Crollano le chiamate truffaldine con false autorità, ma la minaccia informatica in Svizzera resta elevata

A luglio le segnalazioni di truffe con false autorità sono diminuite del 75%, offrendo alla popolazione svizzera e agli operatori di telecomunicazioni un chiaro segnale che misure di protezione mirate possono ostacolare un metodo di frode redditizio.

L’Ufficio federale della cibersicurezza ha registrato più di 400 segnalazioni al mese, da gennaio a giugno 2026, di chiamate in cui i truffatori si spacciavano per agenti di polizia o rappresentanti di altre autorità. A luglio, dopo l’entrata in vigore di un nuovo obbligo di identificazione, il numero è sceso a meno di 100.

La misura riguarda le chiamate effettuate dall’estero che mostrano falsamente un numero di telefono svizzero. Questa pratica, nota come «spoofing» del numero, aiuta i criminali a sembrare locali e conferisce alla chiamata fraudolenta un’apparenza di legittimità. Chi chiama può dichiarare di rappresentare la polizia, un tribunale o un’altra istituzione pubblica prima di chiedere denaro o informazioni personali.

Secondo l’Ufficio federale della cibersicurezza, il calo è seguito all’introduzione della misura. I dati non dimostrano che ogni tentativo di truffa sia scomparso e riguardano gli episodi segnalati, non il numero totale di chiamate ricevute dalla popolazione. Mostrano però che, dopo il cambiamento introdotto nel settore delle telecomunicazioni, la campagna con false autorità, che aveva dominato le segnalazioni di incidenti all’inizio dell’anno, ha perso portata.

Prima di luglio venivano registrate più di 400 segnalazioni al mese, facendo delle chiamate di falsi poliziotti e di false autorità alcuni degli incidenti informatici più spesso segnalati in Svizzera.

Le truffe fanno leva sulla fiducia nelle istituzioni ufficiali. Chi chiama mostra un numero svizzero, adotta il linguaggio dell’amministrazione pubblica e crea pressione facendo riferimento a un’indagine, a un debito non pagato o a un problema urgente di sicurezza. Il rapporto di partenza non individua un’unica rete criminale responsabile delle chiamate, ma segnala che a luglio i Cantoni della Svizzera occidentale hanno avviato un’operazione contro le truffe con falsi poliziotti, condotte da reti che hanno sede principalmente in Francia.

La risposta regionale rispecchia la natura transfrontaliera del problema. I criminali possono operare fuori dalla Svizzera e prendere di mira persone nei Cantoni svizzeri, facendo leva su istituzioni familiari e numeri telefonici locali per rendere credibile il loro approccio. Bloccare o identificare le chiamate estere con numeri falsificati aumenta i costi di questa attività e fornisce un primo avvertimento a chi le riceve.

I dati di luglio sottolineano anche l’importanza delle segnalazioni. L’Ufficio federale della cibersicurezza si basa sulle notifiche volontarie per seguire l’evoluzione dei metodi e individuare gli schemi ricorrenti. Una diminuzione delle segnalazioni può indicare meno incidenti, un blocco più efficace, una minore esposizione della popolazione o una combinazione di questi fattori. Da sola, non permette di misurare ogni tentativo di frode.

La minaccia informatica resta elevata nonostante il calo di una categoria di truffe. Nel primo semestre del 2026 l’Ufficio federale della cibersicurezza ha ricevuto 27 128 segnalazioni volontarie, oltre a 200 segnalazioni obbligatorie riguardanti le infrastrutture critiche.

Queste cifre comprendono un ambito più ampio delle sole chiamate fraudolente. Indicano il volume degli incidenti informatici e dei sospetti incidenti notificati all’autorità federale, dagli attacchi contro le organizzazioni alle truffe che colpiscono i singoli. Gli operatori di infrastrutture critiche sono soggetti a obblighi di notifica distinti, poiché un’interruzione dei servizi essenziali può avere ripercussioni su ampie fasce della popolazione e dell’economia.

L’Ufficio ha inoltre richiamato l’attenzione sul crescente uso dell’intelligenza artificiale. I criminali possono utilizzare strumenti di IA per adattare messaggi e conversazioni ai propri obiettivi, modificare il linguaggio e raccogliere più rapidamente dettagli personali credibili. Una chiamata personalizzata può fare riferimento al nome, al luogo di residenza, al datore di lavoro o alle attività recenti della vittima, rendendo meno evidenti i tradizionali segnali d’allarme.

L’avvertimento è importante in Svizzera, dove i truffatori possono passare dal tedesco al francese, all’italiano e all’inglese per raggiungere comunità diverse. L’IA può ridurre il lavoro necessario per produrre queste varianti. L’autorità afferma che resterà vigile, ma i suoi dati mostrano che i compiti di segnalazione e di difesa per il settore pubblico e quello privato restano considerevoli.

L’intervento di luglio offre un insegnamento pratico per la prossima fase della difesa informatica in Svizzera: ridurre la credibilità dei contatti fraudolenti prima che la persona presa di mira interagisca con chi chiama.

Identificare le chiamate dall’estero che falsificano numeri svizzeri colpisce uno degli strumenti più utili ai truffatori. Non elimina la necessità di mantenere la prudenza, poiché i criminali possono cambiare numeri, canali e copioni. Le truffe possono spostarsi dalle normali chiamate telefoniche ai servizi di messaggistica, alle e-mail, ai social media o ai contatti diretti basati su informazioni personali rubate.

L’avvertimento dell’Ufficio federale della cibersicurezza sull’intelligenza artificiale rende questo cambiamento ancora più urgente. Una voce convincente o un copione su misura possono rendere più difficile riconoscere una truffa, soprattutto quando chi chiama sostiene che sia necessario pagare subito o mantenere il segreto. La polizia svizzera e le autorità pubbliche non chiedono di trasferire denaro per proteggere i propri fondi né di comunicare password durante una chiamata non sollecitata.

Chi riceve una chiamata sospetta dovrebbe riagganciare, evitare di usare i recapiti forniti da chi chiama e verificare quanto affermato tramite un numero o un sito web ufficiale. Segnalare l’incidente aiuta le autorità a rilevare nuovi schemi. Per gli operatori di telecomunicazioni, i Cantoni e le agenzie federali, il forte calo di luglio dimostra che le misure tecniche possono funzionare, mentre la minaccia informatica più ampia continua a evolvere.