Se al telefono ti chiedono di digitare «*21*», riattacca: è la truffa della deviazione di chiamata

Un finto operatore della banca ti chiama. Ti dice che c'è un'operazione sospetta. Per "mettere in sicurezza" il telefono, ti chiede di digitare un codice che inizia con *21*.

Sembra una cosa tecnica e innocua. Non lo è.

Cosa fa davvero il codice *21*

Su quasi tutti i cellulari, *21* seguito da un numero e dal tasto di chiamata attiva la deviazione di tutte le chiamate verso quel numero. È una funzione normale della rete telefonica. Serve, per esempio, a passare le chiamate su un altro telefono quando sei in viaggio.

Nelle mani di un truffatore diventa un'altra cosa. Da quel momento il tuo telefono non squilla più. Le chiamate per te arrivano a lui.

Compresa quella della banca che vuole verificare un bonifico strano.

Perché se ne parla adesso

Nelle ultime settimane, in Europa, diversi avvisi ufficiali hanno puntato su questo trucco.

• Il 20 ottobre la banca spagnola Openbank, del gruppo Santander, ha avvisato i clienti con una notifica nell'app: "Se ti chiedono di digitare *21, riaggancia". Lo racconta Melablog.

• Il 30 ottobre FraudSMART, il servizio antifrode delle banche irlandesi, ha pubblicato un avviso dedicato al codice *21*. Lo schema descritto è sempre lo stesso: falso operatore, allarme sul conto, richiesta di digitare il codice "per verificare il dispositivo".

• A metà ottobre Google ha annunciato che Android avviserà chi prova a digitare un codice di deviazione su richiesta di qualcuno. La protezione arriverà da dicembre, su Pixel e su alcuni altri dispositivi.

E in Italia?

In Italia, per ora, non abbiamo trovato notizie recenti di casi pubblici. Ma il trucco non è nuovo neanche da noi.

Una decisione dell'Arbitro Bancario Finanziario del marzo 2025 racconta un caso del luglio 2023. Un cliente riceve un SMS su un bonifico sospetto di quasi 5.000 euro. Poi una telefonata da un finto servizio di sicurezza. L'interlocutore gli fa digitare sul cellulare "*21*" seguito da altri numeri.

Il direttore della filiale prova a richiamare il cliente per verificare il bonifico. Secondo il ricorso, a rispondere è il truffatore, che si spaccia per lui e conferma l'operazione dicendo che l'ha fatta "la moglie". Il cliente non è sposato.

In quel caso l'ABF ha dato ragione al cliente, perché la banca non ha dimostrato la corretta autenticazione dell'operazione. Ma i soldi, intanto, erano partiti.

Cosa è confermato: il funzionamento del codice, il caso italiano descritto dall'ABF e gli avvisi di Spagna e Irlanda. Cosa non sappiamo: quanto sia diffuso oggi in Italia. Per questo ne parliamo prima, con calma.

Come riconoscerla

• Ti chiamano loro, all'improvviso, per un problema sul conto o sulla carta.

• Ti chiedono di aprire la tastiera del telefono e digitare una sequenza con asterischi e cancelletti.

• Ti dicono che serve a "verificare il dispositivo", "bloccare l'operazione" o "creare una linea sicura".

Nessuna banca ti chiede di cambiare le impostazioni del telefono durante una chiamata. E nessun operatore serio ti detta codici da digitare.

Cosa fare

1. Non digitare mai codici dettati da qualcuno che ti ha chiamato. Né *21*, né altri.

2. Chiudi e chiama tu la banca, dal numero sul retro della carta, nell'app o sul sito ufficiale. Non da quello che ti hanno dato al telefono.

3. Controlla se c'è una deviazione attiva. Digita *#21# e premi il tasto di chiamata: il telefono ti dice se le chiamate vengono inoltrate.

4. Se c'è una deviazione che non hai attivato tu, toglila. Il codice ##002# seguito dal tasto di chiamata cancella tutte le deviazioni. Attenzione: di solito disattiva anche la segreteria, che puoi riattivare dopo. Se hai dubbi, chiama il tuo operatore dal numero ufficiale.

5. Se hai già digitato il codice, avvisa subito la banca e controlla i movimenti. Poi fai denuncia alla Polizia Postale o ai Carabinieri.

Lo stesso schema "SMS della banca e poi telefonata" l'abbiamo raccontato nell'articolo sul falso ufficio frodi che ti fa fare un bonifico. E se chi chiama sa cose vere su di te, leggi anche perché i dati giusti non provano che sia la banca.

Se sei un figlio o una figlia

Il controllo con *#21# richiede pochi secondi. Puoi farlo insieme ai tuoi genitori, la prossima volta che li vedi.

E puoi lasciare una regola semplice: "Se qualcuno al telefono ti chiede di digitare numeri strani, chiudi e chiama me".

Altri segnali da tenere d'occhio

• In Irlanda gli avvisi parlano anche di SMS ed email come primo contatto, prima della telefonata. Il codice da digitare arriva dopo, quando la persona è già agitata.

• Da noi continuano le chiamate di finti operatori bancari che partono da un SMS su un "movimento sospetto". È il terreno ideale per questo trucco.

In breve

*21* seguito da un numero sposta le tue chiamate su un altro telefono. Se te lo chiede uno sconosciuto, riattacca.

Con *#21# controlli. Con ##002# togli tutto.

Arrassu, intanto, è disponibile gratis per Android.