SIM swapping

Se qualcuno controlla il tuo numero, riceve i tuoi codici.

Richiedi una consulenza

Che cos’è

Il SIM swapping è una frode in cui l’attaccante convince l’operatore telefonico a trasferire il tuo numero su una SIM o eSIM che controlla lui. Così riceve chiamate e SMS, inclusi i codici per accedere a banca, email e social.

Come funziona

  1. 1L’attaccante raccoglie i tuoi dati personali con phishing, violazioni di dati o social network.
  2. 2Contatta l’operatore fingendosi te, o raggira un addetto, e ottiene il trasferimento del numero.
  3. 3Il tuo telefono perde la linea, mentre il suo riceve i tuoi SMS.
  4. 4Con i codici ricevuti reimposta le password e accede ai tuoi account e al conto.

Come riconoscerlo

  • Il telefono perde improvvisamente il segnale senza motivo
  • SMS o email dell’operatore su un cambio di SIM che non hai chiesto
  • Notifiche di reset password o accessi che non riconosci
  • Non riesci più a fare né ricevere chiamate

Come difendersi

  • Non usare gli SMS come unico secondo fattore: preferisci app di autenticazione, passkey o chiavi di sicurezza
  • Imposta un PIN o una parola chiave di sicurezza sulla tua linea presso l’operatore
  • Non pubblicare dati personali non necessari (data di nascita, codice fiscale, numero)
  • Attiva le notifiche push dell’app della tua banca
  • Proteggi con particolare cura l’email collegata ai tuoi account

Se pensi di essere stato colpito

  • Contatta subito l’operatore da un altro telefono e fai riattivare la tua SIM
  • Avvisa la banca e blocca carte e accessi
  • Cambia le password, a partire dalla email, e disconnetti le sessioni attive
  • Denuncia alla Polizia Postale

E ce ne sono tantissimi altri

Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.

Contattami

Altri attacchi

Guarda gli Shorts su YouTube

Matteo Russo · Aggiornato a ottobre 2026

Parliamone
senza impegno

Vuoi capire quanto sei esposto, formare il tuo team o semplicemente fare una domanda? Scrivimi: rispondo di persona.

  1. Mi scriviDue righe sul tuo caso: persona, azienda, dubbio o richiesta.
  2. Ci sentiamoUna breve chiamata conoscitiva per capire cosa serve davvero.
  3. Difesa concretaAssessment, consulenza o formazione, con azioni chiare e prioritarie.

Richiedi una consulenza

Per sicurezza l'indirizzo email non è scritto nella pagina: premi il pulsante per mostrarlo e copialo con un clic.

Per aziende e persone. Zero allarmismi, solo difesa concreta.