Cos'è l'attacco SIM Swapping? Come prevenire questa truffa?

Dicembre 4, 2024 By Nancy Guglielmo Non ci sono commenti 6 minuti

L'aumento dei crimini informatici o delle truffe aumenta ogni giorno, minuto e secondo. La maggior parte delle persone non è spesso a conoscenza dei vari tipi di truffe che le circondano, e questo include la truffa dello scambio di SIM. È uno dei più grandi crimini informatici che vengono molto spesso indotti senza che il tuo telefono lasci mai il tuo sito. Quindi, se ti stai chiedendo "cos'è l'attacco di scambio di SIM" e come fermare lo scambio di SIM, questa guida ti mostrerà le misure precauzionali.

TRUFFA ATTACCO SIM SWAPPING

Note: - Ci sono molte truffe online e ognuna di esse danneggia il tuo dispositivo, i tuoi dati, la tua identità e la tua privacy online. Per questo motivo, ti consigliamo sempre di usare FastestVPN per crittografare la tua connessione e mantenere la sicurezza online.

Ottieni FastestVPN

Cos'è una SIM Card?

Una scheda SIM è un chip che viene inserito nel tuo smartphone. Ogni chip della scheda SIM ha un numero identificativo assegnato in modo particolare. Ciò consente al chip di memorizzare tutte le informazioni relative al nome della tua rete, al piano dati dell'abbonamento, alla quantità di dati rimanenti, al numero di messaggi di testo e minuti vocali ancora disponibili e altro ancora. Ciò aiuta tutti i gestori a verificare le informazioni di ogni titolare di account e lo stato del loro account. Di conseguenza, vengono applicati costi o commissioni.

Cos'è un attacco SIM Swap?

Come detto, quando si ottiene una scheda SIM, quella che si sceglie ha un identificativo univoco. Questo è il modo in cui i gestori di reti mobili identificano e verificano il tipo di abbonamento degli utenti. Ad esempio, un noto fornitore di servizi statunitense chiamato Verizon e AT&T.

Tuttavia, indipendentemente dal fornitore di SIM card che le persone utilizzano, spesso si imbattono in truffe di scambio SIM. Non è correlato allo scambio effettivo del tuo smartphone, ma piuttosto al collegamento della tua SIM card a un'altra SIM card.

Questa truffa dello scambio di SIM avviene quando i criminali informatici prendono in ostaggio il tuo telefono, ingannando tutti i tuoi provider di servizi SIM per collegare il tuo numero di cellulare a una scheda SIM di proprietà del perpetratore. Gli attacchi di scambio di SIM consentono agli hacker di raccogliere tutte le informazioni sensibili collegate al tuo numero di telefono e al tuo dispositivo.

Aumento della frequenza di sostituzione delle SIM

Ecco una rapida panoramica dell'aumento delle truffe SIM Swap tra il 2018 e il 2024:

2018-2020: tra il 2018 e il 2020, l'FBI ha segnalato quasi più di 320 denunce di scambio di SIM. Ciò ha comportato una perdita di circa 12 milioni di $.
2021: il tasso di reati di scambio di SIM è salito da 320 a un enorme 1,611. Le perdite finanziarie hanno raggiunto la cifra record di 68 milioni di dollari.
2022: con il passare degli anni, il tasso di attacchi informatici di scambio SIM è cresciuto. Entro il 2022, ha raggiunto i 72 milioni di $ di perdite.
2023: le segnalazioni di scambi di SIM hanno raggiunto quota 1,075, con ingenti perdite finanziarie che superano i 50 milioni di dollari.

Gli stati del 2024 non sono stati ancora specificati, ma si può affermare che oggi le misure precauzionali sono più diffuse.

Come funziona la truffa dello scambio SIM?

Le schede SIM sono piccole schede programmabili che memorizzano informazioni univoche, consentendo ai gestori di telefonia mobile di verificare l'identità di un utente e di fornire l'accesso alla rete. Gli utenti possono spostare le schede SIM tra dispositivi per motivi quali l'aggiornamento dei telefoni o viaggi internazionali.

Tuttavia, la frode dello scambio di SIM sfrutta questa caratteristica inducendo gli operatori a riassegnare un numero di telefono a una nuova scheda SIM controllata da un truffatore.

Questo processo reindirizza tutte le chiamate, i messaggi di testo e le segreterie telefoniche al dispositivo del truffatore. Intercettando i codici di sicurezza, come le password monouso (OTP), i criminali possono spacciarsi per vittime per accedere a conti personali, finanziari o aziendali sensibili, tra cui piattaforme bancarie e profili di social media.

Segnali di una vittima di scambio SIM

Nel caso te lo stessi chiedendo, ecco alcuni segnali a cui fare attenzione per riconoscere se sei vittima di uno scambio di SIM:

Non puoi effettuare o ricevere chiamate e messaggi di testo: Se non riesci a inviare messaggi o effettuare chiamate, potrebbe essere un indicatore precoce di scambio di SIM. Questo problema si verifica spesso quando i truffatori disattivano la tua scheda SIM e prendono il controllo del tuo numero di telefono, usandolo per condurre attività fraudolente.
Accesso perso ai tuoi account: quando sei vittima di SIM swapping, il tuo dispositivo viene preso in consegna dal dispositivo degli aggressori. In questo modo, potresti perdere l'accesso ai tuoi account multimediali, alle app bancarie e altro ancora.
Attività sospetta: l'attaccante usa il tuo numero scambiato per compiere altre azioni fraudolente, creando nuovi bersagli tramite il tuo nome.
Pagamenti non autorizzati: se ricevi estratti conto sospetti di carte di credito relative ad articoli che non hai acquistato, anche questo è un segnale che i tuoi conti di credito sono manipolati.

Come prevenire un attacco di SIM swapping?

Il tasso di scambio di SIM è elevato e ci sono modi per prevenirlo. Ecco alcuni metodi di protezione:

Comportamento fuori dal comune: assicurati di essere consapevole quando ricevi e-mail o chiamate sospette. Alcuni attacchi di scambio SIM avvengono tramite e-mail di phishing, chiamate, messaggi e altri modi. È il modo in cui un aggressore può accedere al tuo dispositivo con un numero scambiato e causare ulteriori danni utilizzando il tuo numero di cellulare. In breve, non cliccare mai su link casuali o rispondere a chiamate sconosciute, fornendo all'hacker informazioni private.
App di autenticazione: valuta la possibilità di utilizzare alcune app di autenticazione anziché limitarti a verificare il tuo numero di telefono.
Aumenta la sicurezza degli account: è importante che tutti gli account sul tuo cellulare siano protetti da password complesse o sicurezza 2FA. Tuttavia, assicurati che solo tu conosca i codici e le risposte.
Attivare i codici PIN: considera di impostare un codice PIN separato per ogni app di comunicazione. Aiuta a offrire un ulteriore livello di protezione al tuo dispositivo e ai tuoi dati.
Tecnologia di analisi comportamentale: alcune banche utilizzano spesso tecnologie che aiutano ad analizzare e a indicare se i conti di un utente sono stati compromessi.
ID: il tuo numero di telefono non è l'unica cosa che devi tenere al sicuro. Assicurati che i tuoi messaggi e le tue chiamate siano tutti criptati e protetti da password.
Richiami bancari: è utile che le banche contattino gli utenti per verificare se sono stati loro a effettuare determinate transazioni.

Domande frequenti

Lo scambio di SIM avviene ancora?

Anche se gli attacchi di scambio SIM sono diventati piuttosto noti nel corso degli anni, continuano a verificarsi anche oggi. È una delle truffe più rapide che di solito attaccano coloro che hanno un account Coincase.

A cosa serve lo scambio di SIM?

Il processo di scambio di SIM avviene quando il dirottatore o l'autore convince abilmente il tuo gestore di telefonia mobile a spostare o trasferire il tuo numero di telefono su un'altra scheda SIM di proprietà dell'hacker. Quando ciò accade, tutti i tuoi messaggi vengono trasferiti all'altro dispositivo, incluso l'accesso al tuo telefono da parte degli hacker.

Come faccio a sapere se mi è stata cambiata la SIM?

Ci sono alcuni segnali. Innanzitutto, smetti di ricevere chiamate o messaggi che di solito ricevi regolarmente, oppure i tuoi fornitori di servizi ti contattano dicendo che c'è stata una chiamata sospetta login da un altro dispositivo. Questi piccoli indizi dovrebbero essere sufficienti per avvertire che è in corso uno scambio di SIM.

Esiste un'app per lo scambio di SIM per motivi di sicurezza?

No, non esiste alcuna app di SIM-swapping disponibile per motivi di sicurezza. Tuttavia, se stai cercando un'app che aiuti a prevenire questi attacchi, prendi in considerazione l'utilizzo di un'app di autenticazione che offra l'autenticazione a due fattori.

Si verificano attacchi crittografici di tipo SIM swapping?

Sì, moltissimo. Gli attacchi SIM swap più comuni hanno come target gli account Crypto. Quando ciò accade, gli account di criptovaluta possono essere compromessi.

Concludere

Ora sai cos'è lo scambio di SIM e come prevenire le truffe di scambio di SIM. Ho anche evidenziato i modi per rilevare se sei vittima di questo attacco alla sicurezza informatica. Oltre a ciò, è anche saggio non condividere mai dati sensibili con nessuno, nonostante la vicinanza alla persona. Quando si accede ad app che richiedono informazioni sensibili, prendere in considerazione la possibilità di connettersi con FastestVPNAiuta a crittografare la tua connessione, protegge i tuoi dispositivi e aggiunge privacy alle tue impronte digitali.