{"id":216,"date":"2026-06-18T12:43:02","date_gmt":"2026-06-18T10:43:02","guid":{"rendered":"http:\/\/www.ilcallcenter.info\/?p=216"},"modified":"2026-06-18T12:43:02","modified_gmt":"2026-06-18T10:43:02","slug":"stop-ai-call-center-fantasma-dallestero","status":"publish","type":"post","link":"http:\/\/www.ilcallcenter.info\/index.php\/stop-ai-call-center-fantasma-dallestero\/","title":{"rendered":"Stop ai Call Center Fantasma dall’Estero"},"content":{"rendered":"\n

Stop ai Call Center Fantasma dall’Estero <\/em><\/h3>\n\n\n\n

Come il VoIP ha alimentato lo spoofing dei numeri mobili italiani e come AGCOM ha risposto con le delibere 106\/25\/CONS e 271\/25\/CONS<\/em><\/p>\n\n\n\n

Milioni di italiani hanno ricevuto telefonate da numeri di cellulare apparentemente italiani \u2014 magari un 328, un 347, un 391 \u2014 da operatori che proponevano contratti luce e gas o polizze. Peccato che dall’altra parte ci fosse un call center fisicamente in Albania, Romania o Moldavia, che tramite una semplice manipolazione del segnale VoIP faceva apparire un numero italiano completamente inventato. Questa pratica si chiama CLI Spoofing<\/strong>. Fino al 19 novembre 2025, era sostanzialmente priva di conseguenze.<\/p>\n\n\n\n

\n\n\n\n

1. Come funzionava tecnicamente lo spoofing via VoIP<\/h4>\n\n\n\n

Il CLI (Calling Line Identity)<\/strong> \u2014 il numero del chiamante che appare sul display \u2014 nel mondo VoIP non \u00e8 un dato fisico e verificato. \u00c8 un’informazione testuale inserita nell’intestazione del protocollo SIP, nei campi P-Asserted-Identity (PAI)<\/strong> e From<\/strong>. Chiunque abbia accesso a un softswitch o a un PBX VoIP pu\u00f2 impostare liberamente questi campi, inserendo qualsiasi numero come mittente. <\/p>\n\n\n\n

Il percorso tipico di una chiamata spoofata proveniente dall’estero:<\/p>\n\n\n\n

    \n
  1. Il call center all’estero configura il PBX (Asterisk, FreeSWITCH) impostando come CLI un numero mobile italiano esistente o inventato (es. +39 347 XXXXXXX)<\/li>\n\n\n\n
  2. La chiamata parte via trunk SIP verso un carrier internazionale, che la accetta senza verificare l’autenticit\u00e0 del CLI dichiarato<\/li>\n\n\n\n
  3. Il carrier internazionale instrada la chiamata verso la rete italiana attraverso i punti di interconnessione (ITX)<\/li>\n\n\n\n
  4. All’interconnessione, il segnale SIP viene convertito in segnalazione ISUP per le reti TDM tradizionali, dove il CLI finisce nel campo CgPN (Calling Party Number)<\/strong><\/li>\n\n\n\n
  5. L’operatore italiano riceve la chiamata con un numero mobile italiano nel campo chiamante e la consegna all’utente: sul display compare un numero 3XX italiano<\/li>\n<\/ol>\n\n\n\n

    Il punto critico:<\/strong> fino al 19 novembre 2025, nessuno lungo questa catena verificava se il numero mobile dichiarato fosse realmente assegnato a un utente italiano, se quell’utente fosse in roaming all’estero, o se il numero fosse semplicemente inventato.<\/p>\n\n\n\n

    \n\n\n\n

    2. Il quadro normativo: da delibera 457\/24\/CONS a 271\/25\/CONS<\/h4>\n\n\n\n
    Data<\/th>Provvedimento<\/th>Contenuto<\/th><\/tr><\/thead>
    Maggio 2024<\/td>Delibera 457\/24\/CONS<\/td>Avvio procedimento e tavolo tecnico sul CLI spoofing<\/td><\/tr>
    19 maggio 2025<\/td>Delibera 106\/25\/CONS<\/strong><\/td>Approvazione del Regolamento anti-spoofing (CLI fisso + mobile)<\/td><\/tr>
    19 agosto 2025<\/td>Fase 1 operativa<\/td>Blocco chiamate estero con CLI fisso italiano falsificato<\/td><\/tr>
    19 novembre 2025<\/td>Fase 2 operativa<\/strong><\/td>Blocco chiamate estero con CLI mobile italiano falsificato<\/td><\/tr>
    19 novembre 2025<\/td>Delibera 271\/25\/CONS<\/strong><\/td>Disposizioni attuative integrative: roaming, M2M, operatori non conformi<\/td><\/tr>
    2026 (previsto)<\/td>Emendamento Legge Bilancio 2026<\/td>Prefisso unico nazionale obbligatorio per telemarketing<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    La delibera 106\/25\/CONS<\/strong> ha introdotto le misure di blocco individuando nei Carrier Internazionali<\/strong> \u2014 gli operatori italiani che gestiscono le interfacce di confine con le reti estere \u2014 i soggetti tenuti ad attuare il blocco. La delibera 271\/25\/CONS<\/strong>, pubblicata il 19 novembre 2025, integra la precedente con disposizioni attuative per casistiche specifiche: servizi mobili satellitari, M2M, e operatori mobili esteri che non hanno implementato le API di verifica roaming. <\/p>\n\n\n\n

    \n\n\n\n

    3. Come funziona il filtro anti-spoofing<\/h4>\n\n\n\n

    Il flusso di verifica prevede che il Carrier Internazionale, alla ricezione di una chiamata proveniente dall’estero con CLI nella decade 3X (prefisso mobile italiano), interroghi l’operatore mobile titolare tramite API. Le informazioni restituite sono unicamente BLOCCO<\/strong> o NON BLOCCO<\/strong>. <\/p>\n\n\n\n

    In dettaglio:<\/p>\n\n\n\n