SIM swap in Italia: segnali, difese e cosa fare

SIM swap in Italia: segnali, difese e cosa fare

Il SIM swap trasferisce il tuo numero di telefono su una SIM controllata da un truffatore. L’obiettivo è intercettare codici OTP e accedere ai conti bancari. Riconoscere i sintomi e agire in ordine preciso riduce i danni.

Che cos’è il SIM swap e come si distingue dai casi simili

Il meccanismo dell’attacco

Il SIM swap è il trasferimento fraudolento del numero su una SIM o eSIM controllata dall’attaccante. L’operazione avviene dopo la raccolta di dati personali. L’aggressore contatta l’operatore o presenta documenti falsi. Una volta attivata la nuova SIM, il numero originale viene disattivato.

SIM swap, clonazione, sostituzione legittima e portabilità fraudolenta

Vantaggi
Svantaggi
<strong>Clonazione tecnica:</strong> copia i dati della SIM originale
Tutti gli attacchi mirano all'intercettazione di SMS di verifica e codici OTP bancari
<strong>SIM swap:</strong> sfrutta le procedure commerciali dell'operatore
<strong>Portabilità fraudolenta:</strong> sposta il numero verso un altro operatore con codice di migrazione ottenuto illecitamente

I segnali che indicano una SIM swap in corso

Checklist dei sintomi

Perdi il segnale in modo improvviso. Sul display appare solo chiamate di emergenza o nessun servizio. Gli SMS e le chiamate non arrivano più mentre il telefono funziona in Wi-Fi. Ricevi SMS o email dell’operatore su una richiesta di sostituzione SIM o di portabilità mai avviata. Noti email di cambio password, nuovi accessi o disconnessione da WhatsApp e account cloud. Sul conto compaiono movimenti sospetti o bonifici non riconosciuti.

Come capire se la SIM è stata clonata

Inserisci la SIM in un altro telefono. Se resta senza rete la linea è stata disattivata dall’operatore.

Cosa fare subito dopo un SIM swap in Italia

Le prime due ore

Chiama l’operatore da un’altra linea, al numero in bolletta. Chiedi il blocco del numero e l’annullamento della SIM attivata.

Banca, carte e account

Contatta subito il numero verde antifrode della banca. Blocca le carte e disponi il blocco dei bonifici. Disconosci le operazioni. Cambia le password di email, cloud e social da un dispositivo pulito. Parti dalla casella di posta principale. Revoca le sessioni attive e i dispositivi collegati, inclusi WhatsApp e Telegram.

Denuncia e segnalazioni

Sporgi denuncia alla Polizia Postale o ai Carabinieri. Conserva copia per la banca. Segnala all’operatore per iscritto. Conserva ticket, orari e nomi degli operatori. Il recupero del numero richiede in genere da poche ore a qualche giorno, a seconda della verifica dell’identità.

Regole italiane su cambio SIM, eSIM e portabilità

La sostituzione richiede identificazione del titolare con documento valido e codice fiscale. L’operatore invia un SMS o una notifica di conferma prima dell’attivazione della nuova SIM. In caso di SIM smarrita o rubata serve la denuncia per bloccare la vecchia SIM. Per l’eSIM il QR code viene inviato all’email o all’area personale: proteggi questi canali. La portabilità richiede codice di migrazione e ICCID. Non comunicare mai questi dati a terzi.

SIM swap in Italia: segnali, difese e cosa fare

Prevenire il SIM swap senza dipendere dagli SMS

Blindare l’account dell’operatore

Imposta un PIN o una password sull’account dell’operatore. Attiva l’alert su ogni richiesta di sostituzione SIM.

Scegliere il secondo fattore

Difese per il secondo fattore
App di autenticazione (Google Authenticator): i codici restano legati al dispositivo e resistono al SIM swap. Chiavi di sicurezza fisiche (YubiKey) e passkey: offrono la protezione più alta, anche contro il phishing. Codici via email: funzionano solo se la casella è protetta con un secondo fattore non SMS. PIN su WhatsApp e Telegram: impedisce la registrazione del numero da parte di terzi.

Riduci i dati personali pubblici: data di nascita, numero di telefono, indirizzo, risposte di sicurezza.

Responsabilità e rimborso dopo una frode bancaria

Le operazioni non autorizzate vanno disconosciute per iscritto il prima possibile. La banca deve dimostrare l’autenticazione e l’eventuale colpa grave del cliente. In caso di rifiuto presenta reclamo scritto alla banca e poi ricorso all’Arbitro Bancario Finanziario. I documenti utili sono la denuncia, gli estratti conto, i tabulati dell’operatore e gli screenshot delle notifiche.

Lorenzo Ferretti
Lorenzo Ferretti✓ Autore verificato

Ho trascorso quasi dieci anni a testare soluzioni di connettività mobile in giro per il mondo, dalle eSIM dei grandi operatori fino ai provider di nicchia meno conosciuti. Convinto che mancassero recensioni davvero indipendenti e aggiornate sul mercato italiano delle eSIM, mi sono specializzato nell'analisi comparativa di tariffe, copertura, compatibilità e affidabilità. La mia missione è aiutarti a scegliere la eSIM giusta per ogni destinazione, senza sprecare tempo né denaro.