Inizia dall’operatore, non dal pulsante di reset
Un reset della password e un SIM swap possono sembrare simili dall’esterno: non riesci a entrare e il codice che prima arrivava via SMS non funziona. La differenza sta in dove si trova il guasto. Una password dimenticata è un problema interno a un singolo account. Un SIM swap è un problema del numero di telefono stesso e può bloccare contemporaneamente ogni account che dipende da quel numero.
Quindi la prima decisione non è “quale password reimposto?” ma “il mio numero è ancora sotto il mio controllo?”.
Segnali che indicano il numero, non la password
Per decidere quale checklist seguire, guarda il quadro complessivo dei malfunzionamenti, non un singolo sintomo.
| Cosa osservi | Spiegazione più probabile | Prima mossa |
|---|---|---|
| Un solo servizio rifiuta la password; chiamate e SMS arrivano normalmente | Password dimenticata o digitata male | Recupero account normale per quel servizio |
| Chiamate, SMS e dati mobili si fermano insieme, con un avviso di attivazione SIM non richiesto | Possibile SIM swap | Contatta subito l’operatore |
| Gli SMS arrivano da alcuni mittenti ma i codici di verifica non arrivano mai | Non chiaro; potrebbe dipendere dal servizio, dal numero o dal dispositivo | Contatta l’operatore per verificare lo stato del numero prima di reimpostare qualsiasi cosa |
| Ricevi un messaggio dell’operatore su un cambio SIM che non hai richiesto | Possibile SIM swap | Contatta subito l’operatore |
La perdita improvvisa di chiamate, SMS e dati insieme a un avviso di attivazione SIM non richiesto può indicare un SIM swap. Fonte
Un messaggio dell’operatore su un’attivazione che non hai richiesto è un motivo per chiamare, non la prova di un attacco. Gli operatori inviano anche notifiche legittime, e un cambio di dispositivo o di piano può interrompere il servizio. Lo scopo della chiamata è capire in quale situazione ti trovi prima di iniziare a reimpostare password che anche un malintenzionato potrebbe stare reimpostando.
Checklist per l’incidente: prima l’operatore
Segui questi passaggi in ordine. La sequenza conta perché i reset di password inviati via SMS sono inutili, e forse controproducenti, finché qualcun altro controlla il numero.
- Chiama l’operatore usando un numero che conosci già. Usa il numero di contatto sulla bolletta, nell’app dell’operatore o nei tuoi contatti salvati. Non usare un numero proveniente da un messaggio inatteso che ti chiede di “confermare” o “ripristinare” la SIM.
- Descrivi il problema specifico. Di’ che chiamate, SMS e dati si sono interrotti insieme e che hai ricevuto un avviso di attivazione SIM non richiesto. Chiedi all’operatore di confermare se la SIM è stata cambiata e di ripristinare il controllo del numero.
- Chiedi quali protezioni offre l’operatore. Un PIN dell’operatore o un blocco dell’account possono ridurre l’esposizione a un nuovo tentativo. Considerali una riduzione del rischio, non una soluzione.
- Cambia le password solo dopo che il numero è di nuovo sotto il tuo controllo. Inizia dagli account che possono spostare denaro o reimpostare altri account, poi procedi con gli altri.
- Sostituisci l’autenticazione basata solo su SMS dove puoi. Passa a un’app di autenticazione, a una passkey o a una chiave hardware dove il servizio lo supporta. Mantieni almeno un metodo di recupero che controlli tu.
- Controlla le modifiche fatte durante l’interruzione. Cerca avvisi di nuovi accessi, indirizzi di recupero modificati, nuovi metodi di pagamento o regole di inoltro sugli account più importanti.
- Annota cosa è successo. Registra l’ora in cui hai notato per la prima volta l’interruzione, il numero di riferimento dell’operatore e gli account che hai modificato. Ti servirà se in seguito dovrai contestare addebiti.
La FTC consiglia di contattare subito l’operatore mobile per riprendere il controllo del numero e poi di cambiare le password degli account coinvolti. Fonte
Questo ordine è un consiglio editoriale basato sulla sequenza ufficiale: prima riprendi il numero, poi cambia le password. Reimpostare le password mentre il numero è ancora controllato da altri può consegnare all’attaccante un nuovo codice.
Crea un registro delle dipendenze degli account
Un SIM swap è peggio di una password dimenticata per via delle dipendenze. Molti account usano lo stesso numero come nome di accesso, via di recupero o secondo fattore. Mappa queste dipendenze prima che ti serva.
| Colonna | Cosa registrare | Perché è importante |
|---|---|---|
| Account | Il nome del servizio | Mantiene la lista concreta |
| Ruolo del numero | Nome di accesso, via di recupero, secondo fattore SMS o solo notifiche | Ti dice cosa si rompe se perdi il numero |
| Opzione più forte disponibile | App di autenticazione, passkey, chiave hardware, codici di backup | Mostra dove ridurre la dipendenza dagli SMS |
| Metodo di recupero che controlli tu | Email di backup, codici stampati, secondo dispositivo | Deve sopravvivere alla perdita del numero |
| Priorità | Denaro, email, poi tutto il resto | Stabilisce l’ordine per cambiare le password |
Due regole mantengono utile il registro. Primo, conserva almeno un metodo di recupero che non dipenda dal numero di telefono e tienilo in un posto raggiungibile senza il telefono. Secondo, non eliminare un metodo di recupero finché non hai confermato di poter accedere in un altro modo; rimuovere l’ultima via che controlli può bloccarti fuori in modo permanente.
L’autenticazione via SMS può essere compromessa da un SIM swap; un PIN dell’operatore e un’autenticazione più forte degli account possono ridurre l’esposizione ma non sono garanzie. Fonte
Un PIN dell’operatore e un’app di autenticazione sono riduzioni del rischio, non garanzie. Alcuni servizi ricadono comunque sugli SMS, e parte dell’assistenza reimposta gli account al telefono. Il registro dovrebbe mostrare dove esistono questi ripieghi.
Quando probabilmente non è un SIM swap
Non ogni interruzione è un attacco, e accusare una persona o un luogo non ti aiuta a recuperare un account. Escludi le cause ordinarie prima di trattare l’incidente come uno swap.
- Un solo servizio: se chiamate e SMS funzionano ancora, il problema è probabilmente interno a quell’account e si applica il recupero normale.
- Cambio di dispositivo o di piano: un nuovo telefono, un trasferimento eSIM o un cambio di piano possono interrompere il servizio. L’operatore può confermare cosa è successo.
- Guasto dell’operatore: verifica se l’operatore segnala un guasto locale prima di ipotizzare una frode.
- Solo i codici di verifica: se gli SMS degli amici arrivano ma i codici no, la causa non è chiara. Chiedi all’operatore di confermare lo stato del numero invece di reimpostare ripetutamente.
Se l’operatore conferma che la SIM è stata cambiata senza la tua richiesta, trattalo come un incidente di sicurezza anche se il servizio torna rapidamente. L’attaccante potrebbe aver usato l’interruzione per reimpostare account, e quei reset non si annullano da soli.
Un percorso di recupero che mantieni
Una password dimenticata è recuperabile da sola. Un SIM swap rimuove la via di recupero che molti account condividono, quindi l’obiettivo pratico è smettere di dipendere da un unico numero per tutto.
Se ora stai mappando quali servizi usano il tuo numero, la guida su come trovare tutti gli account collegati a un numero di telefono è un passo successivo ragionevole. Considera qualsiasi lista che costruisci come punto di partenza per le tue verifiche, non come un inventario completo, e conferma ogni account tramite il suo processo di recupero.
TraceSeek, l’app di cui si occupa TruthsSeek, verifica gli username su oltre 3.000 piattaforme e offre una prima scansione gratuita che richiede 20-30 secondi, senza registrazione né accesso per quella prima scansione. È utile per trovare profili pubblici legati a un username; non ripristina un numero di telefono, e una corrispondenza pubblica è un indizio, non la prova di chi possiede un account.