneste capiscono.

Cosa devo fare subito per proteggere il mio numero di telefono?

Fai queste otto cose, in quest'ordine. Le prime tre si occupano del rischio serio; le altre riducono il rumore.

Attiva il blocco dell'account del tuo operatore (AT&T Wireless Account Lock, Verizon SIM Protection, T-Mobile SIM Protection e Port Out Protection) e imposta un PIN per il servizio clienti che non sia la tua data di nascita o il tuo indirizzo.
Passa l'autenticazione a due fattori dagli SMS a un'app di autenticazione o alle passkey su email, banca, account Apple o Google e social, prima di tutto l'email.
Dai al tuo account email una password lunga e unica. È lì che arrivano i link per reimpostare le password.
Imposta WhatsApp, Telegram e le app di pagamento in modo che gli sconosciuti con il tuo numero non vedano la tua foto, il nome o lo stato online.
Controlla se il tuo numero è comparso in un data breach, con la nostra guida su come verificare se i tuoi dati sono stati rubati.
Rimuovi il tuo numero dai siti di ricerca persone e dei data broker con la nostra guida su come cancellarsi dai siti di ricerca persone.
Attiva il filtro antispam sul telefono (Silenzia sconosciuti e Filtra mittenti sconosciuti su iPhone, protezione antispam su Android) e l'app di filtro chiamate del tuo operatore.
Usa un secondo numero per appuntamenti, marketplace e registrazioni.

Qualcuno ha il mio numero e mi molesta. Cosa faccio?

Blocca, documenta, segnala, e non rispondere. Bloccare ferma il rumore, documentare permette alla polizia di agire, e il silenzio nega al molestatore la reazione che cerca.

Prima documenta. Fai screenshot di messaggi e registro chiamate con date e numeri prima di bloccare. Tieni un semplice diario.
Blocca e filtra. Blocca il numero, poi attiva il filtro per i chiamanti sconosciuti così un nuovo numero finisce in segreteria.
Segnala gli SMS truffa inoltrandoli al 7726 (SPAM) negli USA e nel Regno Unito. La pagina Stop! Think Fraud del governo britannico dice che puoi segnalare le chiamate sospette allo stesso numero scrivendo "Call" seguito dal numero del chiamante.
Stati Uniti: segnala la frode su reportfraud.ftc.gov e ic3.gov. Minacce, stalking o contatti indesiderati ripetuti sono materia per la polizia locale.
Regno Unito: segnala la frode a Report Fraud, oppure alla Police Scotland al 101. Per molestie o minacce, chiama il 101, o il 999 se sei in pericolo.
UE: rivolgiti alla polizia del tuo paese; Europol elenca il sito di segnalazione di ogni paese. In Italia puoi segnalare SMS e chiamate truffa alla Polizia Postale su commissariatodips.it; per molestie, minacce o stalking sporgi denuncia presso la Polizia di Stato o i Carabinieri, e chiama il 112 se sei in pericolo.

Se le molestie ti seguono su nuovi numeri o includono dettagli sulla tua vita, valuta di cambiare numero e di restringere ciò che è pubblico su di te.

In sintesi

Un numero di telefono da solo non può essere usato per hackerarti o rintracciarti. Può essere usato per SMS truffa, chiamate contraffatte, ricerche e, raramente, per un SIM swap che ruba i tuoi codici di accesso. Blocca l'account del tuo operatore, sposta l'autenticazione a due fattori fuori dagli SMS, stringi le impostazioni privacy delle app e usa un secondo numero per gli sconosciuti, e il tuo numero smette di essere un punto debole.

Domande frequenti

Possono hackerare il mio telefono con il solo numero di telefono?

No. Un numero di telefono permette a qualcuno di chiamarti o scriverti, non di entrare nel tuo dispositivo. Il pericolo viene da quello che fai dopo: toccare un link, installare un'app o leggere a voce un codice di accesso. L'eccezione è il SIM swap, in cui l'aggressore inganna il tuo operatore e non il tuo telefono, e che si previene con un blocco sull'account dell'operatore.

Possono rintracciare la mia posizione con il mio numero di telefono?

Non una persona comune. Il tracciamento tramite la rete telefonica richiede l'accesso dell'operatore o il tipo di attacchi al sistema di segnalazione usati da gruppi con grandi risorse, non da un truffatore con il tuo numero. Quello che uno sconosciuto può fare è aggiungere il tuo numero alle app e vedere cosa hai condiviso lì, quindi controlla le impostazioni di condivisione della posizione in Maps, Dov'è e WhatsApp.

Quali informazioni sono collegate al mio numero di telefono?

Negli USA, di solito il tuo nome, la città, l'operatore, il tipo di linea e, sui siti di ricerca persone, lo storico degli indirizzi e i parenti. Nel Regno Unito e nell'UE molto meno, grazie alla normativa sulla protezione dei dati. Le app aggiungono altro: WhatsApp mostra la tua foto profilo a tutti per impostazione predefinita, e le app di pagamento possono mostrare il tuo nome a chiunque abbia il tuo numero.

Come faccio a sapere se il mio numero di telefono è finito in un data breach?

Controlla i servizi di notifica delle violazioni che accettano numeri di telefono, fai attenzione a un aumento improvviso di SMS e chiamate spam, e considera qualsiasi codice di accesso inatteso come il segno che qualcuno sta provando i tuoi account. La nostra guida su come verificare se i tuoi dati sono stati rubati passa in rassegna gli strumenti.

Cosa devo fare se penso che la mia SIM sia stata clonata o spostata?

Chiama subito il tuo operatore da un altro telefono e digli che il tuo numero è stato spostato senza il tuo consenso. Poi cambia la password dell'email, poi quella della banca e delle altre password importanti, e controlla quegli account alla ricerca di modifiche. Segnala su ic3.gov negli USA o a Report Fraud nel Regno Unito, e avvisa la tua banca.

È sicuro dare il mio numero di telefono a qualcuno conosciuto su un'app di incontri?

Il rischio è più basso se l'account del tuo operatore è bloccato e i tuoi accessi non dipendono da codici via SMS, ma un secondo numero è l'abitudine migliore per chiunque tu non abbia ancora incontrato. Resta sull'app finché non l'hai verificato, e considera la fretta di passare a WhatsApp come un segnale d'allarme.

Devo cambiare numero di telefono dopo che è finito in un data breach?

Di solito no. Un numero trapelato porta soprattutto spam, che i filtri gestiscono. Cambialo se vieni molestato da più numeri già bloccati, se la violazione includeva il tuo numero insieme a indirizzo e data di nascita e vedi tentativi di accesso ai tuoi account, o se hai subito un SIM swap e vuoi ripartire da zero.

Fonti

I dati sono gli ultimi pubblicati da ciascuna fonte al momento dell’aggiornamento della guida. Le perdite denunciate sono un minimo: la maggior parte delle frodi non viene mai denunciata.

Cosa possono fare con il mio numero di telefono? I rischi reali, i falsi miti e i rimedi