Truffa SIM swap: così ti svuotano il conto partendo dal numero di telefono
I segnali da riconoscere e cosa fare nelle prime ore
Il SIM swap è una truffa che parte dal numero di telefono. Quando va a segno, il numero smette di funzionare sul cellulare della vittima e inizia a funzionare su una scheda controllata dal truffatore.
A quel punto, chi ha il numero può ricevere i codici SMS usati per autorizzare operazioni bancarie.
La Banca d’Italia descrive il SIM swap come uno scambio fraudolento della scheda telefonica, con rischi diretti per i servizi bancari digitali che usano SMS come secondo fattore di autenticazione.
Come funziona e perché è pericolosa
Il numero di telefono oggi non serve solo per chiamare. Serve per ricevere codici OTP, notifiche di accesso, conferme di pagamento e recuperi password.
Per molte famiglie, lo smartphone è anche lo sportello bancario più vicino: si controlla il saldo, si paga una bolletta, si gestisce una rata.
Quando il numero passa sotto il controllo di un truffatore, la sicurezza dell’home banking si indebolisce, soprattutto se la banca usa SMS come unico secondo controllo.
Il problema non è tecnico: i truffatori agiscono spesso sfruttando dati già esposti, pressioni psicologiche o finte comunicazioni urgenti.
La Polizia Postale ricorda che nessuna banca o forza di polizia chiede credenziali, codici personali o movimenti di denaro via telefono, SMS o email.
Questo vale anche quando il messaggio sembra urgente o chi chiama sembra conoscere nome, banca o operatore.
I segnali da riconoscere
Il segnale più importante è la perdita improvvisa e prolungata di rete, non un buco di copertura di pochi minuti, ma un telefono che resta senza servizio mentre altri cellulari nella stessa zona funzionano normalmente. In quel caso conviene agire subito.
Altri segnali che meritano attenzione immediata:
- SMS, chiamate o codici di verifica che non arrivano più.
- L’app della banca segnala accessi o operazioni insolite.
- Arrivano email su cambio password o nuovo dispositivo non riconosciuto.
- L’operatore comunica modifiche alla linea non richieste.
- Contatti e familiari dicono che il numero risulta irraggiungibile.
Questi segnali non provano sempre una frode. Se compaiono insieme, però, vanno trattati come un campanello d’allarme.
Cosa fare nelle prime ore
Il tempo conta. La reazione deve seguire un ordine preciso.
Primo: contattare subito l’operatore telefonico tramite canali ufficiali. Chiedere il blocco della linea, verificare se ci sono state sostituzioni SIM non richieste e farsi indicare come recuperare il controllo del numero.
Secondo: chiamare immediatamente la banca. Chiedere il blocco temporaneo dell’home banking, delle carte e delle operazioni sospette. Se ci sono già movimenti non autorizzati, segnalare importi, orari e causali.
Terzo: presentare denuncia alla Polizia Postale. Conservare SMS, email, notifiche, schermate, numeri chiamanti e comunicazioni dell’operatore. La Banca d’Italia indica anche percorsi di reclamo verso l’intermediario e strumenti di tutela se la risposta non è soddisfacente.
| Segnale | Azione immediata |
|---|---|
| Telefono senza rete in modo improvviso e prolungato | Contatta l’operatore e chiedi verifica urgente della linea |
| SMS OTP o chiamate che non arrivano più | Blocca l’accesso bancario e cambia le password principali |
| Email su accessi o dispositivi non riconosciuti | Avvisa la banca e controlla subito i movimenti |
| Movimenti bancari non autorizzati | Chiedi congelamento conto, blocco carte e contestazione formale |
| Comunicazione di cambio SIM non richiesto | Richiedi blocco linea e recupero del numero con identificazione sicura |
| Messaggi che chiedono codici o credenziali | Non rispondere, non cliccare, segnala ai canali ufficiali |
Come ridurre il rischio
Non serve essere esperti di tecnologia. Alcune abitudini pratiche riducono l’esposizione in modo significativo.
Usare l’app ufficiale della banca invece di seguire link ricevuti via SMS. Attivare le notifiche push per accessi e movimenti del conto. Usare password diverse per banca, email e operatore telefonico.
Proteggere la casella email con autenticazione forte. Chiedere alla banca metodi alternativi all’SMS OTP, se disponibili. Controllare spesso saldo e movimenti, anche per piccoli importi.
La Banca d’Italia ricorda che la banca non chiede mai via email o telefono i dati usati per pagamenti online o home banking, nemmeno quando il messaggio sembra urgente o credibile.
Per chi ha un budget stretto, anche una perdita piccola può pesare sul bilancio mensile.
Monitorare i movimenti regolarmente, non solo a fine mese, è uno dei modi più semplici per accorgersi di qualcosa di anomalo prima che il danno diventi più grande.
Contenuto a scopo informativo. Per segnalazioni e assistenza in caso di frode, i riferimenti ufficiali sono la Polizia Postale (commissariatodips.it) e la Banca d’Italia (bancaditalia.it). Non costituisce consulenza finanziaria personalizzata.
