# SIM swap: quando un truffatore diventa te impossessandosi del tuo numero di telefono

> Il SIM swap permette a un truffatore di far trasferire il tuo numero sulla propria scheda SIM e di intercettare i codici bancari. Ecco come riconoscere i primi segnali e blindare la tua linea mobile.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-08-30/arnaque-sms-swap-sim-vol-numero-telephone
- Published: 2026-08-30 (30 agosto 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Confidentialité
- Tags: Cybersécurité, Carte SIM, Protection des données, Smartphone, France 2026, Guide

---
Sono le 14:12, sei in metropolitana. Il telefono segnala «Nessun servizio». Non è la prima volta, quella linea è capricciosa. Risali in superficie: ancora niente. Riavvii il dispositivo, estrai la scheda SIM, ci soffi sopra come su una vecchia cartuccia da console. Nulla.

Nel frattempo, a trenta chilometri di distanza, qualcuno sta ricevendo i tuoi SMS. Compreso quello della tua banca con il codice di conferma di un bonifico da 4.800 euro.

Il SIM swap — letteralmente «scambio di scheda SIM» — è uno dei pochi attacchi mobili in cui il criminale non tocca mai il tuo telefono. Non installa alcuno spyware, non ti invia un link trappola nel momento dell'attacco, non indovina il tuo codice di sblocco. Fa qualcosa di molto più semplice: chiede gentilmente al tuo operatore di trasferire il tuo numero su una scheda che possiede lui. E lo ottiene.

![Persona con occhiali che guarda lo schermo luminoso dello smartphone al buio, seduta su un divano](/images/blog/2026-08-30-arnaque-sms-swap-sim-vol-numero-telephone/hero.jpg)

## Il tuo numero è diventato una chiave, non un indirizzo

Per vent'anni un numero di telefono è servito a una cosa sola: essere raggiungibili. Oggi è diventato il mazzo di chiavi principale della tua vita digitale.

Pensa a ciò che passa via SMS o via chiamata sulla tua linea:

- i codici di conferma dei bonifici della tua banca;
- i codici di recupero degli account Google, Apple, Microsoft, Facebook, Instagram;
- le conferme di accesso all'area fiscale online, all'assicurazione, al fondo sanitario;
- i link di reimpostazione della password della metà dei servizi che utilizzi.

Un aggressore che controlla il tuo numero non ruba un contatto: ruba la procedura di emergenza di tutti i tuoi account. È il motivo per cui il SIM swap resta, nonostante non sia una novità, uno degli attacchi più redditizi del panorama delle frodi mobili. Cybermalveillance.gouv.fr e l'ANSSI collocano del resto il dirottamento della linea mobile tra i vettori di compromissione dell'identità più devastanti per i privati, proprio perché dà accesso a tutto il resto con una sola operazione.

## Come un truffatore ottiene la tua linea in tre passaggi

### Passaggio 1: la raccolta preliminare

Il SIM swap non comincia mai dall'operatore. Comincia da te, o meglio dai tuoi dati pubblici e trapelati. L'aggressore mette insieme un dossier: nome, cognome, data di nascita, indirizzo, numero di telefono, a volte le ultime quattro cifre di una carta di pagamento o un codice cliente.

Queste informazioni provengono da tre fonti principali:

- **le violazioni di dati su larga scala** presso operatori, corrieri o siti di e-commerce — la Francia ne ha conosciute diverse ondate clamorose dal 2024;
- **i social network**, dove si pubblicano senza pensarci una data di nascita, una città, il cognome da nubile della madre, il nome di un animale domestico;
- **lo smishing preparatorio**, un falso SMS dell'operatore o di un servizio di consegna che serve unicamente a completare le caselle mancanti del dossier.

Questo lavoro preparatorio è invisibile. È ciò che rende il SIM swap così spiazzante: la vittima non ricorda alcun clic sbagliato, perché nel momento decisivo non ce n'è stato nessuno.

### Passaggio 2: la richiesta di duplicato

Munito di questo dossier, l'aggressore contatta l'operatore — in negozio, per telefono o tramite l'area clienti se anche la password è trapelata. Il pretesto è banale, universale, mai sospetto:

> «Buongiorno, ieri sera mi hanno rubato il telefono in treno. Ho già comprato un nuovo apparecchio, mi servirebbe una nuova SIM con il mio numero.»

Non c'è nulla di anomalo in questa richiesta. Migliaia di clienti onesti la formulano ogni giorno. L'operatore pone le domande di verifica — che l'aggressore ha preparato. Il duplicato viene emesso, oppure la eSIM viene inviata via e-mail sotto forma di QR code da scansionare.

### Passaggio 3: il passaggio di linea

Nell'istante in cui la nuova scheda viene attivata, la tua viene disattivata. È una regola tecnica inaggirabile: un numero può essere associato a una sola SIM attiva. Il tuo telefono perde la rete. Le chiamate e gli SMS destinati alla tua linea arrivano ormai all'aggressore.

La finestra di sfruttamento è breve — spesso meno di un'ora — ma è ampiamente sufficiente. Reimpostazione della password della casella di posta, poi della banca, poi conferma dei bonifici con i codici che ora arrivano sul suo schermo.

## La eSIM ha cambiato la geografia dell'attacco

Fino a poco tempo fa, il SIM swap aveva un vincolo fisico: bisognava recuperare una scheda di plastica, quindi recarsi in negozio o attendere una raccomandata. Questo attrito offriva una piccola protezione.

La eSIM ha eliminato quell'attrito. Una SIM dematerializzata si attiva a distanza, in pochi minuti, con un semplice QR code ricevuto via e-mail. Per l'utente legittimo è un progresso reale: niente attese, niente schede da ritagliare, cambio di dispositivo istantaneo. Per l'aggressore è una scorciatoia.

Gli operatori francesi hanno reagito irrigidendo le procedure: invio di un codice di conferma sulla linea esistente, periodo di attesa da 24 a 72 ore prima dell'attivazione, notifica sistematica via e-mail. Queste barriere funzionano — a condizione che tu legga le notifiche. Un'e-mail «La tua richiesta di eSIM è stata registrata» che non hai mai inoltrato è il campanello d'allarme più importante di tutto questo articolo.

> Se ricevi un SMS o un'e-mail che conferma una richiesta di duplicato SIM che non hai avviato: chiama immediatamente il tuo operatore da un altro telefono. Potresti avere qualche ora di vantaggio sull'aggressore.

## I segnali che devono metterti in allarme

Il SIM swap è rumoroso, a differenza di uno spyware. Produce sintomi molto riconoscibili, a patto di non attribuirli a un semplice malfunzionamento.

| Segnale osservato | Interpretazione ingenua | Interpretazione da tenere a mente |
|---|---|---|
| Perdita totale di rete senza motivo | «Guasto dell'operatore» | Linea potenzialmente disattivata |
| SMS di un servizio che non hai richiesto | «Spam» | Tentativo di reimpostazione in corso |
| E-mail «la tua eSIM è pronta» | «Errore dell'operatore» | Richiesta fraudolenta in corso |
| Amici e parenti che dicono di non riuscire più a contattarti | «Problema di rete» | Le tue chiamate vengono dirottate |
| Disconnessione improvvisa dai tuoi account | «Bug dell'applicazione» | Presa di controllo in corso |

Il riflesso salvavita si riassume in una frase: **una perdita di rete isolata, mentre le persone intorno a te navigano normalmente, non è mai banale**. Chiedi a un vicino di posto in treno, guarda il telefono di un collega. Se tutti prendono tranne te, non è la rete: è la tua linea.

![Mano che tiene uno smartphone con schermo bianco vuoto davanti a uno sfondo chiaro e sfocato](/images/blog/2026-08-30-arnaque-sms-swap-sim-vol-numero-telephone/body-1.jpg)

## Blindare la propria linea prima dell'attacco: le sei misure utili

### 1. Attiva il codice PIN della scheda SIM

È la misura più elementare e la più trascurata. Molti utenti disattivano il codice PIN per guadagnare tre secondi all'accensione. Questo codice non protegge dal SIM swap in sé, ma impedisce lo sfruttamento immediato di una SIM fisica rubata insieme al telefono — uno scenario frequente. Soprattutto, cambia il codice predefinito (0000, 1234) fornito dall'operatore.

### 2. Elimina l'SMS dall'autenticazione bancaria e dagli account critici

È la contromisura strutturale. Finché l'SMS resta il tuo secondo fattore, la tua sicurezza dipende da un addetto al call center che non conosci. Preferisci:

- **l'app della tua banca** con conferma tramite impronta digitale o riconoscimento facciale (i sistemi tipo «Sécur'Pass» o equivalenti a seconda degli istituti);
- **[un'applicazione di autenticazione](https://www.amazon.it/s?k=cl%C3%A9+authentification+double+facteur&tag=ds0c3d1-21)** che genera codici offline per i tuoi account Google, Microsoft o i tuoi social;
- **una chiave di sicurezza fisica USB-C o NFC** per gli account davvero sensibili: è l'unico fattore che un aggressore a distanza non può intercettare, qualunque sia il controllo che ha sul tuo numero.

### 3. Chiedi il blocco della linea al tuo operatore

Orange, SFR, Bouygues Telecom e Free offrono tutti, con denominazioni diverse, meccanismi di protezione: password aggiuntiva sull'account, domanda segreta, blocco delle richieste di duplicato a distanza, obbligo di presentarsi in negozio con un documento d'identità. Queste opzioni non sono quasi mai attive per impostazione predefinita. Una telefonata di dieci minuti al servizio clienti basta ad attivarle — è il miglior ritorno sul tempo investito di tutto questo articolo.

### 4. Ripulisci ciò che il tuo numero racconta di te

Ogni modulo per la carta fedeltà, ogni concorso a premi, ogni iscrizione a una newsletter aumenta la superficie di attacco. Verifica regolarmente se il tuo indirizzo e il tuo numero compaiono in violazioni note tramite il servizio Have I Been Pwned, ed esercita il tuo diritto alla cancellazione presso i siti coinvolti — la CNIL descrive nel dettaglio la procedura e i ricorsi in caso di rifiuto.

Sullo stesso principio, riserva il tuo numero principale agli usi seri. Per un sito di e-commerce consultato una volta sola, un annuncio o un'iscrizione occasionale, [una scheda SIM prepagata senza vincoli](https://www.amazon.it/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds0c3d1-21) dedicata ai moduli evita di disseminare in giro la linea collegata alla tua banca.

### 5. Metti in sicurezza l'anello accanto: il tuo indirizzo e-mail

Il SIM swap funziona pienamente solo se combinato con l'accesso alla tua casella di posta. Un indirizzo protetto da una password unica, lunga, conservata in un gestore di password chiude metà dello scenario di attacco. Se preferisci la carta, [un taccuino sicuro per le password](https://www.amazon.it/s?k=carnet+de+mots+de+passe&tag=ds0c3d1-21) tenuto in casa resta infinitamente più sicuro di un file «codici.txt» sul desktop.

### 6. Prevedi un piano B materiale

In caso di perdita della linea, dovrai chiamare l'operatore e la banca senza usare il tuo numero. Molte famiglie non hanno più alcuna alternativa. Tenere [un telefono cellulare base di riserva](https://www.amazon.it/s?k=t%C3%A9l%C3%A9phone+mobile+basique+grosses+touches&tag=ds0c3d1-21), carico, con una SIM prepagata di un altro operatore, trasforma una situazione di panico in un semplice contrattempo. È anche ciò che ti permetterà di chiamare i numeri di emergenza se il tuo dispositivo principale è fuori uso.

## Cosa fare nell'ora successiva

Se constati una perdita di linea sospetta, l'ordine delle operazioni conta più della velocità.

1. **Chiama il tuo operatore da un altro telefono.** Segnala il sospetto di un duplicato fraudolento e chiedi la sospensione immediata della linea. È l'azione che taglia l'accesso all'aggressore.
2. **Chiama la tua banca** — numero per il blocco riportato sul retro della carta, non un numero trovato in un SMS. Fai bloccare i bonifici e segnala la compromissione del tuo secondo fattore.
3. **Cambia la password della tua casella di posta principale** da un computer, e controlla le regole di inoltro automatico: gli aggressori ne creano spesso per continuare a intercettare i messaggi anche dopo.
4. **Disconnetti tutte le sessioni attive** sui tuoi account Google, Apple, Microsoft e sui social network.
5. **Sporgi denuncia** presso la polizia o i carabinieri. Per una frode bancaria, la denuncia è il presupposto per l'applicazione dell'articolo L133-18 del Code monétaire et financier, che prevede il rimborso delle operazioni non autorizzate.
6. **Segnala l'SMS o il messaggio fraudolento al 33700** se ce n'è uno nella catena di eventi, e denuncia l'incidente su Cybermalveillance.gouv.fr per ottenere assistenza.

![Primo piano delle mani di una donna che tiene e usa uno smartphone nero, sfondo sfocato](/images/blog/2026-08-30-arnaque-sms-swap-sim-vol-numero-telephone/body-2.jpg)

## Il rimborso non è automatico — ma è possibile

È il punto che preoccupa di più le vittime. La regola di principio è favorevole al cliente: un'operazione di pagamento non autorizzata deve essere rimborsata dalla banca, salvo negligenza grave da parte del titolare.

Tutto si gioca dunque su questa nozione di «negligenza grave». La Cour de cassation ha emesso diverse decisioni importanti ricordando che la sola circostanza di aver comunicato un codice ricevuto via SMS non basta, da sola, a configurare una negligenza grave quando la vittima è stata ingannata da un dispositivo credibile. Nel caso di un SIM swap, l'argomento è ancora più forte: tu non hai comunicato proprio nulla, l'aggressore ha ottenuto i codici direttamente.

Conserva quindi tutto: screenshot della perdita di rete, e-mail dell'operatore, cronologia delle chiamate al servizio clienti, ricevuta della denuncia. In caso di rifiuto, rivolgiti al mediatore bancario e poi, se necessario, alla Banque de France.

## Cosa ci insegna questa truffa

Il SIM swap non dice granché sulla tua prudenza individuale. Dice soprattutto che abbiamo trasformato un'infrastruttura concepita per la conversazione — la rete telefonica — nella base identitaria di tutta la vita digitale.

Finché questa base sarà amministrabile da un addetto all'altro capo del filo, sulla base di informazioni che circolano già in archivi rubati, resterà attaccabile. La buona notizia è che la contromisura è interamente nelle tue mani: ogni account che scolleghi dall'SMS è un account che il SIM swap non può più raggiungere.

Comincia dal più importante — la posta elettronica e la banca — e fallo questa settimana, non «un giorno». Servono venti minuti. Al furto, invece, ne bastano cinque.

{/* image-sources: https://images.pexels.com/photos/26240403/pexels-photo-26240403.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/336948/pexels-photo-336948.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8865050/pexels-photo-8865050.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}