Nel SIM swap un truffatore convince l’operatore telefonico a spostare il tuo numero su una nuova SIM o eSIM. Può farlo usando informazioni raccolte online, risposte a domande di sicurezza o un contatto fraudolento con l’assistenza. Da quel momento le chiamate e gli SMS destinati al tuo numero possono arrivare a lui.

Questo non significa che ogni assenza di segnale sia un attacco: possono esistere problemi di rete, manutenzioni o guasti della SIM. La differenza è l’insieme dei segnali e la rapidità con cui intervieni.

Usa un altro telefono e contatta subito l’assistenza del tuo gestore. Spiega che sospetti un trasferimento non autorizzato del numero e chiedi quali blocchi sono disponibili: sospensione della SIM, blocco portabilità, PIN o password dell’utenza e verifica delle ultime richieste.

Prendi nota di data, ora e numero della pratica. Non inviare foto dei documenti o codici a contatti ricevuti via messaggio: la procedura va iniziata soltanto dai canali che riconosci come ufficiali.

Se nel frattempo noti alert sull’account Apple, segui anche la procedura per un Apple Account compromesso, senza usare link ricevuti nei messaggi sospetti.

Parti dall’email principale: spesso è il punto da cui si reimpostano le password degli altri servizi. Cambia la password da un dispositivo affidabile, revoca sessioni sconosciute e controlla email o numeri di recupero aggiunti di recente.

Subito dopo verifica banca, carte, SPID, social e servizi di acquisto. Per ogni accesso sospetto cambia la password con una nuova e unica. Se un servizio permette un’app di autenticazione, una passkey o una chiave di sicurezza, preferiscili al solo SMS per gli account più delicati.

Se non riesci a entrare in un profilo perché il codice SMS non arriva, non continuare a chiedere nuovi codici: potrebbero arrivare alla persona sbagliata. Cerca la procedura di recupero nel sito ufficiale del servizio, segnalando che il numero telefonico potrebbe essere stato compromesso.

Per organizzare le nuove credenziali senza riutilizzarle, usa una procedura ordinata: trovi i controlli essenziali nella guida sui codici di backup 2FA e come conservarli.

L’SMS resta meglio di nessun secondo fattore, ma non è la scelta più resistente quando un servizio offre alternative più robuste. Non disattivare le protezioni all’improvviso: passa prima a un metodo alternativo che sai usare e recuperare.

Avvisa immediatamente banca o emittente della carta usando i canali ufficiali e contesta le operazioni che non riconosci. Conserva screenshot delle notifiche, email dell’operatore e riferimenti delle pratiche: servono per ricostruire cosa è accaduto senza condividere dati sensibili in chat.

Se temi un furto d’identità, segui anche le procedure indicate dalle autorità competenti nel tuo Paese. La priorità resta fermare il controllo del numero e riprendere in mano l’email.

Quando l’operatore ti conferma il ripristino, verifica che il numero riceva nuovamente chiamate e SMS. Poi rientra negli account uno alla volta, controlla la cronologia degli accessi e rimuovi dispositivi che non riconosci. Verifica anche filtri o inoltri nella casella email: chi ha avuto accesso può averli aggiunti per continuare a leggere messaggi importanti.

Non cancellare subito le notifiche ricevute durante l’incidente. Conserva quelle utili alla pratica con l’operatore e alla segnalazione di eventuali operazioni finanziarie. Una sequenza precisa di orari aiuta molto più di ricostruzioni fatte a memoria giorni dopo.