SIM swapping: cos'è e come proteggersi

Uno smartphone che smette improvvisamente di ricevere chiamate e messaggi può essere il primo segnale di un attacco informatico poco conosciuto ma sempre più diffuso: il SIM swapping.

Questa truffa consente a chi la mette in atto di impossessarsi del numero di telefono di una persona, con conseguenze che vanno oltre la semplice perdita di connessione. In questa guida vediamo cos'è il SIM swapping, come agiscono i truffatori e quali accorgimenti aiutano a proteggere la propria identità digitale.

Cos'è il SIM swapping?

Il termine SIM swapping, letteralmente "scambio di SIM", indica una truffa informatica attraverso cui un malintenzionato riesce a far associare il numero di telefono di una vittima a una nuova scheda SIM, sotto il proprio controllo. Una volta completato il trasferimento, la SIM originale smette di funzionare e chiamate, SMS e codici di verifica arrivano direttamente al truffatore, mentre il titolare della linea si ritrova improvvisamente senza segnale. 
 

Si tratta di un rischio rilevante perché il numero di telefono è spesso collegato a servizi sensibili come home banking, posta elettronica e app di autenticazione, rendendo il furto d'identità digitale un possibile esito dell'attacco. Per questo motivo il fenomeno viene monitorato con attenzione crescente sia dagli operatori telefonici sia dalle autorità di settore.

Come funziona una truffa di SIM swapping?

Il SIM swapping si sviluppa generalmente in più fasi collegate tra loro. Tutto parte dalla raccolta di informazioni personali sulla vittima: nome, cognome, codice fiscale, numero di telefono e altri dati che possono essere ottenuti tramite social network, tecniche di phishing o campagne di smishing basate su SMS ingannevoli. 

Con queste informazioni, il truffatore contatta l'operatore telefonico fingendosi il legittimo titolare della linea, dichiarando ad esempio lo smarrimento o il danneggiamento della SIM, oppure avvia una procedura di portabilità verso un altro operatore. Se la richiesta va a buon fine, la SIM della vittima viene disattivata e il numero risulta attivo su una nuova scheda in possesso del truffatore. Da quel momento, chi ha effettuato l'attacco può ricevere le chiamate, gli SMS e soprattutto i codici temporanei utilizzati per l'autenticazione a due fattori, aprendo la strada all'accesso non autorizzato a conti correnti, e-mail o altri servizi digitali collegati al numero.

Proprio per la delicatezza di questi passaggi, negli anni le procedure di portabilità e sostituzione SIM sono state rafforzate a livello normativo, introducendo controlli aggiuntivi a tutela degli utenti.

Le tecniche più diffuse per ottenere il controllo della SIM

Per riuscire nell'intento, i truffatori combinano spesso più tecniche, alcune delle quali già note in altri contesti di frode digitale:

• raccolta di dati personali tramite social network o violazioni di dati già avvenute in passato;

• campagne di phishing tramite e-mail contraffatte, pensate per sottrarre credenziali e informazioni anagrafiche;

• messaggi di smishing, ovvero SMS ingannevoli che imitano comunicazioni ufficiali per ottenere dati sensibili o indurre a cliccare link malevoli;

• richieste dirette agli operatori telefonici, spacciandosi per il titolare della linea, per ottenere una SIM sostitutiva o avviare una portabilità non autorizzata.

Queste tecniche vengono spesso combinate con il vishing, la truffa telefonica che sfrutta la voce per convincere la vittima a fornire ulteriori dati, rendendo l'attacco complessivo più difficile da riconoscere.

Come proteggersi dal SIM swapping?

La prevenzione resta lo strumento più efficace contro il SIM swapping, soprattutto perché questa truffa si basa su informazioni raccolte in anticipo. Alcune buone pratiche riducono in modo significativo il rischio di diventarne vittima:

• limitare la condivisione di dati personali sui social network, come data di nascita, numero di telefono o informazioni sulla propria utenza telefonica;

• preferire sistemi di autenticazione a due fattori basati su app dedicate invece che su SMS, riducendo la dipendenza dal numero di telefono;

• diffidare di chiamate o messaggi che chiedono di confermare dati personali o codici ricevuti via SMS, verificando sempre l'identità dell'interlocutore attraverso un canale indipendente;

• segnalare tempestivamente smarrimento o furto dello smartphone e della SIM, per bloccare la linea il prima possibile;

• verificare periodicamente le impostazioni di sicurezza offerte dal proprio operatore per la gestione della SIM e della portabilità.

A livello normativo, l'AGCOM è intervenuta con la delibera 86/21/CIR, che ha rafforzato i controlli sulle procedure di sostituzione SIM e portabilità del numero mobile, introducendo verifiche di identità più stringenti a tutela degli utenti.

Enel Mobile e l'attenzione alla sicurezza della tua linea

Chi sceglie di affidare la propria linea telefonica a un unico interlocutore beneficia anche di una gestione più semplice e trasparente dei propri dati. L’offerta Enel Mobile nasce anche con questo obiettivo: offrire una soluzione di telefonia mobile chiara, integrata nell'ecosistema Enel, dove attivazione e gestione della SIM passano attraverso canali verificati come l'Area Clienti, l'App dedicata o i Negozi Enel. 

Il riscatto e l'attivazione della SIM richiedono infatti un riconoscimento tramite documento valido, SPID o CIE, un passaggio che aggiunge un ulteriore livello di controllo rispetto a procedure meno strutturate. Avere un solo punto di riferimento per energia e telefonia semplifica anche la verifica di eventuali comunicazioni sospette, perché ogni richiesta relativa alla propria linea può essere confermata attraverso gli stessi canali ufficiali già utilizzati per le altre utenze di casa.

Domande Frequenti