Il telefono ha smesso di prendere. Non “poco campo”: proprio zero, da ore, mentre intorno a voi tutti navigano. Lo riavviate, togliete e rimettete la SIM, niente. Se sta succedendo ora, questa è la prima cosa da sapere: potrebbe non essere un guasto, ma il segnale più riconoscibile di una SIM clonata — e i minuti che seguono contano.
In questa guida vediamo come distinguere una clonazione da un normale problema di rete, quali sono tutti i segnali da riconoscere, cosa fare immediatamente se avete il sospetto, e come ridurre il rischio per il futuro. Per capire invece nel dettaglio come funziona l’attacco e perché colpisce soprattutto le aziende, trovate tutto nel nostro approfondimento sul SIM swap.
SIM clonata o SIM swap? Una precisazione utile
Nel linguaggio comune “SIM clonata” indica genericamente la situazione in cui qualcun altro prende il controllo del vostro numero. Tecnicamente, però, ci sono due scenari distinti. La clonazione in senso stretto è la copia dei dati di una scheda SIM su un’altra scheda fisica. Il SIM swap — di gran lunga il più diffuso oggi — non copia nulla: l’attaccante convince il vostro operatore telefonico a trasferire il vostro numero su una nuova SIM in suo possesso, spesso fingendosi voi con tecniche di ingegneria sociale o sfruttando dati personali rubati.
Il risultato pratico, per la vittima, è identico in entrambi i casi: il vostro numero finisce sotto il controllo di un altro, che da quel momento riceve le vostre chiamate e i vostri SMS — compresi i codici di verifica di banca e account. Per questo i segnali da riconoscere, che vediamo ora, valgono per entrambe le situazioni.
I segnali: come capire se la SIM è stata clonata
Il segnale più netto è l’improvvisa perdita totale del segnale. Quando il numero viene trasferito o clonato, la vostra SIM originale viene disconnessa dalla rete: il telefono mostra “nessun servizio” o “SIM non valida” e non si riprende nemmeno dopo il riavvio. Se siete senza campo per un tempo prolungato mentre i dispositivi attorno a voi funzionano, e un riavvio non cambia nulla, è il momento di insospettirsi sul serio.
Gli altri segnali da osservare, soprattutto se compaiono insieme: smettete di ricevere chiamate e messaggi che invece dovrebbero arrivarvi; ricevete avvisi della banca o di servizi online per accessi o transazioni che non avete effettuato; arrivano email di “password modificata” o “nuovo accesso” su account che non avete toccato; oppure — e questo è un trucco classico — ricevete poco prima un SMS che sembra del vostro operatore e che vi invita a riavviare il telefono. Quel messaggio è spesso l’attaccante stesso: vi induce a spegnere il dispositivo proprio nei minuti in cui sta completando il trasferimento, così non vi accorgete subito della perdita di segnale. Un altro indizio sottile è la comparsa di chiamate o SMS da numeri sconosciuti nei momenti immediatamente precedenti: a volte servono a verificare che il numero sia ancora attivo.
La regola pratica: un singolo segnale può avere mille spiegazioni innocue, ma due o più che compaiono insieme — soprattutto la perdita di segnale unita a un avviso bancario — vanno trattati come un’emergenza.
Cosa fare subito se avete il sospetto
La velocità è tutto, perché la finestra in cui l’attaccante agisce è breve e mira ai vostri soldi. Se più segnali coincidono, agite in quest’ordine, usando un dispositivo diverso da quello compromesso:
- Contattate subito l’operatore telefonico. Da un altro telefono o via web, segnalate il sospetto di SIM swap e chiedete il blocco immediato del numero e una nuova SIM. È l’azione che taglia l’accesso all’attaccante: viene prima di tutto.
- Mettete in sicurezza l’home banking. Cambiate la password, sostituite dove possibile la verifica via SMS con un altro metodo, e avvisate la banca di bloccare operazioni sospette e monitorare il conto.
- Proteggete gli altri account collegati al numero. Email, profili social, wallet di criptovalute: cambiate le password e revocate le sessioni attive che non riconoscete.
- Documentate tutto. Salvate orari, messaggi sospetti e avvisi ricevuti: serviranno per l’operatore, la banca e un’eventuale denuncia.
- Valutate la denuncia alla Polizia Postale. Se c’è stato un danno economico è un passaggio necessario; se vi hanno sottratto dati personali può servirvi la nostra guida su cosa fare in caso di furto d’identità.
Come ridurre il rischio
La SIM swap sfrutta due debolezze: la facilità con cui un operatore può trasferire un numero, e la dipendenza dei nostri account dagli SMS. Si agisce su entrambe. Sul fronte dell’operatore, molti gestori permettono di impostare un codice o PIN aggiuntivo richiesto per qualsiasi operazione sulla SIM: attivarlo rende molto più difficile il trasferimento fraudolento, ed è la singola precauzione più efficace. Sul fronte degli account, il punto debole è l’OTP via SMS: poiché è proprio ciò che l’attaccante intercetta col vostro numero, conviene sostituirlo dove possibile con un’autenticazione a due fattori basata su app dedicate o chiavi fisiche, che non passano dalla rete telefonica.
C’è poi un livello di prevenzione che riguarda i dati: la SIM swap si nutre delle informazioni personali con cui l’attaccante si finge voi davanti all’operatore. Meno dati vostri circolano — numero, data di nascita, indirizzo, risposte alle domande di sicurezza sparse sui social — meno facile è impersonarvi.
Una nota per manager e responsabili IT
La SIM swap diventa molto più pericolosa quando il bersaglio è un dirigente con accesso a sistemi finanziari aziendali. Il numero di un CEO o CFO è la chiave di autorizzazioni e approvazioni, e un suo dirottamento può innescare bonifici fraudolenti o accessi a sistemi critici. È un pattern in crescita contro il management italiano, e si combina spesso con altre tecniche di impersonificazione come la CEO fraud.
La SIM swap sui dirigenti è un rischio aziendale, non solo personale. Cyberment supporta le imprese italiane con la consulenza di sicurezza certificata ISO 27001, il Penetration Test con scenari di ingegneria sociale, e la formazione del personale sulle tecniche di impersonificazione che rendono possibili questi attacchi.
- Autore articolo
- Gli ultimi articoli
Responsabile Marketing per due aziende leader nel settore della Sicurezza Informatica: organizzo e progetto iniziative di diffusione della cultura cybersecurity e dei rischi cyber-crime attraverso contenuti web, eventi on e off line e materiale info-grafico. Ho una naturale propensione per far coesistere il lato metodico e preciso del mio carattere con la parte più creativa, visionaria e ambiziosa di me. Sono curiosa, riflessiva e non metto freni alla mia fame di conoscenza.