Come funziona
Raccolta di informazioni. Nome, data di nascita, dati del documento d'identità, ultimi pagamenti. Molte informazioni provengono da fughe di dati e fonti pubbliche.
Contatto con l'operatore. Il truffatore finge di essere te e chiede una nuova SIM: «ho perso il telefono» oppure «la SIM non funziona».
Trasferimento del numero. La vecchia SIM smette di funzionare e la nuova si attiva. Tu perdi semplicemente la connessione e pensi che si tratti di un guasto.
Recupero dell'accesso. Con il codice ricevuto in un messaggio, cambia le password della posta elettronica, del conto bancario e degli altri servizi. Bastano pochi minuti.
Il terzo passaggio è il principale segnale d'allarme. La scomparsa improvvisa della connessione senza una causa evidente non è un piccolo inconveniente, ma un possibile sintomo: controlla subito lo stato del tuo numero presso l'operatore, usando un altro telefono.
Il secondo passaggio spiega perché tutto questo sia possibile. Il punto debole non è la tecnologia, ma la procedura: l'operatore segue le istruzioni, e le istruzioni sono pensate per una persona onesta che ha perso il telefono.
Cosa aiuta
- Chiedere all'operatore di bloccare la sostituzione della SIM senza presentarsi di persona con un documento
- Spostare l'autenticazione a due fattori dai messaggi a un'app di autenticazione
- Non usare il numero di telefono come unico metodo per recuperare l'accesso
- Tenere un indirizzo email separato per i servizi bancari e non usarlo altrove
- Se perdi improvvisamente la connessione, chiamare subito l'operatore da un altro telefono
Il secondo punto è quello che aiuta di più. Un codice generato da un'app sul dispositivo stesso non viaggia sulla rete, quindi la sostituzione della SIM diventa inutile con questo metodo di verifica.
Il primo punto conviene attivarlo in anticipo e una volta sola. La maggior parte degli operatori offre questo servizio, che di solito è gratuito, ma devi attivarlo tu: per impostazione predefinita non è attivo.
Vale la pena parlare anche della protezione dalle fughe di dati. Non puoi proteggerti del tutto, perché i dati vengono sottratti alle aziende, non alle singole persone, ma puoi ridurne le conseguenze: password diverse e un indirizzo email separato per le questioni finanziarie.
Finisci di leggere nell'app Miqo
Ancora 1 minuto, poi un quiz alla fine. Lo trovi in «Crimine → Criminalità informatica»
Inquadra il codice con la fotocamera del telefono per aprire App Store o Google Play.
Fonti
- La sostituzione della SIM si basa sull'ottenimento di un duplicato del numero attraverso le procedure dell'operatore e sul successivo intercettamento dei codici monouso
- tra le misure di protezione raccomandate ci sono il blocco delle sostituzioni senza richiesta di persona, l'uso di app di autenticazione al posto dei messaggi e il non affidarsi al numero di telefono come unico metodo per recuperare l'accesso