SIM duplicata: il telefono è rimasto all'improvviso senza linea, cosa faccio?

Sei a casa, in ufficio o per strada, in un posto dove hai sempre campo, e all'improvviso il telefono segna "Nessun servizio" o "Solo chiamate di emergenza". Lo riavvii e non cambia nulla. Chi è accanto a te ha segnale senza problemi. Può essere un guasto, ma può anche essere il cosiddetto SIM swapping, o duplicato fraudolento della SIM: qualcuno è riuscito a far attivare dal tuo operatore il tuo numero su un'altra scheda (o su una eSIM) e da quel momento riceve le tue chiamate e soprattutto i tuoi SMS con i codici bancari. In questa situazione i minuti contano, e c'è un ordine preciso in cui agire.

Come funziona il duplicato della SIM?

La truffa non inizia quasi mai il giorno in cui resti senza linea. Di solito ha tre fasi:

1. Raccolgono i tuoi dati. Con un SMS o un'e-mail falsa della tua banca, una telefonata di un finto supporto tecnico o dati trapelati in altre violazioni, ottengono nome, numero del documento d'identità, numero di telefono e spesso anche le credenziali dell'home banking.
2. Si fingono te con il tuo operatore. Con quei dati, a volte con un documento falso, chiedono una SIM sostitutiva o l'attivazione di una eSIM dichiarando lo smarrimento o il furto del telefono, in negozio, al telefono o dall'area clienti.
3. Usano il tuo numero per entrare nei tuoi account. Quando la nuova SIM si attiva, la tua smette di funzionare. Ora sono loro a ricevere i codici di verifica via SMS e possono autorizzare bonifici, aggiungere carte al portafoglio dello smartphone, cambiare la password della tua e-mail o prendere il controllo del tuo WhatsApp.

Per questo agiscono spesso fuori orario o nel fine settimana: contano sul fatto che ti servano ore per accorgertene.

Quali sono i segnali d'allarme?

• Perdi il segnale all'improvviso in un posto dove ce l'hai sempre, e riavviare il telefono non risolve.
• Poco prima hai ricevuto un SMS o un'e-mail del tuo operatore su un cambio di SIM, l'attivazione di una eSIM o una modifica dei dati che non hai chiesto.
• Ricevi avvisi dalla banca o dall'e-mail su nuovi accessi, cambi di password o un nuovo dispositivo.
• WhatsApp si disconnette con il messaggio che il tuo numero è stato registrato su un altro telefono.
• Qualche giorno prima hai ricevuto un SMS o una chiamata "dalla tua banca" che ti chiedeva dati o codici, e li hai forniti.

Un solo segnale non conferma nulla. La perdita della linea insieme a un qualsiasi avviso di modifiche ai tuoi account basta per agire subito.

Cosa faccio adesso?

Segui quest'ordine. Ti servirà un altro telefono (di un familiare, di un collega o un fisso) oppure l'accesso a internet via wifi.

1. Chiama il tuo operatore da un altro telefono. Usa il numero ufficiale del servizio clienti indicato sul suo sito o in bolletta, mai uno ricevuto via SMS. Chiedi se è stata emessa una SIM sostitutiva o una eSIM per la tua linea. Se sì, chiedi di bloccare subito quella SIM e di registrare che la richiesta era fraudolenta.
2. Chiama la banca al suo numero ufficiale. Quello sul retro della carta o sul suo sito. Spiega che sospetti un duplicato della SIM e chiedi di bloccare home banking, carte e bonifici finché non si chiarisce. Se hai conti in più banche, chiamale tutte.
3. Riprendi il controllo della tua e-mail. Da un computer o un tablet in wifi, cambia la password dell'e-mail principale: è la chiave per reimpostare tutti gli altri account. Chiudi tutte le sessioni aperte e controlla che non siano stati aggiunti inoltri automatici o un nuovo numero di recupero.
4. Controlla i movimenti. Entra nell'home banking (se puoi ancora) o chiedi alla banca il dettaglio delle operazioni recenti, delle nuove carte virtuali e dei dispositivi autorizzati. Fai screenshot di tutto ciò che non riconosci.
5. Avvisa i tuoi contatti. Se hanno preso il tuo WhatsApp, possono chiedere soldi alla tua famiglia fingendosi te. Basta un messaggio da un altro account o una telefonata: "Mi hanno rubato il numero, se vi scrivo chiedendo soldi, non sono io".
6. Conserva le prove. Annota l'ora in cui hai perso la linea, fai screenshot degli SMS e delle e-mail di avviso e segna i nomi delle persone con cui hai parlato all'operatore e in banca.

Non aspettare di "vedere se torna la linea". Ogni minuto in cui il truffatore controlla il tuo numero è un minuto in cui può ricevere codici di verifica.

E se mi hanno già rubato dei soldi?

Non è colpa tua: questa truffa sfrutta falle nella verifica dell'identità che non dipendono da te.

1. Chiedi alla banca per iscritto di registrare le operazioni come non autorizzate e di rimborsarle. Per i pagamenti che non hai autorizzato hai diritto a presentare reclamo, e prima lo segnali, meglio è.
2. Sporgi denuncia. In Spagna, alla Policía Nacional (091) o alla Guardia Civil (062); altrove, alla polizia del tuo paese (in Italia, Polizia Postale o Carabinieri). Porta tutte le prove: ora della perdita di linea, avvisi ricevuti, movimenti bancari e la conferma dell'operatore che è stata emessa una SIM sostitutiva. La banca e l'operatore ti chiederanno una copia della denuncia.
3. Presenta reclamo all'operatore per aver emesso la SIM senza verificare la tua identità. Chiedigli per iscritto quando, dove e come è stata richiesta.
4. Se ti serve orientamento: in Spagna chiama il 017 di INCIBE, la linea gratuita e riservata di aiuto sulla cybersicurezza, e consulta le guide dell'OSI (Ufficio per la sicurezza dell'utente di internet) per recuperare gli account; altrove, rivolgiti all'agenzia nazionale per la cybersicurezza.

Se ti senti in pericolo o qualcuno ti minaccia, chiama il 112.

Per i dettagli su come richiedere il rimborso, leggi come recuperare i soldi persi in una truffa telefonica.

Come evito che succeda di nuovo?

• Non usare l'SMS come secondo fattore quando c'è un'alternativa: un'app di autenticazione o una chiave di sicurezza non dipendono dalla SIM.
• Imposta il PIN della SIM e chiedi al tuo operatore se puoi aggiungere una password o una verifica extra per le modifiche alla linea.
• Non condividere dati personali né codici al telefono o via SMS, anche se sembra la tua banca. La banca non ti chiederà mai codici o password. Se hai dubbi, leggi come verificare se una chiamata o un SMS della tua banca è autentico.
• Attiva le notifiche della banca e dell'e-mail per sapere subito di qualsiasi modifica.
• Un'app come NoCall ti aiuta a riconoscere gli SMS e le chiamate fraudolenti con cui di solito iniziano questi attacchi, prima che tu consegni i tuoi dati.

Domande frequenti

Può essere solo un guasto? Sì. I guasti di rete esistono. Ma se sei in un posto dove di solito hai campo, altre persone con lo stesso operatore hanno segnale e in più ricevi avvisi di modifiche ai tuoi account, trattalo come una truffa finché l'operatore non ti conferma il contrario. Telefonare per verificare richiede cinque minuti.

Riavrò il mio numero? Sì. L'operatore può annullare la SIM fraudolenta ed emetterne una nuova per te, dopo aver verificato la tua identità. Il numero resta tuo.

Ho una eSIM, può succedere anche a me? Sì. La truffa può consistere nell'attivare una eSIM su un altro dispositivo. I segnali e i passi sono gli stessi.

Cosa faccio con WhatsApp? Quando riavrai la linea, registra di nuovo WhatsApp con il tuo numero: il codice di verifica arriverà a te e il truffatore perderà l'accesso. Poi attiva la verifica in due passaggi con un PIN.

In sintesi

Se resti senza linea all'improvviso e senza spiegazione, comportati come se fosse un duplicato della SIM: chiama operatore e banca da un altro telefono, riprendi il controllo dell'e-mail, avvisa i contatti, conserva le prove e denuncia. Se il numero che ti aveva contattato prima per chiederti dati ti sembra sospetto, segnalalo nella directory dei numeri spam di NoCall: potrebbe essere il primo tassello di questa truffa per la prossima persona.