Il codice *#21# non serve a scoprire se il telefono è spiato. Interroga lo stato della deviazione incondizionata delle chiamate e può mostrare se le telefonate dirette al tuo numero vengono inoltrate verso un’altra numerazione.
Il dubbio nasce soprattutto quando sullo schermo compare un numero che non riconosci. In molti casi può essere collegato alla segreteria telefonica o a un servizio dell’operatore. In altri casi, se l’inoltro non è stato configurato da te e il gestore non riconosce la numerazione, è corretto approfondire.
La distinzione fondamentale è semplice: *#21# controlla il trasferimento delle chiamate, non cerca malware, spyware o accessi ai tuoi account. Il call forwarding può però essere abusato nelle truffe, tanto che Android 17 QPR2 introduce nuove protezioni contro l’attivazione fraudolenta dei codici di deviazione.
| Domanda | Risposta |
|---|---|
| *#21# rileva uno spyware? | No |
| *#21# rileva un’intercettazione? | No |
| Cosa controlla? | Lo stato della deviazione incondizionata delle chiamate |
| Un numero sconosciuto prova che sei sotto controllo? | No, può appartenere anche a servizi dell’operatore |
| Una deviazione può essere usata in una truffa? | Sì, soprattutto tramite social engineering |
Cosa fa *#21#
Il comando *#21# viene utilizzato per verificare la deviazione di tutte le chiamate in arrivo. Vodafone, per esempio, lo indica nella propria documentazione come stringa di verifica del trasferimento incondizionato delle chiamate. La stessa logica distingue altri codici collegati alle diverse condizioni di inoltro.
| Codice | Funzione generalmente associata |
|---|---|
*#21# | Verifica la deviazione di tutte le chiamate |
*#61# | Verifica la deviazione quando non rispondi |
*#62# | Verifica la deviazione quando il telefono non è raggiungibile |
*#67# | Verifica la deviazione quando la linea è occupata |
##21# | Disattiva generalmente la deviazione incondizionata |
##002# | Disattiva generalmente tutte le deviazioni configurate |
La pagina di assistenza Vodafone sul trasferimento di chiamata conferma le stringhe di verifica, attivazione e disattivazione. Comandi e messaggi visualizzati possono comunque cambiare in base all’operatore, alla rete e alla configurazione della linea.
Perché *#62# può mostrare un numero che non conosci
Il codice *#62# controlla generalmente l’inoltro usato quando il telefono è spento, senza copertura o non raggiungibile. È una delle situazioni che genera più allarme perché può comparire una numerazione diversa dalla propria.
Quel numero non dimostra da solo la presenza di un attacco. Molti operatori utilizzano una numerazione di servizio per trasferire le chiamate alla segreteria telefonica quando il dispositivo non è raggiungibile.
Se non riconosci il numero, non chiamarlo e non trarre conclusioni dal solo risultato del codice. Confrontalo con le informazioni del tuo gestore o chiedi all’assistenza di verificare a quale servizio appartiene.
Quando una deviazione delle chiamate è sospetta
Una deviazione merita un controllo più approfondito quando:
- non ricordi di averla configurata;
- punta verso un numero che non riconosci;
- l’operatore conferma che il numero non appartiene ai suoi servizi;
- è comparsa dopo una telefonata o un messaggio sospetto;
- qualcuno ti ha chiesto di digitare una sequenza nel tastierino per risolvere un presunto problema.
In questi casi conviene annotare o fotografare il numero visualizzato, controllare tutte le condizioni di inoltro e chiedere al gestore di verificare la configurazione della linea.
##002# elimina spyware o intercettazioni?
No. Il codice ##002# viene usato da diversi operatori per annullare le deviazioni configurate sulla linea. Può quindi essere utile per rimuovere un inoltro indesiderato, se il gestore supporta quella stringa, ma non interviene sulle applicazioni o sugli account.
Non può disinstallare uno spyware, eliminare un malware, rimuovere un’app malevola, cambiare una password compromessa o chiudere una sessione aperta sul tuo account Google o WhatsApp.
Se temi un problema sul dispositivo, i segnali da controllare sono altri. Tech ha già approfondito casi concreti come lo spyware Mandrake su Android e Brokewell e i falsi aggiornamenti Android. Un codice di deviazione non sostituisce questi controlli.
Perché Android 17 QPR2 protegge dai codici di deviazione
Il rischio reale non è che *#21# sia un rilevatore nascosto di hacker. Il problema è che la deviazione delle chiamate può essere attivata in modo fraudolento, per esempio convincendo una vittima a digitare un codice senza comprenderne l’effetto.
Nelle note ufficiali di Android 17 QPR2, Google descrive nuove restrizioni contro le frodi di call forwarding. Le normali app non possono più eseguire in background i codici di deviazione usando soltanto il permesso CALL_PHONE. Inoltre, quando l’utente inserisce manualmente un codice di call forwarding nel dialer di sistema, Android mostra una conferma prima dell’esecuzione.
È una protezione progettata anche contro il social engineering: se qualcuno al telefono ti detta una sequenza da inserire, il sistema cerca di rendere più evidente che stai per modificare l’inoltro delle chiamate.
Come funziona la truffa della deviazione delle chiamate
Un truffatore può presentarsi come operatore telefonico, banca o assistenza tecnica e chiederti di digitare una sequenza sul tastierino con la scusa di verificare la linea o correggere un problema.
La sequenza potrebbe invece attivare un inoltro verso una numerazione controllata dall’attaccante. Da quel momento alcune chiamate possono essere trasferite senza che la vittima comprenda immediatamente cosa sia cambiato.
La normale deviazione delle chiamate riguarda la voce. Non significa automaticamente che vengano inoltrati anche SMS, notifiche, messaggi WhatsApp o codici generati da un’app di autenticazione. Il rischio può però aumentare nei servizi che usano una chiamata automatica per comunicare codici o verificare l’identità.
Come controllare la deviazione senza usare codici
Molti smartphone permettono di verificare l’inoltro direttamente dall’app Telefono. Su Android il percorso cambia tra Samsung, Pixel, Xiaomi e altri produttori, ma le voci da cercare sono generalmente Chiamate, Servizi supplementari o Deviazione chiamate.
- devia sempre;
- devia quando occupato;
- devia quando non rispondi;
- devia quando non sei raggiungibile.
Anche su iPhone esiste la funzione di inoltro delle chiamate, con disponibilità e opzioni che possono dipendere dall’operatore. Se non trovi la voce o il risultato non è chiaro, la verifica con il gestore resta il passaggio più affidabile.
Cosa fare se trovi un numero sospetto
Se una deviazione punta verso un numero che non appartiene al tuo operatore e sei sicuro di non averla configurata, procedi in questo ordine:
- fai uno screenshot o annota la numerazione;
- controlla tutte le condizioni di deviazione;
- verifica con il gestore se il numero appartiene alla segreteria o a un servizio di rete;
- chiedi all’operatore di disattivare l’inoltro non riconosciuto;
- controlla le app installate recentemente e i permessi relativi a telefono, SMS e accessibilità;
- verifica le sessioni aperte sui tuoi account principali;
- cambia le password se trovi anche accessi o attività che non riconosci.
Se l’unica anomalia è una numerazione confermata dal gestore come servizio di segreteria, non ci sono elementi sufficienti per concludere che lo smartphone sia stato compromesso.
Quindi *#21# può dire se il telefono è sotto controllo?
No. Il codice *#21# risponde a una domanda molto più specifica: esiste una deviazione incondizionata delle chiamate sulla linea?
Se compare un inoltro, il controllo successivo è capire chi lo ha configurato e a chi appartiene il numero. Può essere una scelta dell’utente, un servizio dell’operatore oppure, in casi meno comuni, una configurazione non autorizzata.
Per spyware, malware e compromissioni degli account servono invece controlli differenti. È questa separazione tra deviazione di chiamata e sicurezza del dispositivo che permette di interpretare correttamente il risultato senza allarmismi e senza ignorare una configurazione anomala.
