In un mondo dove molti servizi sul nostro smartphone richiedono l’autenticazione tramite numero di telefono per autorizzare operazioni, gli hacker stanno riportando in auge la truffa del SIM Swap.
Ma cosa se qualcuno riesce ad impossessarsi della nostra SIM o, peggio, a clonare il nostro numero? Parliamo della truffa chiamata SIM Swap, pratica già ben nota tra gli hacker e le Polizie di tutto il mondo che però sta scalando prepotentemente le classifiche dei raggiri più comuni proprio per l’importanza che la scheda SIM ha nella nostra vita.
Di questo aumento e di come funziona il SIM Swap ne ha parlato Alessandro Fiorenzi, membro dell’Osservatorio Nazionale sull’Informatica Forense, il quale è intervenuto a Radio24 dicendo:” il fenomeno è molto semplice, si tratta di sostituire di andare a fare un duplicato della SIM della vittima. Se io voglio avere accesso alla parte social e a tutto quello che è il mondo delle app della mia vittima non devo fare altro che recarmi presso l’operatore dell’utente e chiedere un duplicato“.
Tutto sul SIM Swap: ecco le cose che nessuno vi ha mai detto
Sembra quasi impossibile, perché s’immagina che normalmente vengano chiesti documenti per avere un duplicato, ma talvolta dei negozi compiacenti la forniscono o degli impostori con fotocopie di documenti contraffatti la ottengono. La nostra attività social facilita inoltre il reperimento dei documenti e del nostro numero di telefono, così che quel criminale che ci ha preso di mira impersoni la vittima.
Il passo successivo del nostro impostore sarà il recupero delle credenziali di tutti i servizi che gl’interessano, a partire dai social per arrivare al conto Paypal e alla carta di credito. Spesso il recupero password avviene proprio tramite messaggio SMS su smartphone, e se la SIM è clonata allora la nostra vita non avrà più segreti per l’impostore.
Il malfattore ha studiato la vita della vittima fin nei minimi dettagli, e le molte informazioni che circolano sul web facilita la sua attività. Una delle operazioni più semplici è gestire le procedure di recupero delle credenziali attraverso un altro numero, così che il SIM Swap diventa inutile.