Truffa SIM Swap: rubano il tuo numero di telefono

Pubblicata il 28 giugno 2026 · avviso della fonte del 25 giugno 2026 · di Redazione CellulareSicuro

Rischio Alto Entrambi

✓ Scheda corretta il 12 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede

In breveIl SIM swap è una truffa in cui i criminali clonano il tuo numero di telefono per intercettare SMS, email e codici di verifica e svuotare i tuoi conti. Chiedi all'operatore quali protezioni offre contro il cambio della SIM, usa app come Google Authenticator al posto degli SMS e chiama subito se il telefono perde segnale all'improvviso.

Cosa sta succedendo

Si chiama SIM swap: il tuo numero di telefono viene clonato e passa sotto il controllo di altri. Secondo la polizia polacca, che ha arrestato quattro persone con il supporto di FBI e HSI, i criminali non si presentavano in negozio: con software specializzati e con l’inganno verso le persone (social engineering) sono entrati nei sistemi informatici di aziende che collaborano con gli operatori telefonici e nelle caselle email dei dipendenti. Con i dati ottenuti così hanno preso il controllo dei numeri delle vittime, intercettato SMS ed email e sono arrivati ai loro conti sulle piattaforme di criptovalute: milioni di dollari rubati e poi riciclati. Tu puoi accorgerti di tutto solo quando il telefono smette improvvisamente di prendere campo.

Esempio concreto

Immagina di accorgerti un pomeriggio che il telefono non ha più segnale. Pensi a un guasto e aspetti. Nel frattempo qualcuno, che è riuscito a entrare nei sistemi informatici di un’azienda che lavora per il tuo operatore e nelle email dei dipendenti, ha usato quei dati per far clonare il tuo numero su un’altra SIM. Da quel momento riceve lui i tuoi SMS e le tue email, compresi i codici di verifica, e può provare a entrare nel tuo conto o nel tuo portafoglio di criptovalute. Quando chiami l’operatore da un altro telefono scopri che il tuo numero è stato spostato senza il tuo consenso.

Cosa fare se hai un iPhone (Apple)

1. Chiama subito il tuo operatore (TIM, Vodafone, WindTre, Iliad) e chiedi quali protezioni puoi aggiungere al tuo contratto contro il cambio della SIM: rendono più difficile a un estraneo spostare il tuo numero, anche se non lo impediscono in ogni caso.

2. Vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e assicurati che sia attiva; poi preferisci app come Google Authenticator invece degli SMS come secondo fattore ogni volta che un servizio te lo permette.

3. Vai su Impostazioni > Cellulare e annota l’operatore attivo; se un giorno il telefono perde il segnale senza motivo chiama subito l’operatore da un altro telefono per verificare che nessuno abbia spostato la tua SIM.

4. Proteggi la tua email principale: vai nelle impostazioni della tua casella di posta (Gmail, Outlook o altro) e attiva la verifica in due passaggi tramite app e non tramite SMS, perché anche l’email viene usata dai criminali per resettare le password.

Cosa fare se hai un Android

1. Chiama subito il tuo operatore (TIM, Vodafone, WindTre, Iliad) e chiedi quali protezioni puoi aggiungere al tuo contratto contro il cambio della SIM: rendono più difficile a un estraneo spostare il tuo numero, anche se non lo impediscono in ogni caso.

2. Apri Impostazioni > Google > Gestisci il tuo account Google > Sicurezza e verifica che la verifica in due passaggi sia attiva; passa dall’SMS a Google Authenticator o a una chiave di sicurezza ogni volta che è possibile.

3. Apri Impostazioni > Rete e Internet > SIM e annota l’operatore attivo; se il telefono perde il segnale all’improvviso chiama subito l’operatore da un altro telefono per escludere un trasferimento non autorizzato della tua SIM in corso.

4. Apri Impostazioni > Sicurezza > Blocco schermo e assicurati di avere un PIN o una sequenza robusta: un telefono bloccato bene rallenta i criminali se dovessero avere accesso fisico al dispositivo.

Cosa NON fare

  • Non usare il numero di telefono come unico sistema per ricevere i codici di sicurezza della banca o dei servizi importanti: se possibile usa un’app dedicata come Google Authenticator
  • Non pubblicare sui social il tuo numero di telefono completo, la data di nascita e l’indirizzo: sono informazioni che possono aiutare chi vuole fingersi te con il tuo operatore
  • Non aspettare se il telefono perde il segnale in modo inaspettato: ogni minuto conta, chiama subito l’operatore da un telefono fisso o dal cellulare di un familiare
  • Non condividere mai via SMS o telefono i codici a sei cifre che ricevi: nessun operatore, nessuna banca e nessun servizio legittimo te li chiederà mai
  • Non trascurare le email di notifica che ti avvisano di modifiche al tuo account telefonico: leggile subito e in caso di dubbio chiama il servizio clienti

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Cos'è la truffa SIM swap?
È una truffa in cui il tuo numero di telefono viene clonato e passa sotto il controllo di altri. I criminali intercettano così i tuoi SMS ed email, compresi i codici di verifica, e possono arrivare ai tuoi conti bancari o ai portafogli di criptovalute.
Come capisco se sono vittima di SIM swap?
Il segnale più evidente è che il telefono smette improvvisamente di prendere campo senza motivo. In quel caso qualcuno potrebbe aver spostato il tuo numero su un'altra SIM: chiama subito l'operatore da un altro telefono per verificare.
Cosa faccio se il telefono perde improvvisamente il segnale?
Non aspettare pensando a un guasto, perché ogni minuto conta. Chiama subito il tuo operatore da un telefono fisso o dal cellulare di un familiare per escludere un trasferimento non autorizzato della tua SIM.
Come proteggo la mia SIM dal SIM swap?
Chiama il tuo operatore (TIM, Vodafone, WindTre, Iliad) e chiedi quali protezioni puoi aggiungere al contratto contro il cambio della SIM: rendono più difficile a un estraneo spostare il tuo numero, anche se non lo impediscono in ogni caso. Attiva anche la verifica in due passaggi tramite app e non via SMS.
Perché non devo usare gli SMS per i codici di sicurezza?
Perché nel SIM swap i criminali intercettano gli SMS e quindi anche i codici di verifica della banca o dei servizi importanti. Dove possibile usa un'app dedicata come Google Authenticator o una chiave di sicurezza.
Cosa non devo mai fare per evitare questa truffa?
Non pubblicare sui social il tuo numero completo, la data di nascita e l'indirizzo, perché possono aiutare chi vuole fingersi te con il tuo operatore. E non condividere mai via SMS o telefono i codici a sei cifre: nessun operatore, banca o servizio legittimo te li chiederà.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte: BleepingComputer, testata specializzata — articolo originale →

← Torna alle minacce