SIM Swap: Come Funziona e Come Difendersi

Cos'e il SIM Swap

Il SIM Swap e una delle truffe bancarie piu sofisticate e pericolose. I criminali riescono a ottenere una nuova SIM con il tuo numero di telefono, intercettando cosi tutti gli SMS, compresi i codici OTP della banca.

Con i codici OTP in mano, i truffatori possono:

• Accedere al tuo home banking
• Autorizzare bonifici
• Cambiare le password
• Svuotare il conto corrente

Come Funziona l'Attacco

Fase 1: Raccolta Dati

I criminali raccolgono informazioni su di te:

• Nome, cognome, codice fiscale
• Numero di telefono
• Email
• Operatore telefonico

Questi dati possono provenire da:

• Violazioni di database (data breach)
• Social engineering
• Phishing precedente
• Social media pubblici

Fase 2: Richiesta Nuova SIM

Con i tuoi dati, i truffatori:

• Si presentano in un negozio dell'operatore
• Oppure contattano il servizio clienti
• Richiedono una nuova SIM per "smarrimento" o "furto"
• Forniscono i tuoi dati per la verifica

Fase 3: Attivazione e Furto

Una volta attivata la nuova SIM:

• La tua SIM smette di funzionare
• Gli SMS arrivano sulla SIM dei truffatori
• Accedono all'home banking
• Dispongono bonifici usando gli OTP intercettati

Come Riconoscere un SIM Swap in Corso

Segnali di allarme:

• Telefono senza campo improvvisamente (non riesci a chiamare/ricevere)
• SMS che non arrivano (inclusi quelli della banca)
• Notifiche di accesso all'home banking che non hai fatto
• Email di cambio password che non hai richiesto

Cosa Fare Immediatamente

Se sospetti un SIM Swap:

1. Contatta l'Operatore Telefonico

Chiama subito il tuo operatore (da un altro telefono) e verifica se e stata richiesta una nuova SIM.

2. Blocca l'Home Banking

Contatta la banca e chiedi il blocco immediato dell'home banking e delle carte.

3. Cambia le Password

Da un dispositivo sicuro, cambia:

• Password home banking (se ancora possibile)
• Password email
• Password di altri servizi collegati al telefono

4. Fai Denuncia

Presenta denuncia a Polizia Postale o Carabinieri. La denuncia e utile per il rimborso.

Come Ottenere il Rimborso

La responsabilita del SIM Swap e condivisa tra:

• Operatore telefonico: Non ha verificato adeguatamente l'identita
• Banca: Non ha sistemi antifrode sufficienti

Reclamo alla Banca

La banca deve rimborsarti perche:

• L'autenticazione basata solo su SMS non e sicura (la banca lo sa)
• I sistemi antifrode avrebbero dovuto rilevare anomalie
• L'onere della prova e sulla banca (PSD2)

Reclamo all'Operatore

Anche l'operatore telefonico puo essere ritenuto responsabile per non aver verificato adeguatamente l'identita del richiedente.

Statistiche ABF sul SIM Swap

Il SIM Swap ha la piu alta percentuale di successo all'ABF:

Come Prevenire il SIM Swap

Protezioni da Attivare

• Autenticazione app invece di SMS (es. Google Authenticator)
• PIN sulla SIM (blocca la SIM con un codice)
• Blocco portabilita presso l'operatore
• Notifiche push per ogni movimento bancario

Comportamenti da Adottare

• Non condividere dati personali online
• Usa password diverse per ogni servizio
• Attiva l'autenticazione a due fattori ovunque
• Controlla regolarmente i movimenti del conto