La truffa sim swap è un’attività illecita che mira ad accedere all’utenza mobile di un soggetto: i truffatori informatici, fingendosi titolari della sim, riescono ad ottenere, ad insaputa del reale intestatario, un duplicato della sim, utilizzando le procedure di furto, deterioramento oppure avviando il processo di portabilità dell’utenza verso un nuovo operatore.
Una volta ottenuto il duplicato, i truffatori, disattivando, nella maggior parte dei casi, la sim originale di cui è in possesso il reale intestatario, prendono il controllo dell’utenza mobile dell’ignaro utente, realizzando operazioni fraudolente, soprattutto bancarie, in quanto la sim rappresenta il mezzo per la convalida delle relative operazioni dispositive.
Come riconoscere un attacco di truffa sim swap?
La conseguenza di un attacco di truffa sim swap è, nella maggior parte dei casi, la mancanza, sul proprio cellulare, di linea telefonica: in altre parole, l’utente non può più effettuare o ricevere telefonate, accedere al browser o utilizzare applicazioni che richiedano l’attivazione dei dati mobili, inviare o ricevere sms: in questi casi, sparisce dallo schermo l’indicazione del proprio operatore, del livello di campo nonché del tipo di rete.
In altri casi, chi subisce un attacco di truffa sim swap riceve comunque messaggi che preannunciano il passaggio ad un altro operatore e notifiche che chiedono di reimpostare la password dei propri account o servizi, o di accesso ai propri account o servizi da paesi esteri.
Perché la truffa sim swap è così pericolosa?
La truffa sim swap mira a clonare la sim di un soggetto, il quale potrebbe anche non accorgersi della temporanea disattivazione della propria utenza mobile, permettendo al truffatore di effettuare e ricevere chiamate ed sms.
I truffatori mediante questo tipo di attacchi intendono violare i sistemi di autenticazione a due fattori, che si basano sull’invio di un codice (OTP) via sms, come quelli usate dalle banche nei servizi di home banking.
Come difendersi da un attacco sim swap?
Qualora si sospetti di essere sotto attacco di truffa sim swap è importante agire velocemente per impedire ai truffatori informatici di utilizzare la propria utenza mobile.
L’utente dovrà tempestivamente segnalare la truffa contattando il proprio operatore telefonico e la propria banca.
Si consiglia inoltre di verificare di poter ancora accedere ai propri account ove è utilizzato il proprio numero di telefono per identificarsi o recuperare le password dimenticate, di cambiare le password e modificare l’autenticazione a due fattori utilizzando a tal fine il proprio indirizzo email.
