Android verifica l'identità di chi chiama per difendere dagli impostori

Negli ultimi due anni le truffe telefoniche hanno cambiato faccia. Non più solo il numero sconosciuto che propone investimenti miracolosi: oggi la minaccia più insidiosa è la chiamata che sembra arrivare da qualcuno che già conosci — un familiare, un collega, un contatto salvato in rubrica. Con l'avvento dei deepfake vocali, cioè voci sintetiche generate dall'intelligenza artificiale che imitano persone reali, questa tecnica è diventata più economica da realizzare e molto più difficile da smontare sul momento. Google ha annunciato una nuova funzione per Android che prova a rispondere a questa minaccia in modo inedito, spostando il problema dalla percezione uditiva a una verifica tecnica.

Verificare il dispositivo, non la voce

L'idea alla base del sistema è semplice ma efficace: invece di chiederti di valutare se "suona davvero come tua madre", il telefono cerca di rispondere a una domanda più concreta — quella chiamata sta davvero partendo dal dispositivo associato a quel contatto? Se la risposta è no, o se non arriva una conferma affidabile, Android ti avverte. Il meccanismo sfrutta un segnale di conferma silenzioso e cifrato scambiato tra i due dispositivi in tempo reale. È una logica simile a quella che già conosciamo nei pagamenti digitali o negli accessi con autenticazione a due fattori: non si verifica il contenuto (la voce), si verifica il possesso (il dispositivo, l'app, la capacità di produrre una prova tecnica).

Questo cambio di prospettiva è rilevante perché sposta la sicurezza da una percezione umana — facilmente manipolabile — a una verifica meccanica. Briefing istituzionali europei sul tema delle truffe vocali nell'era dell'AI generativa hanno documentato l'aumento dei casi di vishing (truffa telefonica con voce sintetica) e impersonificazione, inclusi episodi in cui i truffatori si spacciano per autorità o istituzioni. Studi sulla percezione umana delle voci sintetiche confermano quanto sia facile sbagliare valutazione anche quando si è consapevoli del rischio: se la voce "assomiglia" e il contesto sembra plausibile, il cervello completa i pezzi mancanti da solo.

La voce non è più una prova sufficiente per fidarsi di chi chiama

Come funziona e su quali dispositivi

Sul piano pratico, la funzione richiede Android 12 o versioni successive e l'installazione di tre app Google: Phone by Google, Google Contacts e Google Messages. Quest'ultima è il canale attraverso cui passa il segnale di conferma, perché si appoggia a RCS, lo standard di messaggistica che Google sta promuovendo da anni come evoluzione degli SMS tradizionali. C'è però un requisito fondamentale che definisce al tempo stesso i punti di forza e i limiti del sistema: funziona davvero solo quando anche il chiamante usa lo stesso set di app Google.

Questo requisito bilaterale è lo snodo critico. Se entrambi i dispositivi possono scambiarsi quel segnale di conferma, il caso più pericoloso — la chiamata da un contatto salvato con numero falsificato — diventa più difendibile. Ma nella vita reale molte chiamate arrivano da persone che usano iPhone, telefoni aziendali con configurazioni particolari, o numeri gestiti tramite VoIP. In tutti questi casi la funzione rischia di restare silenziosa, o peggio di mostrare un'etichetta "non verificato" che l'utente potrebbe ignorare come un dettaglio trascurabile.

Un precedente già esiste nelle reti telefoniche

L'approccio di Google non è del tutto nuovo nel panorama delle telecomunicazioni. Nella telefonia tradizionale esiste già un precedente concettuale: STIR/SHAKEN, un sistema pensato per attestare l'identità del chiamante e ridurre la falsificazione del numero visualizzato nelle reti che trasmettono voce su internet. Anche lì l'intuizione è la stessa: non fidarti del numero mostrato, fidati di un'attestazione tecnica. E anche lì l'efficacia dipende dall'interoperabilità tra operatori, produttori e regolatori — un processo lento e complesso. L'approccio di Google è più rapido perché opera a livello di app, ma paga in copertura: è una regola valida all'interno di un sotto-ecosistema, non una regola di rete universale.

In Italia questa distinzione non è accademica. AGCOM ha lavorato su misure contro il CLI spoofing, cioè la falsificazione del numero chiamante, e il tema resta attivo nella documentazione istituzionale più recente dell'Autorità. Gli interventi a livello di rete operatore possono essere più universali, ma tendono a essere lenti e spesso aggirabili quando l'attacco sfrutta catene internazionali di inoltro delle chiamate.

Il crimine si è industrializzato

La mossa di Google va letta come risposta a una minaccia che non sta crescendo solo in volume, ma in qualità operativa. Europol, nelle sue analisi sul cybercrime, ha insistito sulla dimensione industriale delle filiere criminali e sull'uso di strumenti sempre più accessibili: l'intelligenza artificiale abbassa ulteriormente la soglia d'ingresso per chiunque voglia organizzare truffe vocali su larga scala. La telefonata torna così a essere un canale ad alto valore proprio perché "sembra personale".

C'è poi una dimensione di mercato che non compare nell'annuncio ufficiale ma pesa nelle valutazioni strategiche. La protezione dalle chiamate indesiderate è da anni un territorio occupato da app specializzate, con Truecaller come esempio più noto. Quel mercato si sta trasformando: da semplice identificazione del chiamante a un livello di fiducia quotidiana che influenza chi risponde e chi blocca. Se Google rafforza la difesa a livello di sistema tramite le sue app, sposta le aspettative degli utenti e riduce lo spazio per le soluzioni di terze parti sui dispositivi dove l'esperienza predefinita è già quella Google.

Google costruisce un livello di fiducia condiviso tra due dispositivi che si riconoscono

La privacy e il nodo della trasparenza

Il tema della privacy resta sullo sfondo, ma non è trascurabile. Le funzioni anti-spam e identificazione del chiamante, per loro natura, comportano spesso che alcuni metadati sulle chiamate vengano usati per classificazione e protezione. Google, nelle sue pagine di supporto sulla protezione da spam e truffe, spiega che per alcune funzioni il dispositivo può inviare informazioni sulle chiamate a Google per identificare numeri commerciali o determinare se una chiamata è spam. Il nuovo meccanismo di conferma silenziosa viene descritto come cifrato, ma l'utente medio non ragiona in termini di protocolli: ragiona in termini di fiducia. La differenza la farà la trasparenza su cosa viene scambiato, dove viene elaborato e come si disattiva senza perdere le altre protezioni utili.

Verso una convergenza tra app e reti

In prospettiva, la novità più interessante non è la singola funzione ma il modello che rappresenta: verifiche di "provenienza" che si aggiungono ai segnali di rischio tradizionali. È un approccio coerente con quello che gli operatori telefonici stanno cercando di costruire con iniziative come GSMA Open Gateway: interfacce di rete standardizzate che permettono la verifica silenziosa del numero, cioè controlli in background per verificare che un numero sia effettivamente associato alla SIM e al dispositivo che sta accedendo a un servizio, senza necessità di codici via SMS. Se le due traiettorie — quella centrata sulle app e quella centrata sulla rete — convergeranno, la copertura potrà crescere: meno dipendenza dall'adozione bilaterale delle app, più capacità di validare identità e dispositivo in modo trasversale.

Per ora, il messaggio concreto è più immediato. La tecnologia può aiutare a fermare il gesto impulsivo, ma non può sostituire del tutto alcune precauzioni elementari: se un contatto risulta "non verificato", la risposta utile non è il panico ma una prassi semplice — chiudere e richiamare su un numero che si sa essere corretto, usare un canale alternativo già stabilito, concordare in famiglia una domanda di controllo che un truffatore non può improvvisare. Android prova a portare questa logica nella quotidianità, partendo dal caso più psicologicamente efficace per i truffatori: la chiamata che sembra arrivare da qualcuno che già conosci.