Il vostro numero di telefono è più di un modo per ricevere chiamate. È legato all'account del vostro operatore, è collegato ad applicazioni che registrano la vostra posizione e, in alcuni casi, è sufficiente a una terza parte per individuare dove vi trovate in questo momento. La risposta breve è sì: qualcuno può rintracciare un numero di telefono e non sempre ha bisogno di un mandato o di attrezzature speciali per farlo.

Se vi siete chiesti se il vostro numero espone la vostra posizione o se potete tracciare voi stessi la posizione del numero di telefono, questa guida copre entrambi gli aspetti: i metodi utilizzati, chi può utilizzarli e cosa potete fare esattamente.

Traccia il telefono di qualcuno solo tramite numero

controllare la posizione in 1 clic

INIZIARE

Il vostro numero di telefono può davvero rivelare la vostra posizione?

Un numero di telefono non trasmette da solo le coordinate GPS. Non è un radiofaro attivo. Ma è un identificativo unico legato a una carta SIM, che comunica costantemente con le torri cellulari vicine. Chiunque abbia accesso ai dati del vettore o ai protocolli che regolano lo scambio di informazioni tra le torri può utilizzare il vostro numero per richiedere i dati sulla posizione.

Il livello di precisione varia a seconda del metodo. I dati delle torri cellulari forniscono un raggio geografico approssimativo. La precisione del livello GPS richiede un software sul dispositivo o l'interazione dell'utente. Ma “approssimativo” significa comunque il vostro quartiere, il vostro isolato o il vostro percorso da pendolari. Per la maggior parte degli scenari di minaccia, questo è abbastanza preciso da essere importante.

6 modi in cui qualcuno può rintracciare un numero di telefono

Capire come funziona la localizzazione dei numeri di telefono significa comprendere i metodi specifici. Alcuni richiedono un accesso tecnico. Altri richiedono solo di toccare un link. Ecco i sei approcci più comuni.

Triangolazione delle torri cellulari

Ogni telefono si connette costantemente alle torri cellulari vicine per mantenere il segnale. I gestori registrano quali sono le torri a cui il dispositivo fa riferimento, a che ora e con quale potenza di segnale. Confrontando il segnale di tre o più torri, i carrier possono calcolare la vostra posizione approssimativa, in genere entro 100 metri nelle aree urbane dense e fino a diversi chilometri nelle regioni rurali.

Questi dati sono sempre a disposizione dei trasportatori. Le forze dell'ordine possono richiederli con un'ordinanza del tribunale. Nel 2018, la Corte Suprema ha stabilito nella causa Carpenter contro Stati Uniti che l'accesso ai dati storici delle torri cellulari richiede un mandato. Le richieste in tempo reale in situazioni di emergenza, tuttavia, possono talvolta aggirare questo requisito in presenza di circostanze urgenti.

Sfruttamento della rete SS7

SS7 (Signaling System No. 7) è il protocollo che permette alle reti mobili di tutto il mondo di comunicare, instradando le chiamate, confermando il roaming e scambiando i dati degli abbonati. È stato progettato nel 1975 senza autenticazione integrata e questa vulnerabilità non è mai stata completamente eliminata.

Un hacker con accesso alla rete SS7 può inviare una richiesta di localizzazione a qualsiasi operatore del mondo utilizzando solo il vostro numero di telefono. La rete dell'operatore risponde con la vostra posizione approssimativa: non è richiesta alcuna interazione da parte vostra, non è necessaria alcuna app e non c'è alcun segno visibile sul vostro dispositivo. Questo metodo è stato utilizzato da agenzie di intelligence statali, addetti alle telecomunicazioni e gruppi organizzati di criminalità informatica. È in gran parte inaccessibile alla gente comune, ma rappresenta il punto più allarmante di ciò che la localizzazione del numero di telefono può consentire.

Spyware e Stalkerware

Lo spyware è un software installato su un dispositivo che segnala silenziosamente la posizione, i messaggi e l'attività delle app a un soggetto remoto. Il metodo di trasmissione più comune è un link di phishing inviato tramite SMS o app di messaggistica. Un messaggio convincente (una finta notifica di consegna, un avviso bancario contraffatto) induce l'obiettivo a toccare un link, che scarica il malware sul dispositivo.

Una volta installate, le applicazioni stalkerware trasmettono continuamente la posizione GPS in tempo reale. Prodotti come Pegasus, utilizzati contro giornalisti e attivisti in diversi Paesi, dimostrano quanto sia potente questa classe di software. Versioni di livello consumer sono vendute apertamente online con il pretesto del monitoraggio parentale. Il filo conduttore è che l'obiettivo raramente si accorge della presenza del software.

Se il vostro numero viene utilizzato per inviarvi un link di phishing che installa uno spyware, il tracciamento della posizione del numero di telefono senza che ve ne accorgiate diventa un risultato reale.

App di tracciamento e richieste di localizzazione basate sui link

Una categoria crescente di strumenti gestisce il tracciamento della posizione in modo diverso: lo chiede. Invece di sfruttare una vulnerabilità, questi servizi generano un link di tracciamento che l'utente invia tramite qualsiasi piattaforma di messaggistica. Quando il destinatario tocca il link, il servizio cattura le coordinate GPS e le restituisce al richiedente.

Ecco come funziona la funzione “Location by Link” di Scannero. Quando qualcuno ha bisogno di rintracciare la posizione per numero di telefono senza installare nulla sul dispositivo di destinazione - trovare un membro della famiglia in una zona affollata, confermare che un bambino è arrivato sano e salvo, localizzare un telefono smarrito - Scannero invia una richiesta di localizzazione basata sul consenso via SMS. Il destinatario tocca, la posizione viene confermata e il risultato appare su una mappa nel cruscotto del richiedente in meno di due minuti. Non è necessario scaricare alcuna applicazione su entrambi i dispositivi.

Questo metodo è legale proprio perché richiede l'intervento del destinatario. Si colloca all'estremo opposto rispetto agli exploit SS7 e agli spyware: è trasparente, veloce e progettato per un uso legittimo.

Ricerca dell'indirizzo IP

Il vostro numero di telefono è collegato agli account che trasmettono il vostro indirizzo IP durante il normale utilizzo: tra questi, le app di messaggistica, le piattaforme sociali e i servizi di posta elettronica. La conoscenza dell'indirizzo IP fornisce una posizione generale: città, ISP e talvolta area postale. Non si tratta di una precisione a livello di GPS, ma viene utilizzata regolarmente dagli intermediari di dati e dagli inserzionisti per costruire profili di localizzazione nel tempo.

Il tracciamento basato su IP è passivo e difficile da rilevare. Non richiede alcun accesso diretto al vostro numero di telefono, oltre a sapere che è associato a un account specifico.

Attacco con scambio di SIM

Lo scambio di SIM è un attacco di ingegneria sociale in cui qualcuno convince il vostro operatore di telefonia mobile di essere voi. Armato di informazioni personali di base raccolte da violazioni di dati o dai social media, l'aggressore chiama l'assistenza clienti del vostro operatore e chiede che il vostro numero venga trasferito su una nuova carta SIM di cui ha il controllo.

Una volta completato lo scambio, tutte le chiamate e i messaggi, compresi i codici di autenticazione a due fattori e i messaggi di reimpostazione della password, vengono inviati al dispositivo dell'aggressore anziché al vostro. L'FBI ha documentato 1.611 denunce di scambio di SIM nel 2021, con le vittime che hanno perso collettivamente $68 milioni. Sebbene questo non fornisca direttamente all'aggressore la vostra posizione GPS, gli consegna le chiavi di tutti gli account collegati al vostro numero, molti dei quali contengono dati sulla posizione.

Traccia il telefono di qualcuno solo tramite numero

controllare la posizione in 1 clic

INIZIARE

Chi è in grado di rintracciare il vostro numero di telefono?

• Vettori mobili - sempre, per impostazione predefinita, tramite i log delle connessioni alla torre
• Applicazione della legge - in base a un ordine del tribunale o in circostanze urgenti.
• Hacker con accesso a SS7 - chiunque abbia pagato o sfruttato l'accesso all'infrastruttura di telecomunicazione
• Stalker e partner violenti - tramite spyware di consumo installato attraverso un accesso fisico o un link di phishing.
• Broker di dati e inserzionisti - tramite l'aggregazione degli indirizzi IP e dei permessi delle app
• Chiunque condivida un link con - se utilizzano un servizio di tracciamento basato sui link, come Scannero, e si tocca il link

È legale rintracciare qualcuno tramite numero di telefono?

Negli Stati Uniti, il tracciamento del telefono di un'altra persona a sua insaputa o senza il suo consenso è illegale ai sensi di diversi statuti federali e statali, tra cui l'Electronic Communications Privacy Act. Ai gestori di telefonia mobile è vietato condividere i dati di localizzazione con soggetti privati senza il consenso o un ordine legale valido.

Le forze dell'ordine possono tracciare un numero di telefono, ma in genere è necessario un mandato. La decisione Carpenter della Corte Suprema ha rafforzato questo standard per i dati storici. Il tracciamento di emergenza in tempo reale è consentito in circostanze limitate che comportano minacce immediate.

Il tracciamento basato sul consenso è legale perché l'obiettivo partecipa attivamente. Se qualcuno tocca un link di localizzazione e le sue coordinate vengono condivise, tale interazione costituisce un consenso. Gli strumenti costruiti su questo modello, compreso Scannero, operano all'interno del quadro giuridico che regola i dati di localizzazione negli Stati Uniti e nella maggior parte delle altre giurisdizioni.

Come utilizzare Scannero per rintracciare un numero di telefono

Scannero utilizza i dati GPS e delle torri cellulari per determinare la posizione corrente di un dispositivo, a cui si accede tramite un sistema di richiesta basato sul consenso. Funziona da qualsiasi browser, non richiede alcuna installazione sul dispositivo di destinazione e supporta tutti gli operatori e i tipi di telefono in tutto il mondo.

Sono disponibili due metodi:

1. Posizione per numero - Immettere il numero di telefono. L'Scannero invia una richiesta automatica a quel numero. Il destinatario tocca per confermare. La posizione viene riportata sul cruscotto.
2. Posizione per link - Generate un link di tracciamento all'interno del vostro account. Inviatelo tramite qualsiasi app di messaggistica, SMS o e-mail. Quando il destinatario lo tocca, le sue coordinate GPS vengono inserite in una mappa.

Ecco come iniziare:

1. Creare un account su scannero.com
2. Immettere il numero di telefono di destinazione o scegliere “Posizione tramite link”.”
3. Inviare la richiesta di localizzazione (automaticamente tramite Scannero o manualmente tramite il messenger preferito).
4. Il destinatario riceve la richiesta e tocca per consentire l'accesso a
5. I dati sulla posizione vengono visualizzati sulla mappa del cruscotto, in genere entro 1-2 minuti.

I casi d'uso più comuni includono la conferma da parte dei genitori della posizione di un adolescente, il recupero di un telefono smarrito o rubato o il coordinamento con un familiare in una città sconosciuta. Poiché non è necessaria alcuna applicazione sul dispositivo del destinatario, funziona anche sugli smartphone di base.

Scannero vs. altre opzioni di tracciamento telefonico

Quando si valuta un tracker di numeri di telefono per la sicurezza della famiglia o per uso personale, questi criteri sono i più importanti.

Per gli utenti che hanno bisogno di tracciare la posizione di un cellulare in base al numero senza installare alcun software, Scannero è l'unica opzione in questo confronto che combina l'assenza di installazione con la compatibilità tra i vari operatori e la copertura mondiale. Life360 e Clario richiedono l'installazione di un'applicazione su entrambi i dispositivi e sono progettati per il monitoraggio continuo della famiglia piuttosto che per la conferma della posizione una tantum.

Segni che il vostro numero di telefono è tracciato

Questi schemi possono indicare che qualcuno ha installato uno spyware o sta monitorando il vostro dispositivo attraverso il vostro numero.

• Scarico della batteria più rapido del normale - Lo spyware viene eseguito continuamente in background, consumando energia anche quando non si utilizza attivamente il telefono.
• Utilizzo di dati inaspettatamente elevato - Il software di tracciamento trasmette i dati relativi alla posizione e all'attività a server remoti; controllate la cronologia dell'utilizzo dei dati per individuare eventuali picchi insoliti.
• Comparsa di app sconosciute nella schermata iniziale - Alcuni spyware si installano insieme a un'applicazione mascherata; controllare le applicazioni installate per individuare quelle non riconosciute.
• Il telefono è caldo quando è inattivo - Un dispositivo che si sente caldo quando lo schermo è spento probabilmente sta eseguendo processi in background.
• Ricezione di link sospetti via SMS - I link di phishing sono il metodo di distribuzione più comune per lo spyware; da notare un aumento di messaggi insoliti da numeri sconosciuti.

Nessuno di questi segnali conferma il tracciamento da solo. Ma due o più che si verificano insieme, soprattutto dopo un conflitto relazionale o dopo aver perso temporaneamente l'accesso fisico al telefono, giustificano un'analisi più approfondita.

Come impedire a qualcuno di rintracciare il vostro numero di telefono

Questi passaggi riducono l'esposizione ai principali vettori di attacco.

1. Aggiungere un PIN SIM all'account dell'operatore - Il blocco della SIM impedisce lo scambio di SIM non autorizzato. Chiamate il vostro operatore o impostatelo attraverso il portale del vostro account. La maggior parte dei principali operatori statunitensi supporta questa funzione.
2. Passare da un 2FA basato su SMS a un'app autenticatore - Google Authenticator, Authy o le chiavi hardware eliminano il numero di telefono dalla catena di autenticazione. Uno scambiatore di SIM non ottiene nulla se la 2FA non passa attraverso gli SMS.
3. Verifica dei permessi di localizzazione su tutte le app - Andare su Impostazioni > Privacy > Servizi di localizzazione (iOS) o Impostazioni > App > Autorizzazioni > Localizzazione (Android). Revocate l'accesso a tutte le app che non ne hanno bisogno per funzionare.
4. Eseguire la scansione del dispositivo alla ricerca di app sconosciute - Esaminate l'intero elenco delle app installate, non solo la schermata iniziale. Eliminate le app non riconosciute.
5. Utilizzare una VPN su Wi-Fi pubblico - Le reti pubbliche espongono il vostro indirizzo IP e consentono attacchi man-in-the-middle. Una VPN cripta la vostra connessione e maschera il vostro IP reale.
6. Non toccate mai i link agli SMS provenienti da mittenti sconosciuti - La trasmissione di spyware inizia quasi sempre con un link. In caso di dubbio, eliminate il messaggio senza aprirlo.
7. Controllare le regole di inoltro delle chiamate - Comporre *#21# sulla maggior parte dei telefoni per verificare se le chiamate vengono inoltrate a un altro numero. Comporre ##21# per annullare l'inoltro attivo.

Domande frequenti

Controllate la privacy della posizione del vostro telefono

Il vostro numero di telefono è un filo che collega la vostra posizione, i vostri account e le vostre informazioni personali. I sei metodi qui trattati, dalla triangolazione delle torri cellulari agli exploit SS7, dimostrano che questo filo può essere tirato da attori che vanno dal vostro operatore di telefonia mobile a sofisticati criminali informatici. Il divario tra il “rischio teorico” e la “minaccia attiva” è minore di quanto si pensi.

La protezione inizia con i passi sopra descritti: PIN della SIM, 2FA basato sulle app, verifica dei permessi di localizzazione e attenzione ai segnali di compromissione.

Se vi trovate dall'altra parte, se dovete rintracciare legalmente un numero di telefono, trovare un dispositivo smarrito o confermare la posizione di un familiare, Scannero gestisce il tutto senza richiedere alcuna applicazione sul dispositivo di destinazione. Inserite il numero, inviate la richiesta e la posizione appare sulla mappa del vostro cruscotto in pochi minuti. Nessuna installazione. Non sono richieste conoscenze tecniche. Solo una risposta diretta per sapere dove si trova una persona.

Autore: Borra di Nicklaus

Saluti. Sono un giornalista e un ingegnere informatico. Sono impegnato nella ricerca nel campo della sicurezza, dei dati e della loro pubblicazione su questo blog.