Il telefono perde improvvisamente la rete, mentre arrivano e-mail su accessi sconosciuti o modifiche all’home banking. Potrebbe trattarsi di SIM swapping: qualcuno ha ottenuto il controllo del numero telefonico, pur lasciando lo smartphone nelle mani del proprietario.
Per difendersi dalla truffa SIM swap occorre contattare subito operatore e banca, proteggere gli account e conservare le tracce dell’accaduto. Recuperare il numero è soltanto una parte dell’intervento: documentare sostituzione della SIM, accessi e pagamenti aiuta a ricostruire la frode e sostenere la richiesta di rimborso.
Indice dei contenuti
Che cos’è il SIM swapping e come funziona
Il SIM swap fraudolento consiste nell’associare il numero della vittima a una SIM o eSIM controllata da terzi. Per comprenderne i rischi bisogna distinguere il dirottamento della linea dall’accesso ai singoli account.
Dalla sottrazione dei dati all’intercettazione degli OTP
I criminali raccolgono informazioni personali attraverso phishing, smishing, social engineering o violazioni di dati. Sfruttando procedure di identificazione compromesse, ottengono una sostituzione della scheda o una portabilità non autorizzata verso un altro operatore.
La SIM originaria perde il servizio; il truffatore riceve chiamate e nuovi SMS, compresi eventuali OTP, i codici monouso utilizzati per autenticare accessi o operazioni. Per compromettere l’home banking servono anche le credenziali o l’abuso delle procedure di recupero: conoscere il numero non equivale ad avere accesso al conto.
Non occorre rubare il cellulare né installarvi necessariamente un malware. L’espressione “SIM clonata” è spesso usata impropriamente: nella sostituzione fraudolenta viene dirottato il numero, senza copiare automaticamente fotografie, vecchi SMS o conversazioni WhatsApp. Gli account collegati possono comunque essere bersagliati attraverso i loro sistemi di recupero.
Quali segnali distinguono un sospetto SIM swap da un disservizio
La perdita di segnale, da sola, non dimostra una truffa. Diventa più sospetta quando coincide con notifiche di sostituzione mai richiesta, password modificate, nuovi dispositivi associati o addebiti sconosciuti.
| Segnale | Verifica utile |
|---|---|
| “Nessun servizio” o “Solo SOS” persistente | Chiedere all’operatore se risultano sostituzioni o portabilità |
| SMS su cambio SIM mai richiesto | Contestare subito la procedura attraverso i canali ufficiali |
| E-mail su nuovo dispositivo bancario | Far verificare alla banca attivazione dell’app e token |
| Bonifici o recuperi password sconosciuti | Bloccare gli accessi e conservare le notifiche |
Il Wi-Fi può continuare a funzionare: la connessione internet domestica non dimostra che il numero telefonico sia ancora sotto controllo.
SIM swap: come difendersi dalla truffa
Le prime azioni devono limitare il danno, senza attendere una diagnosi definitiva. La prevenzione richiede invece di ridurre la dipendenza degli account dal numero telefonico.
Cosa fare immediatamente se il numero viene sottratto
- Contattare l’operatore da un altro telefono, usando recapiti ufficiali. Chiedere verifica, blocco della SIM fraudolenta, recupero del numero e protocollo della segnalazione. I tempi di ripristino dipendono dalla procedura e dalle verifiche necessarie.
- Avvertire subito la banca: richiedere il blocco dell’operatività compromessa, dei dispositivi e dei token sconosciuti; segnalare i pagamenti e chiedere il tentativo di recupero dei fondi. Il recupero, soprattutto per bonifici già eseguiti, non è garantito.
- Proteggere posta elettronica e account collegati da un dispositivo affidabile, cambiando credenziali e revocando sessioni e recapiti di recupero non riconosciuti.
- Presentare denuncia a Polizia Postale, Polizia o Carabinieri, allegando gli elementi disponibili e integrandoli successivamente. La denuncia non sostituisce il disconoscimento alla banca.
Non comunicare OTP a chi chiama per “risolvere il problema”: anche il numero visualizzato del chiamante può essere falsificato. Ripristinare il numero non revoca automaticamente gli accessi già ottenuti dai criminali.
PIN della SIM, eSIM e autenticazione: quali protezioni servono
Il PIN della SIM protegge la scheda fisica, ma non impedisce all’operatore di attivarne un’altra: va distinto dagli eventuali codici di sicurezza dell’account telefonico.
Dove disponibili, preferire passkey, chiavi di sicurezza o app di autenticazione agli SMS; proteggere anche i canali di recupero, conservare offline i codici di emergenza e usare password uniche. L’app bancaria riduce il rischio legato agli SMS, ma occorre verificare anche come viene autorizzata l’associazione di un nuovo dispositivo.
Neppure la eSIM elimina il rischio di sostituzione fraudolenta. Proteggere area clienti, documenti e codici di attivazione; verificare subito notifiche inattese. In Italia, la delibera AGCOM 86/21/CIR ha rafforzato controlli e notifiche per sostituzioni e portabilità, comprese le eSIM.
Come raccogliere prove della truffa SIM swap
Nelle frodi informatiche, una ricostruzione utile collega eventi telefonici, accessi e movimenti finanziari. Dire soltanto “non ero io” non descrive come si è svolto l’attacco.
Quali documenti conservare e quali registri richiedere
Annotare una cronologia con date, orari e fuso orario: ultimo funzionamento della linea, primo disservizio, notifiche, operazioni e contatti con l’assistenza. Separare fatti osservati e ipotesi.
| Ambito | Elementi da conservare o richiedere |
|---|---|
| Operatore telefonico | Conferma e orari del cambio SIM o della portabilità, pratica e verifiche d’identità effettuate |
| Banca | Estratti conto, importi, beneficiari, IBAN e identificativi delle operazioni |
| Autenticazione | Log degli accessi, dispositivi associati, attivazioni token, modifiche dei recapiti e notifiche |
| Comunicazioni | SMS, e-mail originali con intestazioni complete, messaggi e ricevute dei reclami |
| Interventi | Protocolli, orari dei blocchi, denuncia e risposte ricevute |
Inviare tempestivamente richieste scritte di conservazione delle evidenze e accesso alla documentazione pertinente. Disponibilità e comunicabilità dei dati dipendono dal loro tipo: alcuni accertamenti richiedono l’intervento dell’autorità giudiziaria.
Una sequenza ipotetica — cambio SIM alle 10:12, nuova associazione bancaria alle 10:16 e bonifico alle 10:19 — orienta la verifica. La vicinanza temporale non dimostra da sola un nesso causale: occorrono riscontri sui sistemi coinvolti e sul canale usato per autorizzare la transazione.
Perché screenshot e analisi del telefono non bastano sempre
Gli screenshot aiutano, ma vanno affiancati, dove possibile, da file originali, esportazioni e registri. Evitare ripristini di fabbrica e cancellazioni; documentare le modifiche necessarie per mettere in sicurezza gli account, senza ritardare i blocchi.
Le investigazioni informatiche possono correlare le tracce e documentarne acquisizione e conservazione mediante hash e catena di custodia. L’hash aiuta a verificare l’integrità del file acquisito: non certifica da solo la verità del suo contenuto o l’identità del responsabile.
Un esame dello smartphone può non contenere la prova della sostituzione, avvenuta nei sistemi dell’operatore. Anche un indirizzo IP, isolato, non identifica necessariamente una persona. Il dossier deve esplicitare collegamenti, limiti e dati mancanti; la valutazione giudiziaria resta distinta dall’analisi tecnica.
SIM swapping e risarcimento: quando risponde la banca
La tutela economica dipende dalle operazioni contestate e dalle circostanze documentate. Rimborso degli addebiti non autorizzati e risarcimento di ulteriori danni sono richieste distinte.
Operazioni non autorizzate, OTP e onere della prova
Il D.lgs. 11/2010, nel quadro della PSD2, prevede la comunicazione delle operazioni non autorizzate senza indugio, normalmente entro un limite massimo di 13 mesi dall’addebito. Non è un termine da attendere: il disconoscimento va presentato appena scoperto l’accaduto.
Spetta al prestatore dimostrare autenticazione, corretta registrazione e assenza di malfunzionamenti; l’uso registrato dello strumento o dell’OTP non prova da solo il consenso né la colpa grave del cliente. Frode, dolo o colpa grave devono essere provati dal prestatore. Se invece la vittima ha disposto personalmente un pagamento ingannata dal truffatore, la qualificazione dell’operazione richiede una valutazione diversa.
L’autenticazione forte del cliente (SCA) richiede fattori indipendenti. La sua presenza non esclude il rimborso; l’intermediario può rifiutarlo quando dimostra le condizioni previste dalla legge, fra cui dolo o colpa grave rilevanti del cliente.
Per le operazioni non autorizzate, la regola è il rimborso immediato, al più tardi entro la fine della giornata operativa successiva alla conoscenza o segnalazione. La sospensione per motivato sospetto di comportamento fraudolento del cliente richiede immediata comunicazione scritta alla Banca d’Italia: non basta rilevare la truffa commessa da terzi.
Come contestare un rifiuto e documentare altri danni
Presentare un reclamo scritto con operazioni disconosciute, cronologia, allegati e richiesta di rimborso. Chiedere motivazioni specifiche: un generico riferimento all’OTP non esaurisce la verifica.
Per i servizi di pagamento la risposta è normalmente dovuta entro 15 giorni lavorativi, estendibili fino a 35 in situazioni eccezionali motivate, con una risposta interlocutoria che spieghi il ritardo. Se la risposta è insoddisfacente o manca nei termini applicabili, valutare il ricorso all’Arbitro Bancario Finanziario, entro 12 mesi dal reclamo.
Ulteriori danni e responsabilità dell’operatore richiedono prova del pregiudizio e del collegamento con le condotte contestate. Per i conti aziendali vanno considerate anche le deroghe contrattuali consentite. Phersei può affiancare la raccolta e l’analisi delle evidenze digitali, fornendo al legale una ricostruzione documentata per valutare le iniziative appropriate.
