“Il tuo numero è verificato”: perché Google controlla regolarmente le schede SIM su Android

Scopri chi invia periodicamente richieste nascoste dal tuo smartphone e perché, come funziona la verifica del numero di telefono e se è necessario disattivarla.

A partire dallo scorso anno, gli utenti Android hanno iniziato a visualizzare con maggiore frequenza una notifica di sistema che indica che il numero è stato verificato. In alcuni casi le persone trovano persino nella cronologia misteriosi messaggi di testo in uscita che non hanno mai inviato personalmente.

Questi messaggi spesso causano confusione, se non addirittura ansia: il telefono è stato infettato da un virus? Le Big Tech spiano i nostri numeri di telefono? Vediamo insieme come opera questa funzionalità e quali potenziali rischi può comportare per la tua privacy.

Perché tutte queste verifiche dei numeri di telefono?

La notifica viene visualizzata ogni volta che la funzionalità di verifica del numero di telefono di Google viene attivata nel dispositivo.

Il suo compito principale è assicurarsi che la scheda SIM associata a un determinato numero di telefono si trovi fisicamente all’interno del telefono. Dopo la verifica, il numero di telefono si collega automaticamente a tutti gli account Google attivi su quel dispositivo.

Da questa verifica dipendono diversi servizi essenziali. Soprattutto, rende possibile Rich Communication Services (RCS), il moderno standard per la messaggistica “rich” integrato nell’app di messaggistica predefinita. Funziona come una normale app di chat, ma senza dover installare nulla. A differenza di iMessage, limitato all’ecosistema Apple, RCS funziona su smartphone compatibili di piattaforme diverse, perché è uno standard del settore definito dagli operatori di telefonia anziché dalle grandi aziende tecnologiche. Di recente, sia gli utenti Apple che quelli Android possono scambiarsi messaggi RCS. Per il corretto funzionamento di questa funzionalità nell’app Google Messaggi, Google richiede una verifica continua che la scheda SIM sia attiva. Se estrai la scheda SIM, le chat RCS continueranno a funzionare per circa otto giorni prima di essere disattivate automaticamente.

Secondo Google, la verifica del numero di telefono serve anche per diversi altri scopi:

  • Protezione e ripristino dell’account. Un numero di telefono verificato consente di accedere più rapidamente al proprio account Google, utilizzare l’autenticazione a due fattori e recuperare facilmente la password.
  • Servizi di emergenza e posizione del dispositivo. Sono inclusi Trova il mio dispositivo, il blocco remoto del telefono e la condivisione della posizione con i servizi di emergenza, anche tramite la messaggistica satellitare su Pixel 9 e alcuni altri smartphone moderni.
  • Condivisione migliorata su Google. Questa funzionalità consente agli altri utenti di trovarti più rapidamente su Google Meet o Duo, inviarti file tramite Condivisione rapida e vedere che il tuo numero di telefono è collegato al tuo profilo.

Google ha inoltre recentemente confermato che questi dati vengono utilizzati per contrastare le truffe. La verifica consente di bloccare le chiamate e gli SMS provenienti da numeri falsificati se sia il legittimo titolare del numero sia il destinatario utilizzano dispositivi Android con numeri di telefono verificati.

In che modo Google verifica i numeri di telefono?

La  tecnologia per la verifica dei numeri di telefono è presente su Android già da qualche anno: Google inviava SMS di test fin dal 2019. Tuttavia, ha iniziato a essere visibile alla maggior parte degli utenti in seguito a un aggiornamento del sistema di Google nel settembre 2025. Il processo è stato ulteriormente integrato nel sistema operativo, con la verifica del numero ora eseguita per impostazione predefinita durante la configurazione iniziale del telefono e ripetuta periodicamente in background.

Il processo di verifica si basa su due principali metodi tecnici. Quale viene utilizzato dipende dal tuo operatore di telefonia mobile e dalla versione di Android.

Il metodo tradizionale si basa su messaggi di testo nascosti. In background, lo smartphone invia ai server di Google uno speciale messaggio di testo a uso tecnico. Il sistema operativo intercetta questo messaggio prima ancora che tu possa vederlo, motivo per cui difficilmente compare nell’app di messaggistica predefinita. Tuttavia, a causa di problemi tecnici del software o di stranezze di personalizzazione di Android, questi messaggi compaiono occasionalmente tra i messaggi inviati, sorprendendo gli utenti. In genere hanno il seguente aspetto: “(stringa di lettere e numeri) Google sta verificando nuovamente il numero di telefono di questo dispositivo”. Google dichiara esplicitamente nella documentazione della guida che potrebbero essere applicate le tariffe standard per i messaggi del tuo operatore.

Negli ultimi anni la verifica diretta con l’operatore (via API) è diventata il metodo di verifica principale. Questo approccio è più moderno e sicuro rispetto ai precedenti. Lo smartphone invia un token criptato contenente gli identificatori del dispositivo e della scheda SIM all’operatore di telefonia mobile e l’operatore risponde con il numero di telefono confermato. L’intero processo richiede solo un paio di secondi e viene eseguito completamente inosservato dall’utente. Sia i giganti delle telecomunicazioni globali che i provider più piccoli si sono connessi a questa rete di verifica. In particolare, le app di terze parti possono anche attingere ai risultati di questo controllo tramite Firebase Phone Number Verification, ottenendo la conferma dal tuo operatore di telefonia mobile sul numero di telefono attivo sul dispositivo.

“Altri dati del dispositivo” e problemi di privacy

Nella sua documentazione ufficiale, Google specifica che gli identificatori del dispositivo e i dati della scheda SIM potrebbero essere raccolti durante la verifica. In pratica, si tratta di identificatori univoci per la scheda SIM e il relativo profilo abbonato (ICCID e IMSI), nonché di identificatori tecnici del dispositivo necessari per il funzionamento delle reti mobili. Google inoltre dichiara esplicitamente di non vendere a nessuno i dati personali degli utenti, incluso il numero di telefono.

Naturalmente, l’invio di identificatori univoci aggiuntivi a Google, soprattutto viste le dimensioni della sua attività pubblicitaria, desta sempre preoccupazione tra gli utenti attenti alla privacy. Ecco cosa dovresti tenere a mente:

Raccolta di metadati. Per eseguire RCS, Google scambia dati con il tuo operatore di telefonia mobile. Anche quando il contenuto dei messaggi RCS è criptato, i metadati, ad esempio chi sta inviando messaggi a chi e quando, possono comunque essere archiviati sui server del tuo operatore e, in alcuni casi, su quelli di Google. Come sottolineano gli esperti di cybersecurity della Electronic Frontier Foundation, se la privacy è la tua massima priorità, è meglio ricorrere ad app dedicate di messaggistica criptata.

Account collegati. Se hai un account Google personale e uno di lavoro (o un account personale e uno familiare) sullo stesso telefono, il numero verificato verrà automaticamente collegato a entrambi i profili. Il sistema operativo non offre strumenti integrati per separare i numeri per account diversi su un singolo dispositivo.

Fughe di numeri di telefono. Le app sul tuo dispositivo possono già accedere a vari identificatori utente, incluso il tuo numero di telefono. Tuttavia, questo sistema di verifica rende più semplice collegare più numeri di telefono a un utente che dispone di più account Google. Google afferma di non vendere mai i numeri di telefono, ma non si può dire lo stesso con altrettanta sicurezza per gli sviluppatori Android di terze parti meno noti.

Attivazione predefinita. La funzionalità è abilitata sin dall’inizio e la maggior parte degli utenti non sa che il dispositivo sta interrogando silenziosamente l’operatore in background. Anche se puoi disattivarla nelle impostazioni di Google una volta che te ne accorgi, non è garantito che i dati già raccolti vengano effettivamente eliminati.

Perché disattivare la verifica e come fare

Per la maggior parte degli utenti, la verifica è davvero utile. Semplifica il ripristino dell’account, rende più facile trovare un telefono smarrito, potenzia le moderne funzionalità di messaggistica e assiste i servizi di emergenza quando ogni secondo conta.

Tuttavia, se vuoi ridurre al minimo la quantità di metadati inviati a Google, agli operatori di telefonia mobile e ad altri data broker, puoi disabilitare manualmente la funzionalità. Ecco come:

  1. Apri le impostazioni dello smartphone Android.
  2. Tocca Google, seleziona l’account in alto e passa alla scheda Tutti i servizi.
  3. Sotto Privacy e sicurezza, tocca Verifica del numero di telefono.
  4. Disattiva la verifica automatica del numero di telefono.

Se vuoi disabilitare anche Migliore condivisione su Google, vai su Impostazioni → Google → Gestisci l’account Google → Informazioni personali → Informazioni di contatto → Telefono, seleziona il tuo numero e disattiva l’impostazione.

Se nel telefono hai più account Google, dovrai ripetere questi passaggi per ognuno. Sfortunatamente, la verifica a volte si riattiva automaticamente e non esiste un modo affidabile per impedirlo sui telefoni consumer standard con software originale del produttore.

Tieni presente che disattivare la verifica significa perdere l’accesso alle chat RCS in Google Messaggi, costringendoti a ricorrere agli SMS di base o a passare ad altre app di messaggistica sicura. Inoltre, non potrai utilizzare quel numero per il ripristino rapido dell’account nel caso in cui dimentichi la password.

Per personalizzare accuratamente le impostazioni sulla privacy su tutti i tuoi dispositivi, indipendentemente dal sistema operativo, dal browser o dall’app, dai un’occhiata al nostro strumento online gratuito, Privacy Checker.

Vuoi scoprire altri rischi per la privacy di cui forse non sospetti nemmeno l’esistenza? Dai un’occhiata ai nostri altri approfondimenti:

Consigli
  • Tutti gli altri paesi