Negli ultimi anni il fenomeno del sim swapping ha registrato una crescita esponenziale, mettendo a rischio la sicurezza finanziaria e la privacy di migliaia di utenti in tutta Italia. Questa tecnica fraudolenta non richiede il furto fisico dello smartphone, ma si basa sulla duplicazione fraudolenta della scheda telefonica da parte di malintenzionati che riescono a convincere l’operatore telefonico a trasferire il numero su una nuova SIM sotto il loro controllo.
🎯 Destinatari: Tutti i cittadini
Comprendere il fenomeno del sim swapping
Per comprendere appieno la gravità del sim swapping, è necessario analizzare il meccanismo attraverso cui i criminali informatici agiscono. Spesso, il primo passo consiste in attività di phishing o social engineering finalizzate a carpire informazioni personali della vittima, come dati anagrafici, codici fiscali, numeri di telefono e risposte alle domande di sicurezza. Una volta in possesso di questi dati, i truffatori contattano il servizio clienti dell’operatore telefonico fingendosi il legittimo intestatario, denunciando lo smarrimento o il danneggiamento della scheda e richiedendo l’emissione di una nuova SIM. Nel momento in cui la vecchia SIM viene disattivata e la nuova viene attivata sul dispositivo del criminale, la vittima perde improvvisamente il segnale di rete e la connessione dati, trovandosi completamente isolata e impossibilitata a ricevere chiamate o messaggi.
I rischi legati all’autenticazione a due fattori
Il vero pericolo del sim swapping risiede nel fatto che la maggior parte dei servizi bancari, delle piattaforme di e-commerce e dei social media utilizza il numero di telefono come strumento principale per l’autenticazione a due fattori (2FA) e per l’invio di codici OTP via SMS. Avere il controllo della scheda telefonica significa, per i malintenzionati, poter intercettare qualsiasi codice di conferma. Questo consente loro di accedere ai conti correnti online della vittima, disporre bonifici non autorizzati, richiedere prestiti a nome altrui o compromettere gli account di posta elettronica e social network, causando danni economici e reputazionali devastanti. È possibile approfondire le linee guida sulla sicurezza informatica consultando il sito della Garante per la protezione dei dati personali oppure restare aggiornati su Notiziario.net.
Come prevenire e bloccare il sim swapping
La prevenzione rappresenta l’arma più efficace contro il sim swapping. Esistono diverse contromisure tecniche e comportamentali che ogni utente dovrebbe adottare immediatamente per proteggere la propria utenza telefonica. Innanzitutto, è fondamentale limitare la condivisione di informazioni personali e numeri di telefono sui social media e su siti web poco affidabili. Inoltre, bisognerebbe contattare il proprio operatore telefonico per richiedere l’impostazione di una password o di un PIN di sicurezza aggiuntivo da comunicare obbligatoriamente ogni volta che si richiede un cambio SIM o un’operazione delicata. Ove possibile, è consigliabile abbandonare l’autenticazione basata su SMS a favore di app di autenticazione dedicate come Google Authenticator o Microsoft Authenticator, o l’utilizzo di chiavi di sicurezza fisiche, che non possono essere compromesse dal furto del numero di telefono.
Cosa fare in caso di attacco in corso
Se all’improvviso il vostro smartphone perde totalmente il segnale di rete e non riuscite a ripristinarlo nemmeno riavviando il dispositivo o trovandovi in un’area coperta, potreste essere vittime di sim swapping. In questo scenario critico bisogna agire con estrema rapidità: contattate immediatamente il servizio clienti del vostro operatore telefonico utilizzando un altro telefono per denunciare l’anomalia e richiedere il blocco immediato della linea e della SIM. Successivamente, contattate la vostra banca per bloccare temporaneamente l’accesso ai conti correnti e alle carte di pagamento. Infine, recatevi presso una stazione dei Carabinieri o un commissariato di Polizia Postale per sporgere denuncia formale, atto indispensabile per avviare le pratiche di rimborso con gli istituti di credito e tutelarvi da eventuali usi illeciti della vostra identità.