In un mondo sempre più connesso, il vostro numero di telefono non è solo un mezzo per comunicare, ma è diventato una vera e propria chiave di sicurezza per l'accesso ai servizi bancari e digitali, soprattutto grazie all'autenticazione a due fattori (2FA) basata su SMS.
Proprio per questa ragione, i truffatori hanno sviluppato una nuova tecnica di attacco molto insidiosa: il SIM Swap (scambio di SIM).
Che cos'è il sim swap? la frode in tre atti
Il SIM Swap non è un attacco informatico tradizionale, ma una vera e propria frode di ingegneria sociale. Avviene in tre fasi:
raccolta dati: il criminale raccoglie i vostri dati personali e sensibili (nome, codice fiscale, numero di telefono) spesso tramite attacchi di phishing precedenti o violazioni di database.
furto dell'identità telefonica: il truffatore si reca in un punto vendita del vostro operatore telefonico (o lo contatta online) fingendosi voi. Utilizzando i dati raccolti e, talvolta, documenti falsificati, dichiara di aver smarrito la SIM e chiede un duplicato su una nuova scheda in suo possesso.
l'attacco al conto: una volta attivata la SIM duplicata, il criminale riceve sul proprio telefono tutte le chiamate, gli SMS e, soprattutto, i codici di sicurezza (OTP) inviati dalla vostra banca. A questo punto, può accedere ai vostri servizi di home banking e svuotare il conto.
Come riconoscere i segnali d'allarme
Il segnale più evidente di un SIM Swap è la perdita improvvisa e ingiustificata del segnale mobile sul vostro telefono.
Non riuscite più a chiamare, inviare SMS o navigare con la vostra SIM, nonostante il telefono sia carico e in un'area coperta.
Questa disattivazione avviene spesso in momenti strategici (come la sera o nei weekend), per ritardare la vostra reazione.
Se perdete improvvisamente il segnale, agite immediatamente.
Le contromisure di Sparkasse: come difendersi
Proteggere la vostra SIM è cruciale quanto proteggere la vostra password. Ecco cosa potete fare:
allerta improvvisa perdita di segnale: se perdete il segnale, contattate immediatamente il vostro operatore telefonico e la vostra banca per verificare se è stata richiesta una sostituzione della SIM.
adottate metodi di autenticazione più sicuri: privilegiate l'uso di app di autenticazione dedicate (come quelle fornite dalla banca, che generano codici sul dispositivo e non via SMS) per la Strong Customer Authentication (SCA).
limitate la condivisione di dati personali: fate attenzione a quali dati sensibili condividete online e nelle interazioni telefoniche; i criminali hanno bisogno solo di pochi elementi per costruire un profilo credibile.
non fornite mai il codice otp via telefono: se ricevete una chiamata in cui vi viene chiesto di comunicare un codice OTP per "verificare un'operazione", riagganciate immediatamente. Sparkasse non vi chiederà mai questo dato.
La prevenzione è la migliore difesa. Mantenete alta la guardia sui vostri dispositivi e sulle vostre informazioni personali.
