Rilevamento del GPS Jamming per la Criminalità Organizzata: Segnali, Casi e Contromisure

Il jamming GPS è spesso il primo atto tecnico di un assalto criminale: rilevarlo significa anticipare l'attacco. Ecco come funziona l'interferenza GNSS, i casi documentati e gli strumenti di rilevamento disponibili.

Che cos'è il GPS jamming e come funziona?

Il GPS jamming funziona così: si emettono segnali radio sulle stesse frequenze dei satelliti, ma con potenza molto maggiore, e in pratica le trasmissioni legittime vengono soffocate. Il punto è che i segnali GPS arrivano a terra con una potenza di circa -130 dBm, cioè una frazione di watt davvero infinitesimale. Per questo basta un jammer da pochi soldi, che trasmette a 10 dBm, per coprire tutto su un raggio di 100 metri o anche più. È proprio questo squilibrio a rendere questi dispositivi così efficaci, e purtroppo anche così facili da trovare.

Ci sono due meccanismi diversi in gioco, e capire quale dei due sta agendo fa tutta la differenza quando si analizza un segnale sospetto. Il primo è il jamming fuori banda: un segnale ad alta potenza che si trova lontano dalla frequenza GPS, ma abbastanza vicino da sovraccaricare l'amplificatore a basso rumore dell'antenna, l'LNA. Questo amplificatore è pensato per amplificare segnali debolissimi, quindi basta poco per saturarlo: la distorsione che ne deriva fa crollare il rapporto portante-rumore C/N0, anche se nessuna interferenza cade esattamente sulla banda utile. Il secondo è il jamming in banda, che colpisce direttamente le frequenze GNSS e si misura attraverso la sovrapposizione spettrale, cioè lo Spectral Separation Coefficient (SSC): più il segnale interferente somiglia spettralmente a quello legittimo, più riesce a confondere il ricevitore. Nella pratica criminale, però, i jammer intenzionali raramente si accontentano di una sola frequenza: spesso spazzano l'intera banda con una tecnica di linear chirping, una specie di sweep continuo che degrada contemporaneamente tutte le costellazioni — GPS L1 a 1575,42 MHz, L2, L5 e Galileo E5b a 1207 MHz — rendendo così molto più complicato risalire alla fonte e mantenere un aggancio stabile. Ecco perché i sistemi di rilevamento moderni non si fidano di una singola misura, ma incrociano analisi spettrali, saturazione dell'AGC e soglie calibrate in ambienti privi di interferenze.

Perché la criminalità organizzata usa i jammer prima di un attacco

Chi mette in atto questi attacchi non improvvisa nulla: i jammer RF vengono accesi secondi o minuti prima dell'assalto fisico, creando una specie di "bolla" in cui GPS, reti cellulari, WiFi, Bluetooth e collegamenti radio smettono di funzionare. Parliamo di un passaggio tecnico deliberato, spesso il primo dell'intera operazione, perché serve a isolare il bersaglio e a impedirgli di lanciare l'allarme o di essere localizzato. E proprio rilevare quel jamming può dare ai team di protezione un preavviso prezioso, quel margine che a volte fa la differenza tra subire l'aggressione e sventarla. In una scorta o in un convoglio, del resto, il silenzio delle comunicazioni è già di per sé un campanello d'allarme: quando la radio tace o il segnale GNSS crolla, quasi mai si tratta di un semplice guasto, ma molto probabilmente di un'azione ostile in corso.

Il punto è che una minaccia del genere è alla portata di chiunque. Un semplice bloccatore GPS per auto si trova a appena 3 dollari, mentre i modelli multi-banda oscillano tra i 300 e i 1.700 dollari e vengono venduti su più di 100 siti web. C'è poi il caso documentato nel rapporto del UK Government Office for Science: jammer multi-banda a valigetta, con 8 canali, capaci di isolare completamente il segnale RF. Insomma, non serve una preparazione militare per mettere in atto un attacco simile: basta la volontà di colpire.

Casi reali: dirottamenti in Messico, furti in UK, assalti in Sudafrica

In Messico il GPS jamming è ormai voce fissa del manuale operativo dei cartelli: i dati parlano chiaro, i jammer vengono usati nell'85% dei dirottamenti di camion merci, un settore in cui si conta all'incirca una rapina ogni cinque minuti. Il copione è sempre lo stesso: si oscura il segnale satellitare del mezzo, si azzera il tracciamento e la squadra agisce senza il rischio di essere localizzata. In Sudafrica la faccenda è ancora più brutale e stavolta riguarda i furgoni portavalori: nella sola provincia di KwaZulu-Natal, nell'ultimo trimestre del 2024, sono stati registrati 10 assalti con esplosivi e armi automatiche. Un livello di aggressività che trasforma il rilevamento precoce del jamming in una questione di sicurezza fisica, non solo di protezione dei dati. Nel Regno Unito, invece, il fenomeno prende forme più silenziose ma non per questo meno significative: c'è il caso documentato di un Mercedes-Benz G63 AMG rubato e poi ritrovato grazie al tracciamento VHF, proprio perché il GPS era stato neutralizzato. A bordo dello stesso veicolo sono stati trovati quattro dispositivi di jamming, un dettaglio che la dice lunga su come i gruppi criminali non puntino su un unico strumento, ma su una vera ridondanza di apparecchiature per assicurarsi l'oscuramento anche in movimento.

La minaccia, però, non arriva soltanto da terra. Nel 2016 la Corea del Nord ha disturbato con potenti emissioni radio la navigazione marittima e aerea della Corea del Sud, mettendo in seria difficoltà navi e aerei che si affidavano al GPS per orientarsi. Un episodio analogo, e per certi versi ancora più clamoroso, risale al 2007: durante un'esercitazione navale a San Diego, le interferenze bloccarono sportelli ATM e cercapersone di emergenza, e ci vollero ben tre giorni per risalire alle navi responsabili del disturbo. Il fenomeno non risparmia nemmeno l'Europa: ricercatori polacchi hanno rilevato 84 ore complessive di interferenze GPS nel Mar Baltico, con singoli episodi che hanno raggiunto le sette ore di durata. Le zone calde ormai note includono il Mar Rosso, il Mediterraneo, il Golfo di Aden, il Golfo Persico e la costa sudanese, aree in cui il jamming rischia di compromettere rotte commerciali e operazioni di sicurezza.

Come si rileva il GPS jamming nella banda GNSS

Quando si parla di monitoraggio del jamming GPS, l'attenzione va tutta sulla banda GNSS e in particolare sul segnale L1 a 1575,42 MHz. Il punto è questo: su quella frequenza nessun trasmettitore terrestre ha il permesso di trasmettere, perché lo spettro è riservato ai satelliti e basta. Quindi qualsiasi segnale che arrivi da terra su quella banda non può essere altro che interferenza illegale. È una situazione quasi unica nel mondo delle telecomunicazioni. Nelle bande cellulari o radio, per esempio, convivono migliaia di trasmissioni legittime, e distinguere un disturbo doloso dal traffico normale diventa un incubo. La banda GNSS, invece, è praticamente "pulita" per regolamentazione internazionale. E questo cambia tutto: un rilevatore può accorgersi della presenza di un jammer con largo anticipo, molto prima di arrivare al raggio entro cui il dispositivo riesce davvero a disturbare la ricezione. In pratica si intercetta la minaccia prima che diventi operativa, e il monitoraggio della banda si trasforma in un vero sistema di allarme precoce.

Il rilevamento tecnico del GPS jamming parte dall'analisi dello spettro. In pratica, si applica una FFT a 256 punti sui campioni IF per individuare le interferenze nella banda GNSS, e a questa si affianca l'analisi della saturazione dell'AGC, che ci segnala quando un segnale estraneo sovraccarica l'amplificatore dell'antenna. Poi ci sono le medie cumulative e le soglie configurabili, calibrate in ambienti privi di jammer: servono proprio a ridurre i falsi allarmi, che altrimenti sarebbero un problema serio. Il monitoraggio dello spettro con radiogoniometria mobile permette invece di localizzare fisicamente il jammer, e questo passaggio è decisivo per le squadre di protezione. Non va dimenticato che esistono anche sistemi anti-jamming e anti-spoofing capaci di distinguere i segnali autentici da quelli contraffatti. A completare il quadro ci sono le tecniche di irrobustimento di antenna e RF, l'autenticazione del segnale, i ricevitori multi-costellazione e multi-frequenza e i moduli GPS holdover, utili per mantenere la sincronizzazione temporale anche durante un'interferenza.

GPS jamming e spoofing: quali sono le differenze?

Il jamming GPS sommerge i ricevitori con rumore o interferenze sulle frequenze del segnale, di fatto impedendo loro di calcolare la posizione. Lo spoofing, invece, funziona in modo diverso: imita i segnali satellitari autentici per iniettare dati falsi nei ricevitori, portandoli fuori rotta. In pratica, il jamming provoca un guasto per interferenza, mentre lo spoofing inganna con informazioni sbagliate. Una distinzione tutt'altro che banale, direi cruciale per chiunque progetti contromisure.

I dispositivi di spoofing a frequenza singola costano circa 150 dollari. Una tesi di ricerca basata su machine learning ha riportato un tasso medio di rilevamento dei segnali spoofati del 95,3%, utilizzando framework SVM e Artificial Immune System. Questi risultati indicano che l'intelligenza artificiale può colmare parte del divario difensivo, ma richiede dati di addestramento affidabili e calibrazione continua.

Hardware di rilevamento e monitoraggio dello spettro

Il monitoraggio dello spettro rappresenta il primo passo concreto per chi vuole individuare un jammer prima che diventi un problema: grazie alla radiogoniometria mobile, infatti, è possibile non solo accorgersi della presenza di interferenze, ma anche risalire alla direzione da cui provengono, il che aiuta a localizzare il dispositivo illecito sul territorio. A questo si affiancano i sistemi anti-jamming e anti-spoofing, progettati per distinguere i segnali autentici da quelli falsificati, così da non confondere un disturbo volontario con un semplice calo di copertura. Il quadro difensivo si completa poi con l'irrobustimento dell'antenna e della catena RF, con l'autenticazione del segnale e con l'uso di segnali militari sicuri, soluzioni pensate per rendere più difficile sia disturbare sia ingannare il ricevitore. Sul fronte della ridondanza, i ricevitori multi-costellazione e multi-frequenza permettono di mantenere un aggancio anche quando una singola banda viene compromessa, mentre i moduli GPS holdover per il timing garantiscono che i sistemi dipendenti dalla sincronizzazione continuino a funzionare correttamente anche in caso di perdita temporanea del segnale.

Tra gli strumenti citati figurano il GPSPATRON GP-Probe Nano L1, i ricevitori CRFS RFeye, il Safran Federal Systems BroadSim, la tecnologia Trimble Maxwell e lo Swift Navigation STA9100 con Wideband Interference Monitor (IFM). Le mappe live come gpsjam.org, la Stanford GNSS Interference Map e la mappa di Flightradar24 vengono aggiornate ogni sei ore. La USCG NAVCEN GUIDE Tool e la FAA GPS/GNSS Interference Resource Guide offrono riferimenti operativi.

Rischi, conformità e conseguenze legali

I rischi operativi non si limitano a un semplice "il GPS non funziona": parliamo di errori di navigazione che possono portare una nave fuori rotta, collisioni tra veicoli o in ambito marittimo, incagli con danni ingenti allo scafo e all'ambiente. A questo si aggiungono minacce dirette alla sicurezza delle persone, come nel caso di convogli o trasporti di valori, e fenomeni criminali veri e propri come il contrabbando, che spesso sfrutta proprio l'oscuramento dei segnali per muoversi senza essere tracciato. Le interruzioni operative colpiscono filiere logistiche e servizi di emergenza: basti pensare ai ritardi nei soccorsi quando le squadre di pronto intervento non riescono a localizzarsi con precisione, o alle perdite finanziarie legate a transazioni timestampate in modo errato, come accadde alla Borsa di Londra durante alcuni outage GPS. La perdita di affidabilità dell'AIS, il sistema di identificazione automatica delle navi, apre poi scenari preoccupanti in ambito marittimo, dove un segnale falsificato o assente può nascondere movimenti sospetti. Non mancano infine le vulnerabilità informatiche, perché molti sistemi critici si fidano ciecamente del dato temporale e di posizione fornito dal GNSS. Sul piano legale, il jamming è vietato in numerosi Paesi, tra cui Stati Uniti, Canada e Regno Unito. Negli USA la FCC applica il Communications Act del 1934, che proibisce esplicitamente le tecnologie capaci di causare interferenze dannose: questo rende illegale non solo l'uso, ma anche l'acquisto o la vendita di un dispositivo di jamming GPS, con multe che possono superare i 100.000 dollari, la reclusione e la confisca delle apparecchiature. In Canada esiste il Radiocommunication Act, mentre nel Regno Unito la normativa è stata definita non abbastanza robusta in una presentazione del 2019, a testimonianza di quanto il quadro legale faticchi a stare al passo con la diffusione di jammer a basso costo.

Le sanzioni possono raggiungere i 100.000 dollari o più, con reclusione e perdita delle attrezzature. Il Radiocommunication Act canadese vieta importazione, produzione, distribuzione, vendita, possesso e uso di questi dispositivi. Una presentazione del 2019 sulla Chronos Security Policy ha descritto la legge britannica come non sufficientemente robusta. Nel Regno Unito sono documentati tassisti e autisti di mezzi pesanti che eludono le regole sugli orari di guida, mentre la London Stock Exchange ha subito interruzioni GPS che hanno colpito la marcatura temporale delle transazioni.

Domande frequenti sul rilevamento del jamming GPS

Questa sezione raccoglie le domande più comuni di chi deve proteggere convogli, merci o infrastrutture critiche. Le risposte sintetizzano i punti tecnici e legali trattati sopra, con indicazioni pratiche per i team di sicurezza.

Conclusioni operative per i team di protezione

Per un team di protezione, il jamming non è solo un guasto tecnico: è un indicatore anticipatore di aggressione. Monitorare la banda GNSS, calibrare soglie in ambienti puliti e formare gli operatori a riconoscere il silenzio delle comunicazioni può fare la differenza tra un assalto riuscito e uno sventato. La combinazione di hardware dedicato, analisi spettrale e machine learning offre oggi una difesa concreta e verificabile.

Domande frequenti

Come si rileva il GPS jamming?

Si monitora la banda GNSS, come il GPS L1 a 1575,42 MHz, dove nessun trasmettitore terrestre è autorizzato. Qualsiasi segnale a livello del suolo su quella frequenza è interferenza illegale, quindi un rilevatore può segnalarlo ben oltre il raggio effettivo del jammer, a differenza delle bande cellulari o radio piene di traffico legittimo.

Perché il GPS jamming è un segnale d'allarme della criminalità organizzata?

Gli aggressori attivano i jammer RF secondi o minuti prima dell'assalto fisico, tagliando GPS, reti cellulari, WiFi, Bluetooth e collegamenti radio. Rilevare quel jamming offre ai team di protezione un preavviso, perché l'attivazione del jammer è di norma la prima azione tecnica compiuta.

Qual è la differenza tra GPS jamming e spoofing?

Il jamming sommerge i ricevitori con rumore o interferenza sulle frequenze GPS, impedendo il calcolo della posizione. Lo spoofing imita i segnali satellitari legittimi per inviare dati falsi ai ricevitori, portandoli fuori rotta. Il jamming causa un guasto per interferenza; lo spoofing inganna con informazioni errate.

Il GPS jamming è illegale?

Il GPS jamming è quasi sempre illegale. Negli Stati Uniti la FCC applica il Communications Act del 1934, che vieta le tecnologie capaci di causare interferenze dannose, ed è illegale acquistare o vendere un dispositivo di jamming GPS. Il Radiocommunication Act canadese vieta importazione, produzione, distribuzione, vendita, possesso e uso di questi dispositivi.