Il SIM swapping è una truffa informatica che permette a un criminale di prendere il controllo del numero di telefono di una vittima.
Il rischio è molto serio perché il numero di telefono viene spesso usato per ricevere SMS, chiamate, codici di verifica e notifiche di accesso.
Se un truffatore riesce a duplicare o trasferire la tua SIM, può ricevere al posto tuo i codici SMS e provare ad accedere ad account email, social, servizi bancari, app di pagamento e piattaforme online.
In pratica, non ti rubano solo il numero: possono usarlo come chiave per entrare in molti altri servizi.
Cos’è il SIM swapping
Il SIM swapping, chiamato anche SIM swap fraud, è una tecnica in cui un truffatore riesce a far trasferire il numero telefonico della vittima su una nuova SIM o eSIM sotto il suo controllo.
Da quel momento, la vecchia SIM della vittima può smettere di funzionare e il criminale può ricevere chiamate, SMS e codici di verifica destinati al numero rubato.
Questa tecnica è particolarmente pericolosa quando gli account della vittima usano l’SMS come metodo principale per l’autenticazione a due fattori.
Come avviene la truffa
Il SIM swapping non parte quasi mai dal nulla.
Spesso i truffatori raccolgono prima informazioni personali sulla vittima attraverso phishing, social network, data leak, email compromesse o informazioni pubbliche.
Possono cercare dati come nome, cognome, numero di telefono, indirizzo email, data di nascita o altri dettagli utili per impersonare la vittima.
Successivamente provano a convincere l’operatore telefonico a trasferire il numero su una nuova SIM, fingendo di essere il legittimo proprietario.
Una volta completato il trasferimento, il telefono della vittima può perdere improvvisamente rete, mentre il criminale inizia a ricevere SMS e chiamate.
Come ti truffano
Lo schema più comune segue quattro passaggi.
Prima raccolgono informazioni personali. Possono farlo tramite phishing, profili social, vecchi data breach o messaggi falsi.
Poi si fingono la vittima e contattano l’operatore telefonico, provando a convincerlo ad attivare una nuova SIM o eSIM con lo stesso numero.
Quando la nuova SIM viene attivata, quella originale può smettere di funzionare.
A quel punto il truffatore può ricevere SMS, chiamate e codici di accesso, tentando di entrare negli account collegati al numero.
Perché è così pericoloso
Il numero di telefono è spesso collegato a molti account importanti.
Può essere usato per:
- recuperare password;
- ricevere codici OTP;
- confermare accessi;
- sbloccare account;
- autorizzare modifiche di sicurezza;
- ricevere avvisi bancari;
- accedere a email, social e servizi online.
Se un criminale controlla il numero, può tentare di reimpostare password e superare controlli basati sugli SMS.
Per questo motivo, affidarsi solo agli SMS per proteggere gli account più importanti può essere rischioso.
Segnali di allarme
Ci sono alcuni segnali che possono indicare un possibile SIM swapping.
Il primo è la perdita improvvisa di rete senza motivo apparente. Se il telefono mostra “Nessun servizio” o non riesce più a effettuare chiamate e inviare SMS, potrebbe esserci un problema con la SIM.
Altri segnali da non ignorare sono:
- SMS di verifica che non arrivano più;
- impossibilità di accedere ad account personali;
- notifiche di accesso da dispositivi sconosciuti;
- email di cambio password non richieste;
- avvisi di modifica credenziali;
- chiamate o SMS che sembrano non funzionare;
- attività sospette su email, social o conto bancario.
Naturalmente non ogni perdita di segnale significa SIM swapping. Può trattarsi anche di un problema tecnico dell’operatore. Tuttavia, se il problema si presenta insieme ad accessi sospetti o email di modifica account, bisogna agire subito.
Come difendersi
La prima difesa è proteggere i propri dati personali.
Meno informazioni un truffatore riesce a raccogliere, più difficile sarà impersonarti.
È importante evitare di pubblicare online dati sensibili come numero di telefono, indirizzo, documenti, data di nascita o informazioni che potrebbero essere usate per superare controlli di sicurezza.
Un’altra misura importante è contattare il proprio operatore telefonico e verificare se è possibile impostare un PIN, una password o una procedura di sicurezza aggiuntiva per modifiche sulla SIM.
Quando disponibile, è consigliabile attivare protezioni contro il trasferimento non autorizzato del numero.
Attenzione all’autenticazione via SMS
L’autenticazione a due fattori è fondamentale, ma non tutti i metodi offrono lo stesso livello di protezione.
Gli SMS sono meglio di nessuna protezione, ma possono diventare un punto debole in caso di SIM swapping.
Per gli account più importanti, come email principale, home banking, social professionali, cloud e password manager, è meglio usare metodi più sicuri, come:
- app di autenticazione;
- passkey;
- chiavi di sicurezza fisiche;
- notifiche push ufficiali dell’app;
- codici di backup conservati in modo sicuro.
L’obiettivo è ridurre la dipendenza dal numero di telefono.
Proteggi prima l’email principale
Uno degli account più importanti da proteggere è l’email principale.
Molti servizi usano l’email per recuperare password, approvare modifiche e confermare accessi.
Se un criminale ottiene accesso alla tua email, può tentare di prendere controllo anche di altri account collegati.
Per questo l’email principale dovrebbe avere:
- password unica e robusta;
- autenticazione a due fattori tramite app, passkey o chiave fisica;
- controllo periodico dei dispositivi collegati;
- verifica delle email di recupero;
- verifica del numero di telefono associato;
- notifiche di accesso attive.
Cosa fare se sospetti un SIM swapping
Se il telefono perde rete improvvisamente e sospetti un furto del numero, agisci subito.
La prima cosa da fare è contattare immediatamente il tuo operatore telefonico usando un canale ufficiale. Chiedi se ci sono state modifiche, duplicazioni, trasferimenti SIM o attivazioni eSIM non autorizzate.
Subito dopo, controlla gli account più importanti.
Le azioni consigliate sono:
- contattare l’operatore telefonico;
- bloccare eventuali modifiche non autorizzate;
- recuperare il controllo del numero;
- cambiare le password degli account principali;
- mettere in sicurezza l’email;
- controllare accessi e dispositivi collegati;
- revocare sessioni sospette;
- avvisare la banca se ci sono rischi sul conto;
- bloccare carte o operazioni sospette se necessario;
- verificare social, cloud, wallet e app di pagamento.
Se noti movimenti bancari non autorizzati o accessi sospetti, contatta subito la banca e valuta una denuncia alle autorità competenti.
Buone pratiche da seguire
Per ridurre il rischio di SIM swapping:
- non condividere dati personali online;
- fai attenzione a phishing, email e messaggi sospetti;
- usa password uniche per ogni account;
- proteggi l’email principale con 2FA forte;
- evita di usare solo SMS per gli account più importanti;
- usa app di autenticazione, passkey o chiavi fisiche quando possibile;
- imposta un PIN o una password con l’operatore telefonico;
- controlla regolarmente accessi e dispositivi collegati;
- conserva i codici di backup in modo sicuro;
- agisci subito se perdi rete senza motivo.
Conclusione
Il SIM swapping è pericoloso perché trasforma il tuo numero di telefono in uno strumento contro di te.
Una SIM duplicata può permettere ai criminali di ricevere SMS, codici di verifica e chiamate, mettendo a rischio account personali, social, email e servizi finanziari.
La protezione migliore è non affidare tutta la sicurezza al numero di telefono.
Proteggi il tuo numero, proteggi la tua email e usa metodi di autenticazione più sicuri degli SMS quando possibile.
Una SIM duplicata può aprire le porte di molti account. La prevenzione deve iniziare prima che accada.
