Risposta breve
Nel SIM swap un truffatore convince il tuo operatore a spostare il numero su una SIM che controlla, e riceve così chiamate e SMS di verifica. Il primo segnale di solito è che il telefono perde all’improvviso la rete, oppure un avviso che la SIM è stata attivata su un altro dispositivo. Chiama subito il tuo operatore da un altro telefono per riavere il numero, poi cambia le password — prima quella dell’email — e controlla banca e carte. Dopo, chiedi un PIN o una password sul tuo contratto e sposta gli accessi importanti dagli SMS a un’app di autenticazione, una chiave di sicurezza o una passkey.
I segnali
- Niente dati, SMS né chiamate, all’improvviso.
- Un messaggio che la SIM o il numero sono stati attivati su un nuovo dispositivo.
- Email di reimpostazione o di accesso che non hai richiesto.
Cosa fare nella prima ora
- Chiama l’operatore da un altro telefono e di’ che il tuo numero potrebbe essere stato dirottato.
- Riavuto il numero, cambia prima la password dell’email, poi quelle di banca e social.
- Chiudi ovunque le sessioni che non riconosci: chi altro è connesso?
- Controlla banca, carte e conti di pagamento e segnala addebiti o modifiche.
Blindalo
- Metti un PIN o una password sul contratto con l’operatore; chiedi se esiste un blocco di portabilità o di cambio SIM.
- Sostituisci i codici SMS con un’app di autenticazione, una chiave di sicurezza o una passkey: le passkey spiegate.
- Pubblica meno dati personali: servono a rispondere alle domande di sicurezza.
Cosa devono fare gli operatori (USA)
Negli Stati Uniti, regole della FCC adottate nel 2023 obbligano gli operatori a verificare in modo sicuro il cliente prima di spostare un numero su un nuovo dispositivo o un altro operatore, ad avvisare il cliente delle richieste di cambio SIM e di portabilità e a offrire blocchi dell’account. La frode di portabilità — spostare il numero da un altro operatore — è lo stesso attacco in altra forma.
Segnalalo
Negli Stati Uniti segnala la truffa su ReportFraud.ftc.gov e usa IdentityTheft.gov se sono stati presi dati personali o finanziari. Altrove: segnalare frodi online per paese. Per gli account bloccati: accesso alla verifica in due passaggi perso, WhatsApp violato. Il nostro servizio di recupero account violati lavora tramite canali ufficiali.
Domande frequenti
Che cos’è il SIM swap?
Un truffatore ottiene dal tuo operatore lo spostamento del numero su una SIM che controlla, e così riceve chiamate e SMS di verifica.
Qual è il primo segnale di un SIM swap?
Di solito il telefono perde all’improvviso la rete — niente dati, SMS o chiamate — oppure arriva un avviso che la SIM è stata attivata su un altro dispositivo.
Come prevengo il SIM swap?
Metti un PIN o una password sul contratto, chiedi un blocco di cambio SIM o di portabilità e usa un’app di autenticazione o le passkey al posto degli SMS.
Una eSIM impedisce il SIM swap?
Elimina la scheda fisica, ma la FCC avverte che la frode di portabilità resta un rischio.
Fonti: FTC — truffe di SIM swap: come proteggersi, FTC — cosa fare se sei stato truffato, FCC — frodi sulla telefonia mobile, FCC — regole a tutela degli account di telefonia mobile (2023), FCC — FAQ sulle eSIM