Google sta preparando un nuovo scudo contro una delle seccature più tossiche della telefonia moderna: le chiamate spoofate, quelle che arrivano con un numero apparentemente legittimo ma dietro cui spesso c’è una truffa. La novità emersa in questi giorni si chiama Verified Caller e la differenza, rispetto ai tentativi passati, è che non dovrebbe restare confinata dentro l’app Telefono di Google.
Secondo quanto ricostruito da Android Authority e ripreso da Android Central, il sistema sarebbe in sviluppo a livello di Google Play Services. Tradotto: la protezione potrebbe diventare disponibile in modo molto più ampio su Android, anche per chi usa dialer diversi da quello Google. È un dettaglio meno glamour di una nuova funzione AI, ma potenzialmente molto più utile nella vita reale.
Il punto centrale è semplice. Oggi i truffatori riescono ancora a mascherare la propria identità facendo comparire sul display numeri credibili, per esempio quelli di una banca, di un ente pubblico o di un servizio clienti. La difesa classica delle reti telefoniche, inclusi sistemi come STIR/SHAKEN, ha migliorato la situazione ma non l’ha risolta del tutto. E infatti quelle telefonate che “sembrano vere” continuano a passare.
La nuova mossa di Google punterebbe soprattutto sui numeri DNO, cioè “do-not-originate”. Sono numerazioni pubbliche che un’organizzazione può ricevere, ma che non dovrebbero mai essere usate per chiamare in uscita i clienti. Se ti appare sul telefono una chiamata proveniente da uno di quei numeri, c’è una buona probabilità che qualcosa non torni. Verified Caller aggiungerebbe quindi un controllo lato dispositivo per intercettare meglio proprio questo genere di finti contatti autorevoli.
Il passaggio interessante è un altro: la funzione sembra pensata per lavorare insieme alle app dei servizi interessati. In pratica, se hai installata l’app della tua banca o di un altro soggetto affidabile, quell’app potrebbe comunicare ad Android quali numeri devono essere trattati come sensibili. Non è una soluzione perfetta, perché lascia scoperti i servizi che usi solo via browser o quelli che non integreranno il sistema, ma è comunque un passo più serio rispetto a un semplice badge cosmetico.
Per il pubblico italiano la rilevanza è piuttosto alta. Anche da noi le telefonate fraudolente che imitano banche, assistenza clienti, corrieri o numeri istituzionali sono ormai routine, e spesso colpiscono proprio chi si fida del numero mostrato sul display. Un controllo aggiuntivo integrato in Android potrebbe ridurre il margine di errore soprattutto per utenti meno smaliziati, senza costringerli a cambiare app o a installare soluzioni esterne. Se Google la distribuirà davvero in forma ampia, la sicurezza di default del telefono potrebbe fare un salto concreto.
Resta però una condizione decisiva: il sistema funzionerà bene solo se aziende, banche e altri soggetti affidabili aderiranno sul serio, e se Google manterrà verifiche abbastanza rigide. Altrimenti il rischio è sempre quello di produrre un’altra etichetta che l’utente finisce per ignorare dopo due settimane. Però, in un ecosistema dove i carrier non sono mai riusciti a chiudere del tutto il problema, avere un filtro in più direttamente nell’OS è meglio di continuare a sperare nella buona sorte.
Il segnale di fondo è chiaro: Android sta spostando sempre più protezioni dal livello “app opzionale” al livello piattaforma. È la stessa logica che Google ha mostrato di recente anche su altri fronti della sicurezza. Se vuoi approfondire quel versante più tecnico, qui c’è un correlato utile: Pixel 10, Google mette Rust nel modem per chiudere una falla enorme.
In breve
- Verified Caller sarebbe una nuova protezione Android contro le chiamate con identità falsificata.
- La funzione passerebbe da Google Play Services, non solo dall’app Telefono di Google.
- Il focus sarebbe sui numeri DNO, usati spesso per rendere credibili le telefonate truffa.
- Per l’Italia può contare parecchio, perché il fenomeno delle chiamate truffa con numeri apparentemente veri è diffusissimo.
- La vera efficacia dipenderà dall’adesione di banche, enti e servizi che dovranno alimentare il sistema con dati affidabili.