Conoscete il classico SMS fraudolento: parte da una piattaforma di invio, transita attraverso le reti degli operatori e finisce per comparire sul vostro schermo dopo aver attraversato diversi filtri. L'SMS Blaster, invece, salta tutti questi passaggi. Non ha bisogno di numeri, né di rubriche di contatti, né di complicità presso un operatore. Gli basta trovarsi fisicamente vicino a voi.
Dal 2025 le autorità francesi ed europee segnalano la comparsa di questi dispositivi nelle grandi città, spesso trasportati nel bagagliaio di un'auto, in uno zaino o in un trolley. Il principio è brutalmente semplice: l'apparecchio si spaccia per un'antenna di rete, cattura i telefoni che passano nel suo raggio d'azione e invia loro un messaggio. In poche ore di circolazione in un quartiere densamente popolato, decine di migliaia di cellulari possono essere raggiunti.
Un'antenna pirata nel bagagliaio di un'auto
Tecnicamente, un SMS Blaster è un parente stretto dell'IMSI catcher, l'apparecchiatura di sorveglianza che simula una stazione radio base. La differenza sta nell'utilizzo: mentre l'IMSI catcher serve innanzitutto a identificare o intercettare, il Blaster serve a diffondere.
Lo scenario si svolge in tre fasi.
- Il dispositivo emette un segnale molto potente. Il vostro telefono, progettato per agganciarsi alla cella più forte, abbandona l'antenna legittima del proprio operatore per collegarsi al dispositivo.
- Forza un downgrade al 2G. Le generazioni recenti (4G, 5G) impongono un'autenticazione reciproca: la rete dimostra la propria identità al telefono. Il 2G, invece, chiede solo al telefono di autenticarsi, non il contrario. Disturbando o rifiutando le connessioni 4G/5G, il dispositivo spinge il cellulare a ripiegare su questo vecchio standard, molto più permissivo.
- Invia il messaggio. Una volta agganciato il telefono, l'apparecchio inietta un SMS con il mittente che preferisce: «Ameli», «La Poste», «Chronopost», il nome di una banca o persino un numero a dieci cifre credibile.
Il messaggio non è mai transitato attraverso un operatore francese. Non è stato esaminato da alcun filtro anti-spam, da nessuna lista nera, da nessun sistema di rilevamento dello smishing. Compare semplicemente sullo schermo, spesso nella stessa conversazione dei messaggi autentici dell'ente usurpato — un effetto collaterale ben noto del raggruppamento per nome del mittente, che abbiamo approfondito nel nostro articolo sullo spoofing SMS.
Un SMS Blaster non viola il vostro telefono. Sfrutta una regola di base delle reti mobili: un cellulare si fida dell'antenna più vicina e più potente.
Perché questa tecnica attira così tanto i truffatori
L'SMS fraudolento tradizionale costa denaro e lascia tracce. Bisogna acquistare database di numeri, affittare gateway di invio, aggirare i blocchi degli operatori e accettare che buona parte dei messaggi venga filtrata ancora prima di arrivare. Dispositivi francesi come il 33700 (piattaforma di segnalazione degli spam vocali e via SMS, gestita dall'Association Française du Multimédia Mobile) hanno ridotto notevolmente la redditività di questo modello.
Il Blaster aggira l'intera catena:
| Criterio | SMS fraudolento classico | SMS Blaster |
|---|---|---|
| Numeri presi di mira | Acquistati, trafugati, generati | Nessuna necessità: prossimità fisica |
| Passaggio attraverso un operatore | Sì | No |
| Filtraggio anti-spam possibile | Sì | Quasi nullo |
| Tracciabilità del mittente | Parziale | Molto bassa |
| Portata | Mondiale | Qualche centinaio di metri |
| Vincolo | Budget, blocchi | Essere fisicamente sul posto |
Il rovescio della medaglia è il rischio fisico per il truffatore: deve spostarsi con la sua attrezzatura. Ed è anche ciò che rende possibili gli arresti. Diversi casi in Asia e in Europa si sono conclusi con fermi grazie alla triangolazione dei segnali anomali rilevati dagli operatori.
I luoghi dove il rischio si concentra
Un Blaster è redditizio dove la densità di cellulari è massima. I luoghi più esposti sono quindi abbastanza prevedibili:
- Le stazioni ferroviarie e le grandi fermate della metropolitana, dove migliaia di persone sostano per qualche minuto.
- Le zone commerciali e le vie pedonali nelle ore di punta.
- I dintorni di stadi, sale da concerto e grandi eventi, dove la folla è concentrata e distratta.
- Le arterie stradali congestionate, dove un veicolo attrezzato può semplicemente procedere a passo d'uomo.
- I mercati, le fiere e i mercatini dell'usato del fine settimana.
Un punto importante: il raggio d'azione resta limitato, da qualche decina a qualche centinaio di metri a seconda dell'ambiente e della potenza dell'apparecchiatura. Non siete esposti in permanenza, ma occasionalmente, in contesti precisi.
Come capire che qualcosa non torna
Nessun segnale è decisivo da solo, ma un insieme di indizi deve mettervi in allerta.
Il messaggio non corrisponde alla vostra situazione
È il primo riflesso, e resta il migliore. Un SMS Blaster non prende di mira nessuno: annaffia a tappeto. Riceverete quindi un messaggio di tracciamento di un pacco pur non avendo ordinato nulla, un avviso della vostra «banca» pur non essendone cliente, o un sollecito relativo al conto formazione personale che non corrisponde ad alcuna pratica in corso.
Il telefono è passato stranamente al 2G
Su Android, l'icona della rete mostra a volte «E», «G» o «2G» al posto di 4G/5G. Su iPhone la visualizzazione è meno esplicita, ma il passaggio si traduce in un crollo improvviso della velocità: internet mobile che non carica più nulla mentre la barra del segnale appare piena. Se il fenomeno si verifica in pieno centro città, in una zona normalmente ben coperta, è anomalo.
Il messaggio arriva in una conversazione ufficiale
Poiché in 2G il nome del mittente è liberamente modificabile, il messaggio si inserisce a volte sotto la stessa intestazione degli SMS autentici di un ente. È l'aspetto più destabilizzante, ed è esattamente l'effetto ricercato: la vostra cronologia legittima fa da garanzia al messaggio falso.
Più persone intorno a voi ricevono la stessa cosa
Su un treno fermo in stazione, in un open space o in una fila d'attesa, la simultaneità è un indicatore molto forte. Se il vostro vicino riceve lo stesso «pacco in attesa di spese doganali» nello stesso istante, non si tratta di una coincidenza.
I gesti di protezione davvero efficaci
Disattivare il 2G quando è possibile
È la contromisura più diretta ed è disponibile su buona parte degli smartphone Android recenti: nelle impostazioni della rete mobile, un'opzione permette di rifiutare puramente e semplicemente le connessioni 2G. Il telefono non potrà più agganciarsi a un dispositivo che forza questo downgrade.
Su Android, cercate in Impostazioni → Reti mobili → Consenti 2G (la dicitura varia a seconda dei produttori). Su iPhone, la «Modalità isolamento» (Lockdown Mode) limita anch'essa alcune connessioni, ma l'opzione dedicata al 2G non esiste in modo altrettanto esplicito.
Una riserva di buon senso: il 2G resta la rete di sicurezza per la voce in alcune zone rurali molto mal coperte ed è utilizzato dalle chiamate d'emergenza come ultima risorsa. Se vivete o vi spostate in una zona non coperta, valutate bene la decisione. Per la maggior parte degli usi urbani, disattivarlo non cambia nulla nella quotidianità. Se constatate che il vostro apparecchio è un modello datato privo di questa opzione, è anche uno dei rari argomenti tecnici concreti per prendere in considerazione uno smartphone Android recente, i cui livelli di rete ricevono ancora patch di sicurezza.
Mantenere il sistema aggiornato
Le patch di sicurezza mensili correggono regolarmente falle nei livelli bassi della rete (baseband). Un telefono che non riceve più aggiornamenti da due o tre anni accumula vulnerabilità. Verificate la data dell'ultima patch installata nelle impostazioni «Informazioni sul telefono».
Non aprire mai un link ricevuto via SMS
Questo consiglio vale per tutti i messaggi, ma qui è l'unica barriera davvero decisiva. Un SMS Blaster non può fare altro che mostrarvi del testo: è il vostro clic a innescare la truffa. Il riflesso da acquisire: aprire da soli l'applicazione o digitare a mano l'indirizzo ufficiale. Ameli, La Poste, Chronopost, le banche e l'Assurance Maladie lo ricordano sistematicamente nelle loro comunicazioni — nessuno di questi enti chiede coordinate bancarie via SMS.
Bloccare i pagamenti e i dati sensibili
Se un link è stato aperto e sono state inserite delle informazioni, la rapidità è tutto. Bloccate la carta dall'app bancaria, contattate il servizio di blocco e segnalate al 33700 inoltrando il messaggio. Cybermalveillance.gouv.fr offre un percorso di assistenza gratuito e una denuncia semplificata tramite la piattaforma THESEE.
Curare l'autonomia e la disponibilità del telefono
Può sembrare fuori tema, ma la capacità di reagire in fretta dipende da un cellulare utilizzabile. Un telefono scarico nel momento sbagliato vi impedisce di chiamare la banca o di bloccare la carta. Un power bank compatto nella borsa resta, per questo motivo, un accessorio di sicurezza tanto quanto di comodità — soprattutto quando il passaggio forzato al 2G, o la ricerca continua di rete che segue il transito di un Blaster, fa aumentare i consumi.
Cosa fanno gli operatori e le autorità
Le reti mobili francesi non sono passive. Gli operatori dispongono di sonde in grado di rilevare anomalie di segnalazione: una cella che compare dove non è dichiarata alcuna antenna, cellulari che si staccano in massa da un sito legittimo, downgrade al 2G statisticamente anomali. Questi segnali permettono di mappare la presenza di un trasmettitore pirata e di guidare gli investigatori.
Sul piano giuridico, la questione è chiara. La detenzione e l'uso di un apparato radioelettrico non autorizzato che disturba le reti rientrano nel Code des postes et des communications électroniques. Vi si aggiungono la truffa in banda organizzata, l'usurpazione d'identità e l'accesso fraudolento a un sistema di trattamento automatizzato di dati. Le pene previste si contano in anni di carcere e in centinaia di migliaia di euro di multa.
L'ARCEP, l'autorità di regolazione delle telecomunicazioni, e l'ANFR (Agence nationale des fréquences), incaricata del controllo dello spettro, dispongono di squadre sul territorio in grado di localizzare una sorgente di emissione illegale. L'ANFR conduce regolarmente campagne di rilevamento dei jammer, e questo know-how è direttamente trasferibile alle false stazioni radio base.
Anche la tendenza di fondo gioca a nostro favore: la progressiva dismissione del 2G. Diversi operatori francesi hanno avviato la chiusura delle loro storiche reti GSM, un movimento già completato in vari Paesi europei. Il giorno in cui nessun cellulare potrà più ripiegare sul 2G, l'SMS Blaster così come lo conosciamo oggi perderà la sua leva principale.
Conviene dotarsi di strumenti di rilevamento?
La domanda ricorre spesso, e la risposta merita qualche sfumatura.
Esistono applicazioni Android che monitorano i parametri della cella a cui è agganciato il telefono e avvisano in caso di comportamento sospetto (downgrade forzato al 2G, identificativo di cella sconosciuto, cifratura disattivata). Richiedono generalmente l'accesso alle diagnostiche di rete e non funzionano su tutti i modelli. Il loro interesse è reale per i curiosi e per i professionisti esposti, ma non sostituiscono la disattivazione pura e semplice del 2G.
Per chi vuole davvero capire i meccanismi, un libro divulgativo sulla cybersicurezza fa spesso di più per la vigilanza quotidiana di una collezione di applicazioni. Capire perché una rete si fida di un'antenna rende la truffa immediatamente leggibile.
Infine, per gli usi sensibili — trasferte di lavoro, giornalisti, persone esposte — alcuni adottano un secondo apparecchio dedicato, a volte un telefono cellulare basico senza browser né applicazioni. Un cellulare che non può mostrare un link cliccabile non può fare da porta d'ingresso a uno smishing. Non è una soluzione universale, ma è una risposta coerente per chi vuole separare nettamente comunicazione e navigazione.
In sintesi: tre regole da ricordare
- L'SMS Blaster non vi conosce. Non sa né il vostro nome, né la vostra banca, né cosa avete ordinato. Qualsiasi messaggio che pretenda il contrario va verificato altrove.
- Il pericolo non è il messaggio, è il link. Nessun dispositivo può prelevare denaro: può farlo solo un clic seguito dall'inserimento di dati.
- Il 2G è la falla. Disattivarlo quando il telefono lo consente è il gesto tecnico più redditizio nel 2026.
L'SMS resta un canale straordinariamente affidabile e universale — ed è proprio perché è ovunque e viene letto da tutti che attira i truffatori. Questa fiducia merita di essere protetta, non abbandonata: un messaggio breve, diretto, inviato da un browser in pochi secondi con Envoyer SMS Gratuit, resta uno dei modi più semplici per raggiungere qualcuno in Francia. A condizione di saper distinguere un messaggio vero da uno falso.
Per approfondire
- 33700: piattaforma ufficiale di segnalazione degli SMS e delle chiamate indesiderate (inoltro gratuito del messaggio).
- Cybermalveillance.gouv.fr: diagnosi, consigli e collegamento con operatori del territorio.
- THESEE: denuncia online per le truffe su internet.
- ANFR: controllo dello spettro radioelettrico e rilevamento dei trasmettitori illegali.
- ARCEP: regolazione delle comunicazioni elettroniche e monitoraggio della dismissione delle reti 2G/3G.
