SIM swap: i segnali e cosa fare
Cos'è un SIM swap
Il tuo numero di telefono è legato a una SIM o a una eSIM. In un SIM swap, un criminale chiede al tuo operatore di spostare il tuo numero su una SIM o una eSIM che controlla lui. Verizon (un operatore statunitense) lo descrive come il numero di un cliente che viene «trasferito a una diversa SIM card o a un profilo eSIM sotto il controllo di un criminale». La Police Scotland (Regno Unito) dice che i criminali usano dati personali ottenuti da fughe di dati o da phishing per superare i controlli di sicurezza dell'operatore.
Conta perché molti account inviano un codice via SMS per dimostrare che sei tu. Il National Cyber Security Centre del Regno Unito dice che gli aggressori fanno SIM swap per ottenere i codici inviati via SMS. Non è la stessa cosa di un telefono rubato. Il tuo telefono può essere nella tua mano e il numero può essere comunque portato via.
I segnali
- Il tuo telefono smette di colpo di funzionare: niente dati, niente SMS, niente chiamate. La Federal Trade Commission (FTC) degli Stati Uniti lo elenca per primo.
- Un messaggio del tuo operatore che dice che una SIM è stata attivata su un nuovo dispositivo, o che il tuo numero o la tua SIM sono stati usati su un nuovo dispositivo. Lo elencano la FTC, la Police Scotland e Verizon.
- Non riesci ad accedere agli account, o ricevi codici che non hai chiesto. La Police Scotland elenca entrambi.
- Modifiche ai dati del tuo account che non hai fatto tu. Lo elenca il Cyber Centre del Canada. Avverte anche dei messaggi che ti chiedono di verificare il tuo account con un PIN o un link.
Il Cyber Centre del Canada aggiunge che un SIM swap riuscito significa perdere il servizio cellulare e le chiamate Wi-Fi. Verizon dice che il telefono che di colpo smette di funzionare può essere il primo segnale. Un segnale che cade è spesso solo un segnale debole, quindi consideralo un motivo per controllare, non una prova.
Cosa fare subito
- Contatta il tuo operatore da un altro telefono. La FTC dice di contattare subito il tuo fornitore per riprendere il controllo del tuo numero. Usa i recapiti del sito o dell'app dell'operatore, oppure chiedi aiuto alla persona a cui prendi in prestito il telefono. Chi chiamare dipende dal tuo paese, quindi scegli il tuo qui.
- Poi la tua banca e la tua email. Verizon consiglia di cambiare subito le password dei tuoi account finanziari e di posta. La FTC dice di controllare la carta di credito, la banca e gli altri conti finanziari per addebiti o modifiche che non hai fatto tu. Il nostro ragionamento per l'email: spesso è così che si reimpostano gli altri account. Proteggere la tua email ha i passaggi, e la tua banca ha la sua guida.
- Quale viene prima? La FTC dice di contattare prima il fornitore e di cambiare le password degli account quando hai riavuto il tuo numero. Verizon dice di cambiare subito le password finanziarie e dell'email. Il nostro consiglio: contatta prima il tuo operatore, se puoi, e se non riesci a raggiungerlo in fretta, chiama comunque la tua banca invece di aspettare.
- Denuncialo. La Police Scotland dice che puoi denunciare un SIM swap online, per telefono o di persona. Altri paesi hanno la propria polizia o il proprio servizio per segnalare le frodi.
- Non dare nessun codice. La Police Scotland avverte che se qualcuno che dice di essere il tuo fornitore ti chiede il codice, non devi darglielo.
Se il tuo telefono è stato rubato e non c'è stato un SIM swap, parti da cosa fare se il tuo iPhone è rubato e da come ottenere una SIM sostitutiva.
Come renderlo più difficile
- Aggiungi un PIN o una password al tuo account presso l'operatore. La FTC dice di impostarne uno e di controllare sul sito del tuo fornitore come fare.
- Chiedi quale protezione in più offre il tuo operatore. La Police Scotland e il Cyber Centre del Canada suggeriscono entrambi di chiedere. Il Cyber Centre del Canada cita la protezione della portabilità o un blocco della SIM, se disponibili. Un esempio: Verizon (Stati Uniti) dice che la sua SIM Protection, che descrive come senza costi, blocca una linea in modo che non possa fare operazioni che richiedono una nuova SIM, compresi i SIM swap. Gli altri operatori sono diversi, e alcuni potrebbero non offrire niente.
- Non affidarti solo ai codici via SMS. La FTC dice che la verifica con SMS potrebbe non fermare un SIM swap, e suggerisce un'app di autenticazione o una chiave di sicurezza. L'agenzia statunitense CISA mette i codici via SMS come il tipo più debole di accesso a due passaggi e una chiave di sicurezza fisica come il più forte. L'NCSC del Regno Unito consiglia di usare le passkey dove un servizio le offre. Il nostro consiglio: dove un account te lo permette, scegli un'app di autenticazione o una passkey, e disattiva l'opzione SMS se l'account lo consente.
Vale comunque la pena di impostare un PIN della SIM sul tuo iPhone, perché impedisce che la tua SIM venga usata in un altro telefono. Questo è un nostro consiglio, non qualcosa che dicono le fonti: un SIM swap si richiede al tuo operatore, non sul tuo telefono, quindi un PIN della SIM da solo potrebbe non fermarlo. La protezione lato operatore descritta sopra è la parte pensata per questo.
Come aiuta FirstHour
Plan B ha un consiglio guidato per impostare un PIN della SIM, ti lascia spuntare il tuo operatore così il suo numero è pronto nel tuo piano per la prima ora (i numeri verificati sono integrati per ora per le Filippine e gli Stati Uniti), e conserva i dati del tuo telefono. Non può rilevare un SIM swap né fermarlo. Lo fa il tuo operatore, e FirstHour non può contattarlo al posto tuo.
FirstHour arriverà presto su iPhone. Le tue foto vengono lette sul tuo iPhone e non vengono mai caricate. Scopri cosa fa.
Domande
Perdere il segnale è sempre un SIM swap?
No. Una cattiva copertura, un guasto della rete o un problema del telefono possono sembrare uguali. Controlla da un altro telefono o chiedi al tuo operatore. Se hai un dubbio, chiedere costa poco.
Fonti
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (Stati Uniti), letto il 4 novembre 2026
- SIM swapping, Police Scotland (Regno Unito), letto il 4 novembre 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, letto il 4 novembre 2026
- What is a SIM Swapping Scam?, Verizon (Stati Uniti), letto il 4 novembre 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (Stati Uniti), letto il 4 novembre 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (Stati Uniti), letto il 4 novembre 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (Regno Unito), letto il 4 novembre 2026