SIM swapping: cos'è e come proteggerti
Il SIM swapping è una truffa: un criminale ottiene un duplicato della tua SIM fingendosi te. La tua SIM originale smette di funzionare e i tuoi SMS arrivano sul telefono del truffatore.
Con quegli SMS può entrare nella tua email, nei social o nell'home banking. Per questo conviene non usare l'SMS come unico secondo fattore.
Perdi la linea senza motivo e vedi movimenti bancari che non riconosci: chiama il tuo operatore e la tua banca. Poi sporgi denuncia.
Come funziona il SIM swapping
Non serve violare il tuo telefono. L'inganno avviene presso l'operatore, con dati personali che il truffatore ha già.
Li ottengono con phishing, smishing o vishing: email, SMS e chiamate fraudolente.
Si spacciano per te davanti all'operatore. Spesso dicono di aver perso il telefono o di aver bisogno di una nuova scheda.
Quando il duplicato viene attivato, la vecchia scheda si disattiva. Non hai più chiamate, SMS né dati mobili.
Con quelli entrano nei tuoi social, nella tua email o nell'home banking. Poi agiscono a tuo nome.
Segnali che sta succedendo a te
I segnali più comuni sono:
- Perdi all'improvviso la linea e non riesci a chiamare né a inviare SMS.
- Gli SMS con i codici di verifica non arrivano più.
- Il tuo operatore ti avvisa che la tua linea è stata attivata su un altro dispositivo.
- Compaiono movimenti bancari che non riconosci.
Può trattarsi di un guasto di rete. Se ricevi anche avvisi dalla banca o non arrivano più i codici, consideralo sospetto e chiama il tuo operatore.
Cosa fare nei primi minuti
Usa un altro telefono. Chiedi all'operatore di annullare il duplicato e di restituirti la linea. Chiedi alla banca di bloccare i conti interessati.
Inizia da email e home banking. Fallo da un dispositivo di cui ti fidi.
Salva screenshot, email e messaggi. Presenta denuncia alla polizia del tuo paese, così si può indagare.
Come proteggerti
Non puoi impedire che un criminale provi a spacciarsi per te. Puoi però fare in modo che il tuo numero di telefono non gli serva a nulla.
- Evita l'SMS come secondo fattore, quando puoi. È meglio un'app di autenticazione, come Google Authenticator o Microsoft Authenticator.
- Usa password lunghe e diverse. Senza dati personali e senza riutilizzarle tra servizi.
- Controlla spesso i movimenti bancari.
- Diffida di messaggi, chiamate e link inattesi. Sono l'origine dei dati usati per spacciarsi per te.
Se vuoi fare un passo in più, anche una chiave di sicurezza fisica non dipende dal tuo numero di telefono. Lo spieghiamo in cos'è il 2FA e come proteggere i tuoi account. Se preferisci un'app, leggi come funziona Google Authenticator.
Due opzioni per iniziare:
YubiKey 5C NFC
Chiave di sicurezza con connettore USB-C e NFC. Funziona con laptop e smartphone recenti e supporta FIDO2.
Connettore: USB-C · NFC: Sì
🇪🇸 Azienda spagnola
ChipNet FIDO2
Chiave FIDO2 con connettore USB-A, senza NFC. Un'opzione di base di un'azienda spagnola.
Connettore: USB-A · NFC: No
Se tieni cripto su un exchange, non usare l'SMS come secondo fattore. Ecco una guida passo passo per Binance con passkey e chiave di sicurezza.
Il PIN protegge la tua scheda fisica se ti rubano il telefono. Non impedisce a un operatore di emettere un duplicato a nome di un'altra persona. Usalo, ma non sostituisce i passaggi sopra.
Domande frequenti
Che differenza c'è tra un duplicato normale e il SIM swapping?
Se perdi il telefono, il tuo operatore emette un duplicato a tuo nome. Nella truffa lo chiede qualcun altro, fingendosi te.
Come capisco se la mia SIM è stata duplicata?
Il segnale più comune è la perdita improvvisa della linea. Possono anche smettere di arrivare gli SMS, o il tuo operatore può inviarti un avviso.
Cambiare il PIN della SIM mi protegge?
Protegge la scheda fisica, non la richiesta di duplicato. È una buona misura, ma da sola non ferma questa truffa.
L'SMS è meglio di nessun secondo fattore?
Sì. L'SMS ferma molti attacchi semplici. Ma è il fattore che perdi se la tua SIM viene duplicata.
L'SMS è meglio di niente, ma non dovrebbe essere la tua unica protezione.
Se puoi, sostituisci l'SMS con un'app di autenticazione o una chiave di sicurezza per email, home banking ed exchange.
Questo non impedisce a qualcuno di provare a spacciarsi per te con l'operatore. Ma gli toglie ciò che cerca: i tuoi codici.
In qualità di Affiliato Amazon, guadagno dagli acquisti idonei.
