Come creare un signal jammer: guida DIY a RF, Wi-Fi e GSM

Una panoramica tecnica e legale sui jammer fai-da-te: sottocircuiti RF, VCO, tuning, moduli Arduino 433 MHz e SDR HackRF, con i limiti di portata e i divieti FCC.

Che cos'è un signal jammer e come funziona?

Un signal jammer è un dispositivo che trasmette sulla stessa frequenza del segnale che vuole disturbare, generando un'interferenza abbastanza forte da impedire la comunicazione tra trasmettitore e ricevitore. Nel caso di un cellulare, il jammer sfrutta la stessa frequenza del telefono per interrompere il collegamento con la stazione base: il risultato è che la chiamata o il dato semplicemente non passano. Un jammer base per telefoni mette insieme tre elementi: un amplificatore RF, un oscillatore controllato in tensione (VCO) e un circuito di sintonia. Con questa architettura si riescono a disturbare reti come UMTS, 3G, CDMA, GSM e PHS. Chi si avvicina a questo tema per la prima volta tende però a sottovalutare la precisione richiesta: non basta "accendere" un oscillatore, servono stabilità di frequenza e una catena di amplificazione dimensionata come si deve.

I tre sottocircuiti essenziali: amplificatore RF, VCO e tuning

Un jammer circuit funziona davvero solo se i tre sottocircuiti che lo compongono collaborano tra loro: l'amplificatore RF, il VCO e il circuito di sintonia. Partiamo dall'amplificatore RF: qui il transistor Q1, insieme ai condensatori C4 e C5 e alla resistenza R1, ha il compito di amplificare il segnale in arrivo dal circuito accordato. Una volta amplificato, il segnale raggiunge l'antenna passando per il condensatore C6, che serve a bloccare la componente continua e a lasciar passare solo quella alternata. Il circuito accordato, invece, è composto dal condensatore C1 e dall'induttore L1 e si comporta in pratica come un oscillatore a resistenza nulla: genera un'alta frequenza con uno smorzamento minimo. In sostanza, la tensione che si accumula nel condensatore scorre attraverso l'induttore, che immagazzina energia magnetica. È un ciclo continuo di scambio energetico, ed è proprio da lì che nasce il segnale RF.

Quando ti metti a costruire un circuito da zero, la taratura è senza dubbio il passaggio più delicato di tutti. Un buon setup RF di solito utilizza trimmer da 22pF e lavora su una banda che spazia dai 50 MHz fino a 1 GHz; però, se si forza il circuito a disturbare intorno ai 500 MHz, è molto probabile che saltino fuori problemi di stabilità. In un classico progetto di cell phone jammer, tanto per fare un esempio, la frequenza di sintonia scelta era di 450 MHz. Il metodo del picco di risonanza, in ogni caso, rimane il più pratico da seguire: si collega un voltmetro DC da 0-10V, si regola il trimmer da 22p fino a ottenere una lettura massima di 3V e poi si ritocca con un po' di pazienza fino a centrare la frequenza giusta.

Opzioni DIY: Arduino 433 MHz, NE555 e circuiti RF

Chi si avvicina per la prima volta al mondo dei jammer fai-da-te lo capisce abbastanza in fretta: non c'è una strada unica, ma diverse possibilità, ognuna con un livello di difficoltà e risultati tutt'altro che simili. La via più alla portata di tutti resta il jammer Arduino a 433 MHz. Bastano un Arduino, un modulo RF da 433 MHz e un'alimentazione a 12 Volt; poi è il microcontrollore a generare un'onda quadra che pilota il modulo radio. Soluzione economica e tutto sommato semplice, tant'è che viene spesso consigliata a chi muove i primi passi, perché servono pochi componenti e basta una conoscenza di base della programmazione. Se però preferisci lavorare con timer e logica discreta, il NE555 è il punto di partenza ideale: spunta fuori continuamente nei tutorial video, spesso proprio insieme al modulo RF da 433 MHz, e ti permette di costruire un oscillatore senza scrivere nemmeno una riga di codice. In un caso come nell'altro, comunque, la scelta del circuito di partenza non incide solo sulla difficoltà di realizzazione, ma anche sulla stabilità del segnale e sulla portata finale del dispositivo.

Se vuoi spingere un RF jammer oltre il livello base, l'elettronica da sola non ti salva: la differenza sta nella cura con cui avvolgi le bobine e in tutta una serie di accorgimenti meccanici che nei progetti fai-da-te vengono quasi sempre trascurati. Primario e secondario si avvolgono con la stessa tecnica, poi si monta un diodo veloce per proteggere il transistor dai picchi di tensione e si sceglie un dissipatore generoso, senza lesinare sul rame. Per le bobine flyback di primario e secondario, meglio le viti della saldatura: i collegamenti restano smontabili e si riduce il rischio di surriscaldare il filo smaltato. A quel punto costruisci un cilindro rigido di carta e ci incolli sopra gli avvolgimenti, facendo attenzione a sistemare bene i nuclei in ferrite con le piastre di plastica tra loro, perché un accoppiamento sbagliato compromette la resa di tutto il circuito. La bobina va preimmersa in cera di paraffina — l'epossidica resiste di più al calore, ma la paraffina è molto più pratica se provi in casa — e solo dopo si inserisce l'antenna. Occhio al dissipatore: se è troppo piccolo, il transistor inizia a scaldare dopo pochi secondi, quindi la scelta dei materiali conta davvero. Con un secondario fatto bene si arriva a scintille di 8-9 mm, ma servono alimentatori da circa 20 W; e una volta montato il tutto, la taratura fine con voltmetro e trimmer da 22 pF è quello che distingue un circuito che emette davvero da uno che si limita a scaldare.

Componenti, specifiche delle bobine e taratura dell'antenna

Il rendimento di un jammer non è solo una questione di elettronica di pilotaggio: buona parte del risultato dipende da come realizzi le bobine e da quanto il circuito resta stabile una volta portato in risonanza. Nei test documentati, la bobina secondaria genera scintille da 8-9 mm e ha bisogno di un alimentatore da 20 W per non cedere; se aggiungi un'antenna da 2 metri, la portata operativa arriva a 10-15 metri, con le scintille che passano dai 2-3 mm iniziali a circa 8 mm — segno concreto di un accoppiamento migliore e di una tensione più alta a disposizione. Sul fronte dei materiali, le specifiche più diffuse parlano di uno spessore da 1 mm e filo magnetico da 0,1 mm, con una preimmersione in paraffina che serve a irrigidire l'avvolgimento e a ridurre le vibrazioni; la resina epossidica, però, tiene meglio quando la bobina si scalda a lungo. Chi monta questi circuiti lo impara presto: anche un dettaglio all'apparenza banale, come il fissaggio meccanico o la scelta del rivestimento, influisce sulla stabilità della frequenza e sulla durata dei componenti.

Prima di prendere in mano il saldatore, vale la pena fermarsi un attimo e fissare nero su bianco i valori che saltano fuori più spesso nei progetti fai-da-te. La tabella qui sotto raccoglie proprio questi parametri: induttanze e capacità, specifiche delle bobine, tensioni di alimentazione e frequenze di taratura che ricorrono di continuo nelle guide DIY. Tienila a portata di mano mentre lavori, così capisci subito quali componenti cercare e riesci a evitare gli errori più banali, tipo un trimmer da 22 pF regolato a caso o un dissipatore troppo piccolo che fa fuori il transistor nel giro di pochi secondi. Avere le idee chiare fin dall'inizio, del resto, significa anche risparmiare tempo e non ritrovarsi con acquisti inutili.

Portata, potenza e copertura di frequenza

Un jammer circuit semplice riesce a disturbare tutta una serie di segnali RF nel raggio di 5-10 metri. Se invece parliamo di un circuito per jammer mobile, la copertura può spingersi fino a 100 metri. Occhio però: la portata non è solo questione di potenza. Un'antenna più lunga aiuta ad estendere il raggio, ma a distanze maggiori tendono ad aumentare i rumori sulle onde medie (MW), mentre il rumore VHF si fa sentire soprattutto tra gli 8 e i 10 metri. Aggiungere bobine secondarie contribuisce ad allungare ulteriormente la portata, e mettere a punto i driver di prestazione dà una mano all'intero sistema.

Chi si mette in testa di costruire un jammer per le bande 4G e 5G con un raggio di circa 5 metri deve fare i conti con una realtà piuttosto scomoda: coprire più bande contemporaneamente richiede una sintonia separata per ciascuna frequenza, e non è certo il tipo di progetto che si risolve su una breadboard in un pomeriggio. C'è anche un documento universitario che raccomanda di approfondire la ricerca per sviluppare dispositivi più sofisticati, capaci di non interferire con gli altri utenti: un segnale chiaro che la questione, persino in ambito accademico, resta ancora parecchio aperta.

Approcci SDR e HackRF alla generazione di segnali

L'approccio software defined radio cambia il modo di sperimentare. HackRF può generare segnali da 10 megahertz fino a 6 gigahertz, e con il firmware custom HAVOC per il PortaPack si aggiungono modalità di sweep tonale FSK e preset. Aggiungendo schermo, pulsanti, touchscreen e batteria, il PortaPack con HackRF diventa portatile: si configurano le modalità di generazione e i preset direttamente sul dispositivo.

Anche il mondo maker, del resto, ha abbracciato questo tipo di sperimentazione con strumenti come ESP32-BlueJammer, i moduli RF da 433 MHz e le schede ODROID, spesso usati in ambienti controllati e a scopo puramente didattico. La differenza sostanziale rispetto ai circuiti analogici classici sta nella flessibilità: con un approccio SDR è il software a decidere frequenza, forma d'onda e modulazione, quindi si possono cambiare parametri in pochi secondi senza dover riavvolgere bobine o risaldare componenti. È un po' come passare da un ricevitore a sintonia fissa a una radio definita via codice, dove l'hardware resta lo stesso e cambia solo ciò che gli si chiede di fare. Questo rende l'SDR particolarmente adatto alla ricerca, alla didattica e alla prototipazione rapida, perché permette di osservare in tempo reale l'effetto delle variazioni sul segnale. Attenzione però: la maggiore versatilità non cancella i vincoli legali descritti più avanti, né trasforma un esperimento da banco in un dispositivo utilizzabile liberamente sul campo.

È legale costruire o usare un signal jammer?

In molti paesi il signal jamming è illegale. La FCC avverte che è una violazione della legge federale usare, commercializzare o vendere jammer che bloccano comunicazioni radio autorizzate come cellulari, radar di polizia, GPS e Wi-Fi; negli Stati Uniti i consumatori non possono usare legalmente i jammer e i rivenditori non possono venderli lecitamente. La stessa agenzia ha emesso un alert di enforcement sui jammer, segno che i controlli sono attivi.

Anche le reti LoRaWAN sono vulnerabili ad attacchi di jamming che interrompono la comunicazione tra nodi finali, come mostrato da una ricerca del 2025 sulla realizzazione pratica di attacchi di reactive jamming. Una guida ai rilevatori di jammer ricorda cosa significherebbe un mondo senza comunicazioni wireless. Prima di qualsiasi esperimento, la verifica delle norme locali non è un optional: è il primo passo del progetto.

Rischi, limiti e considerazioni pratiche

Oltre agli aspetti legali, i rischi tecnici sono tutt'altro che teorici e chi si avvicina a questi circuiti se ne accorge presto. Un dissipatore sottodimensionato, per esempio, fa surriscaldare i transistor nel giro di poco tempo, compromettendo il funzionamento e la durata dei componenti. Allo stesso modo, una taratura imprecisa del circuito accordato porta a instabilità e a emissioni fuori banda, mentre un'antenna mal posizionata riduce la portata utile e finisce per aumentare i disturbi indesiderati, anche a distanze inattese. La documentazione disponibile è piuttosto varia: si passa da guide pratiche sui circuiti RF a progetti pensati per droni, Wi-Fi e 4G, fino ad analisi accademiche sulle vulnerabilità delle reti senza fili. Proprio questa varietà dovrebbe suggerire prudenza: chi studia questi circuiti farebbe bene a farlo in ambienti controllati, con schermature adeguate e senza interferire con le comunicazioni altrui. La raccomandazione che ricorre più spesso è chiara e vale la pena ripeterla: approfondire la ricerca per realizzare dispositivi più sofisticati e meno impattanti, non per alzare semplicemente la potenza.

Domande frequenti su jammer RF, Wi-Fi e GSM

Le domande che ci arrivano più spesso toccano quattro aspetti: come funziona davvero un jammer, quali componenti servono per costruirlo, se sia legale farlo e usarlo, e quale copertura di frequenza ci si può aspettare. Sono interrogativi comprensibili, perché la materia mescola elettronica, normative e aspettative spesso poco realistiche. Qui sotto trovi risposte sintetiche ma concrete, basate sui dati tecnici e sulle indicazioni normative raccolte: dai tre sottocircuiti essenziali (amplificatore RF, oscillatore controllato in tensione e circuito di taratura) fino agli avvertimenti della FCC, che negli Stati Uniti vieta l'uso, la commercializzazione e la vendita di dispositivi in grado di bloccare comunicazioni radio autorizzate come cellulari, radar di polizia, GPS e Wi-Fi. L'obiettivo è darti un quadro chiaro prima di passare ai dettagli delle singole sezioni.

Riferimenti essenziali per chi vuole approfondire

Per chi vuole studiare il tema, le fonti utili includono guide ai circuiti RF, progetti Arduino a 433 MHz, documentazione FCC sull'enforcement e paper accademici sul jamming delle reti LoRaWAN. La combinazione di teoria, pratica controllata e consapevolezza normativa è l'unico approccio responsabile.

Domande frequenti

Come funziona un signal jammer?

Un jammer trasmette sulla stessa frequenza del dispositivo bersaglio, creando una forte interferenza tra trasmettitore e ricevitore. Un jammer base per cellulari combina un amplificatore RF, un oscillatore controllato in tensione e un circuito di sintonia per bloccare reti come UMTS, 3G, CDMA, GSM e PHS.

Quali componenti servono per costruire un jammer semplice?

I progetti DIY comuni usano un Arduino con modulo RF da 433 MHz, oppure un circuito a transistor con resistenze, condensatori, un induttore e un'antenna. Una guida RF elenca dissipatore, driver flyback, carta rigida, colla e cera di paraffina tra i materiali chiave per la costruzione.

È legale costruire o usare un signal jammer?

In molti paesi il signal jamming è illegale. La FCC afferma che è una violazione della legge federale usare, commercializzare o vendere apparecchiature che bloccano comunicazioni radio autorizzate come cellulari, radar di polizia, GPS e Wi-Fi, e negli Stati Uniti i rivenditori non possono venderle lecitamente.

Quale gamma di frequenza può coprire un jammer RF fai-da-te?

Un semplice circuito jammer può bloccare segnali RF tra 5 e 10 metri. Un setup RF ideale usa trimmer da 22pF e copre da 50 MHz a 1 GHz, anche se forzarlo a disturbare intorno ai 500 MHz può causare problemi di stabilità e richiede una taratura attenta.