Cos'è il SIM Swapping? Come Rilevare e Prevenire il Dirottamento della SIM

Risposta rapida: lo scambio di SIM (chiamato anche dirottamento della SIM) è una truffa che consiste nel prendere il controllo di un numero di telefono, inducendo un operatore a trasferirlo su una SIM controllata dal criminale, che poi intercetta i codici di accesso inviati tramite SMS. I primi segnali d'allarme sono una perdita improvvisa del servizio, chiamate e messaggi mancanti e avvisi imprevisti per la reimpostazione della password. Le difese più efficaci sono un PIN dell'operatore, un blocco del trasferimento del numero e lo spostamento dell'autenticazione a due fattori dagli SMS a un'app di autenticazione.

Una perdita improvvisa del servizio mobile, seguita da email per la reimpostazione della password o avvisi di sicurezza, può essere un primo segnale che sta accadendo qualcosa di più grave. Se ti stai chiedendo che cos'è lo scambio di SIM, si tratta di una truffa dello scambio di SIM in cui qualcuno prende il controllo del tuo numero di telefono inducendo il tuo operatore mobile a trasferirlo su una scheda SIM controllata da quella persona. Questo è importante perché il tuo numero di telefono è spesso collegato ai codici di accesso inviati tramite SMS, al recupero delle password e alla verifica dell'account. Per un'analisi più approfondita dei meccanismi della truffa, consulta la nostra guida su come funziona una truffa dello scambio di SIM; questo articolo si concentra su come rilevarla e prevenirla.

Che cos'è lo scambio di SIM?

Lo scambio di SIM è una truffa che consiste nel prendere il controllo di un numero di telefono, convincendo un operatore mobile a trasferirlo su una scheda SIM controllata dal criminale. Una volta riuscito, il criminale può ricevere chiamate, messaggi di testo e codici di accesso inviati tramite SMS, utilizzabili per accedere ai tuoi account.

In parole semplici, che cos'è lo scambio di SIM? È una forma di frode che prende di mira il tuo numero di cellulare anziché il tuo dispositivo fisico. L'aggressore finge di essere te e chiede all'operatore di attivare il tuo numero su un'altra SIM. Per questo la truffa è chiamata anche dirottamento della SIM o frode dello scambio di SIM.

Molte persone confondono questo fenomeno con un normale cambio di SIM. La distinzione è importante. Il trasferimento di una SIM può essere legittimo quando il vero cliente cambia telefono o sostituisce una SIM danneggiata. La frode inizia quando il trasferimento viene richiesto da qualcun altro senza autorizzazione.

Per gli utenti comuni, il rischio principale non è la scheda SIM in sé. Il vero pericolo è il furto del numero di telefono. Una volta che un truffatore controlla il tuo numero, può intercettare i codici di verifica inviati tramite SMS, completare reimpostazioni delle password e provocare il furto degli account di posta elettronica, servizi bancari, social media e altri servizi collegati al tuo telefono.

Sostituzione legittima della SIM vs cambio fraudolento della SIM

La sostituzione legittima della SIM viene richiesta da te; lo scambio della SIM è un dirottamento non autorizzato del numero.

Come funziona una truffa di scambio della SIM

La maggior parte delle frodi basate sullo scambio della SIM segue uno schema semplice. Se vuoi capire come funziona lo scambio della SIM, l’idea fondamentale è che l’aggressore di solito si affida alla falsa identità e a controlli dell’identità poco rigorosi, anziché a un attacco tecnico al tuo telefono.

Passo dopo passo: come si sviluppa la truffa

1. L’aggressore raccoglie informazioni personali. Può ottenere dettagli da email di phishing, violazioni dei dati, social media o archivi di account trafugati.
2. Contatta l’operatore mobile fingendo di essere te. Si tratta di una forma di ingegneria sociale, ovvero la manipolazione degli addetti all’assistenza per convincerli di avere a che fare con il vero cliente.
3. Richiede un trasferimento della SIM o una portabilità del numero. L’obiettivo è trasferire il tuo numero su una nuova scheda SIM sotto il suo controllo.
4. Il tuo servizio smette di funzionare mentre l’aggressore riceve i tuoi messaggi e le tue chiamate. È spesso questo il momento in cui le vittime si accorgono per la prima volta che qualcosa non va, soprattutto se i messaggi smettono improvvisamente di arrivare.
5. Intercetta un codice monouso e reimposta le password degli account. Accedendo ai codici di accesso inviati tramite SMS, l’aggressore può iniziare a prendere il controllo dell’account email, bancari o dei social media.

Spesso all’aggressore non interessa il tuo servizio mobile in sé. Nella maggior parte dei casi, il trasferimento del numero è solo una porta d’accesso ad account più preziosi. Ecco perché come funziona lo scambio della SIM di solito porta alla reimpostazione delle password, all’intercettazione dei messaggi e ad accessi non autorizzati.

Perché l’aggressore non ha bisogno del tuo telefono fisico

Un malinteso comune è che i criminali debbano prima rubarti il telefono. Nella maggior parte dei casi di dirottamento della SIM, non è così. Se riescono a superare i controlli di verifica dell’identità dell’operatore e a completare il dirottamento del numero di telefono, possono ricevere i codici SMS sulla propria scheda SIM. Ecco perché questa truffa può iniziare anche mentre il telefono è ancora nella tua tasca. Lo stesso trucco può colpire un profilo eSIM, non solo una SIM fisica: l’operatore assegna semplicemente il tuo numero a un dispositivo controllato dall’aggressore. (Per sapere quanto sia realmente efficace la sicurezza delle eSIM, consulta un’eSIM può essere hackerata o clonata.)

Un SIM swap di solito si basa sull'impersonificazione e su controlli d'identità poco rigorosi, non sull'hacking del tuo telefono.

Perché il SIM swapping è pericoloso

Il motivo per cui questa truffa è importante è semplice: molti account dipendono ancora dall'autenticazione a due fattori basata sugli SMS (autenticazione a due fattori), dal recupero tramite messaggi o da un OTP (codice monouso) inviato al tuo numero di telefono. Se qualcuno controlla il tuo numero, potrebbe ricevere quei codici al posto tuo.

Ciò comporta diversi rischi concreti:

• I messaggi per reimpostare la password possono essere intercettati, offrendo agli aggressori un modo per accedere ai tuoi account.
• Gli avvisi bancari e di pagamento potrebbero essere reindirizzati, rendendo più difficile individuare rapidamente le frodi.
• Gli account dei social media e di messaggistica potrebbero essere presi di mira, impedendoti di accedervi.
• Lo spazio di archiviazione cloud e i file personali potrebbero essere esposti se i codici di recupero vengono inviati tramite messaggio.
• Il rischio di furto d'identità aumenta quando più account sono collegati allo stesso numero.
• L'MFA (autenticazione a più fattori) diventa più debole se dipende principalmente dagli SMS.

Il numero di telefono diventa di per sé una scorciatoia per accedere ad altri servizi. Per molti utenti, il rischio indiretto maggiore non riguarda un singolo account social o un'app di pagamento. È la reazione a catena che inizia quando l'aggressore ottiene l'accesso alla tua email principale.

Perché l'email diventa solitamente il bersaglio principale

La tua email è spesso il centro principale per le richieste di reimpostazione della password relative a molti servizi. Se un aggressore combina il controllo del tuo numero con l'accesso a un account email protetto solo dall'autenticazione a due fattori basata sugli SMS, il recupero diventa molto più difficile per il vero utente. Una sola casella email compromessa può quindi portare alla più ampia presa di controllo degli account bancari, di shopping, cloud e legati al lavoro.

Segnali che potresti essere vittima di SIM swap

I più utili segnali di una frode SIM swap di solito si presentano come uno schema ricorrente, non come un singolo evento isolato. La sola perdita del segnale non conferma una frode, ma la perdita del servizio insieme ad avvisi di sicurezza deve essere presa sul serio.

Tra i segnali di avvertimento più comuni:

• Perdita improvvisa del servizio telefonico in una zona in cui normalmente hai copertura
• Le chiamate o i messaggi smettono di arrivare senza una spiegazione chiara
• Avvisi di accesso sospetto o messaggi per reimpostare la password relativi ad account email, bancari o social
• Un avviso di modifica della SIM o una notifica di trasferimento del numero da parte del tuo operatore, che non hai richiesto
• Blocco dell'account, quando non riesci più ad accedere agli account che usavi in precedenza

Se diversi segnali di uno scambio fraudolento della SIM si verificano a breve distanza l’uno dall’altro, il rischio diventa più credibile. Lo schema conta più di un singolo sintomo.

I segnali di allarme dello scambio fraudolento della SIM di solito si manifestano come uno schema, non come una singola perdita di segnale.

Segnali di allarme dello scambio fraudolento della SIM rispetto ai normali problemi dell’operatore

Un normale disservizio può interessare molti utenti nella stessa area. I segnali di uno scambio fraudolento della SIM sono più preoccupanti quando la perdita del servizio si verifica insieme ad avvisi di sicurezza o messaggi non autorizzati dell’operatore.

Come proteggerti dallo scambio fraudolento della SIM

Se il tuo obiettivo è prevenire lo scambio fraudolento della SIM, inizia dalle misure di base che proteggono direttamente il tuo numero di telefono e gli account a esso collegati. Nessuna singola misura elimina completamente il rischio, ma una protezione a più livelli rende questa truffa molto più difficile.

• Aggiungi un PIN dell’operatore o un codice di accesso dell’account. Un PIN dell’operatore aggiunge un’ulteriore verifica prima che il personale dell’assistenza possa apportare modifiche al tuo account mobile. Molti utenti proteggono le app bancarie, ma dimenticano che l’account del proprio operatore è altrettanto importante.
• Informati sul blocco del trasferimento o sulla protezione contro il trasferimento non autorizzato. Un blocco del trasferimento aiuta a impedire il trasferimento non autorizzato del numero a un’altra SIM o a un altro operatore. Non tutti gli operatori usano lo stesso termine, quindi chiedi quale protezione offrono per il trasferimento del numero.
• Riduci la dipendenza dall’autenticazione a due fattori tramite SMS. Se gli account principali inviano ancora i codici di accesso via SMS, sono più esposti a questo tipo specifico di truffa. Abbandonare gli SMS riduce questo rischio. Se viaggi e dipendi dai codici inviati via SMS, scopri come ricevere SMS bancari e codici 2FA all’estero con una eSIM, così un cambio di numero non ti impedirà di accedere.
• Usa un’app di autenticazione quando possibile. Un’app di autenticazione genera i codici di accesso all’interno dell’app o sul dispositivo, invece di inviarli al tuo numero di telefono.
• Usa una chiave di sicurezza hardware per gli account critici. Una chiave di sicurezza hardware è un dispositivo fisico per l’accesso che offre una protezione più efficace dell’account. È particolarmente utile per l’email principale e per gli account di grande valore.
• Proteggi prima la tua email. Spesso la tua email controlla il recupero della password per molti altri servizi. Proteggerla dovrebbe essere una priorità assoluta.
• Fai attenzione al phishing e ai falsi messaggi per il recupero degli account. Spesso gli aggressori raccolgono dati personali prima di tentare il SIM swap vero e proprio. Fai attenzione ai link, alle richieste urgenti di accesso e ai messaggi di assistenza non richiesti.

Per gli utenti comuni, il modo migliore per prevenire il SIM swapping è combinare la protezione a livello di operatore con metodi di accesso più sicuri per gli account più importanti.

Quali account proteggere per primi

1. Email principale, di solito è il centro di recupero per gli altri account.
2. App bancarie e di pagamento, comportano un rischio finanziario diretto.
3. Account principali dei social media, possono essere usati per impersonarti e tentare ulteriori recuperi.
4. Archiviazione cloud, spesso contiene file, foto e documenti sensibili.
5. Gestore di password, se ne usi uno, protegge l'accesso a molte credenziali.
6. Account di exchange o wallet di criptovalute, se pertinenti, importanti per chi li utilizza, ma non per tutti.

Se stai valutando la prevenzione della compromissione degli account, inizia dai servizi che possono sbloccare l'accesso agli altri.

Perché l'MFA basata su app è più sicura degli SMS contro questo rischio

Con la 2FA basata sugli SMS, i codici di sicurezza vengono inviati al tuo numero di telefono. Con un'app di autenticazione, invece, i codici vengono generati nell'app o direttamente sul dispositivo. In particolare, per il rischio di SIM swap, l'MFA basata su un'app è generalmente più sicura, perché un trasferimento fraudolento del numero non reindirizza automaticamente i codici generati dall'app.

Per capire come quei codici arrivano effettivamente sul tuo telefono, consulta come funzionano i codici di verifica con SIM, eSIM e chiamate Wi-Fi prima di modificare le impostazioni di recupero.

Cosa fare immediatamente se pensi di essere vittima di un SIM swap

Se potrebbe essere già in corso, la rapidità è fondamentale. L'ordine corretto è prima confermare il controllo del numero, poi proteggere gli account che potrebbero essere presi di mira.

1. Contatta immediatamente l'assistenza del tuo operatore. Chiedi se sulla tua linea è stata elaborata una modifica della SIM o una portabilità in uscita. Se non eri tu ad autorizzarla, richiedi l'annullamento urgente e assistenza per frode.
2. Conferma se il tuo numero è stato trasferito. Questo aiuta a distinguere un possibile SIM swap da un normale problema di servizio.
3. Prova a proteggere subito l’accesso all’account e-mail. Se hai ancora accesso, cambia immediatamente la password e rafforza la protezione dell’accesso.
4. Cambia le password degli account ad alto rischio. Concentrati sull’e-mail, sui servizi bancari, sulle app di pagamento e su qualsiasi account collegato al recupero tramite messaggi di testo.
5. Contatta le banche o i fornitori di servizi di pagamento se noti attività sospette. Una segnalazione tempestiva può aiutare a limitare le perdite o a bloccare operazioni non autorizzate.
6. Presenta una denuncia di frode, se pertinente. A seconda del luogo in cui ti trovi, ciò può includere il team antifrode dell’operatore, la banca oppure i canali ufficiali per la tutela dei consumatori e la criminalità informatica.

Quando le persone chiedono cosa fare dopo uno scambio fraudolento della SIM, la risposta non è cambiare tutto a caso. Inizia ripristinando o verificando il controllo del tuo numero, quindi passa agli account e-mail e finanziari.

Lista di controllo per i primi 30 minuti

1. Contatta immediatamente l’assistenza dell’operatore
2. Chiedi se è stata elaborata una modifica della SIM o una portabilità non autorizzata
3. Proteggi l’accesso all’account e-mail, se possibile
4. Cambia le password degli account ad alto rischio
5. Contatta la banca se noti attività sospette
6. Controlla gli avvisi di accesso, le sessioni recenti e l’attività dell’account
7. Presenta una denuncia di frode se viene confermato un accesso non autorizzato

Se sospetti uno scambio fraudolento della SIM, verifica prima di avere il controllo del tuo numero, quindi proteggi l’e-mail e il denaro.

Esempio reale: come può apparire uno scambio fraudolento della SIM

Ecco un semplice esempio di scambio fraudolento della SIM. Un viaggiatore atterra in una nuova città e improvvisamente non ha segnale, anche se di solito la copertura è disponibile. Pochi minuti dopo, nota sul tablet ancora connesso al Wi-Fi alcune e-mail per la reimpostazione della password. Poi compare nell’e-mail un messaggio dell’operatore che conferma una modifica della SIM mai richiesta.

A quel punto, il problema non è più solo un inconveniente di rete. Diventa un esempio di appropriazione di un account, perché l’aggressore potrebbe ora ricevere i codici di accesso inviati tramite SMS. In una tipica sequenza di truffa di verifica tramite SMS, il numero di telefono viene usato prima per reimpostare l’accesso all’e-mail e poi agli altri account collegati. Questa è solo una possibile sequenza, ma riflette il modo in cui gli utenti comuni riconoscono spesso il problema.

Conclusione

Se ti stai ancora chiedendo che cos’è lo scambio fraudolento della SIM, la risposta breve è questa: è una truffa di appropriazione del numero di telefono, in cui qualcuno trasferisce fraudolentemente il tuo numero su una scheda SIM che controlla. È grave perché l’autenticazione a due fattori tramite SMS e il recupero tramite messaggi di testo possono offrire agli aggressori un varco per accedere a e-mail, conti bancari e altri account importanti.

Per prevenire lo SIM swapping, inizia con misure pratiche: controlla le impostazioni di sicurezza del tuo operatore, aggiungi un PIN dell'operatore o un blocco della portabilità se disponibile, metti in sicurezza la tua email principale e, quando possibile, trasferisci gli account importanti a un'app di autenticazione. Queste azioni non garantiscono una protezione perfetta, ma rendono la truffa molto più difficile da attuare.

Domande frequenti

Cos'è lo SIM swapping?

Lo SIM swapping è una truffa per prendere il controllo del numero di telefono, in cui un criminale convince il tuo operatore mobile a trasferire il tuo numero su una SIM (o un profilo eSIM) sotto il suo controllo. Una volta ottenuto il tuo numero, può ricevere le tue chiamate e i codici di accesso inviati tramite SMS e usarli per entrare negli account che si affidano alla verifica tramite messaggi di testo.

Come posso capire se sono stato vittima di uno SIM swap?

Il segnale più chiaro è uno schema, non un singolo evento: improvvisa perdita del servizio mobile in un luogo in cui normalmente hai copertura, chiamate e messaggi che smettono di arrivare e avvisi imprevisti di reimpostazione della password o di accesso su account email, bancari o social. Un messaggio dell'operatore relativo a una modifica della SIM che non hai richiesto è un forte campanello d'allarme.

Uno SIM swap significa che qualcuno mi ha rubato il telefono?

No. Lo SIM swapping prende di mira il tuo numero di telefono, non il tuo dispositivo fisico. Gli aggressori superano i controlli d'identità dell'operatore e attivano il tuo numero sulla propria SIM o eSIM, quindi la truffa può iniziare mentre il tuo telefono è ancora in tasca.

Come posso proteggermi dallo SIM swapping?

Aggiungi un PIN dell'operatore o un codice di accesso all'account, chiedi al tuo operatore di attivare un blocco della portabilità in uscita, metti prima in sicurezza la tua email principale e trasferisci gli account importanti dagli SMS a un'app di autenticazione o a una chiave di sicurezza hardware. La protezione a più livelli rende la truffa molto più difficile, anche se nessun singolo passaggio elimina completamente il rischio.

Perché l'autenticazione a due fattori tramite app è più sicura degli SMS per questo rischio?

Con l'autenticazione a due fattori basata sugli SMS, i codici di accesso vengono inviati al tuo numero di telefono, quindi un trasferimento fraudolento del numero li consegna all'aggressore. Un'app di autenticazione genera invece i codici sul tuo dispositivo, quindi uno SIM swap non li reindirizza automaticamente.

Cosa devo fare immediatamente se penso di essere vittima di uno SIM swap?

Contatta subito l'assistenza del tuo operatore e chiedi se è stata elaborata una modifica della SIM o una portabilità in uscita; se non eri tu ad autorizzarla, chiedi un annullamento urgente. Poi metti in sicurezza la tua email, cambia le password degli account ad alto rischio, avvisa la tua banca se noti attività sospette e presenta una denuncia per frode, se pertinente.

Letture correlate

• Cos'è lo SIM swap? Come funziona la truffa e come proteggersi
• Un'eSIM può essere hackerata o clonata? Comprendere i rischi reali
• Come funzionano i codici di verifica con SIM, eSIM e chiamate Wi-Fi

Pronto a connetterti? Confronta i piani eSIM da viaggio di BitJoy