Il meccanismo di questa truffa sfrutta una vulnerabilità nell’autenticazione in due passaggi, dove un codice di accesso viene inviato al cellulare dell’utente dopo l’inserimento delle credenziali di login. Nel caso in cui i truffatori riescano a effettuare uno swap della SIM associata al numero di cellulare, ottengono il controllo completo del dispositivo.
Come proteggersi dal SIM Swap
Dal punto di vista tecnico, l’approccio dei cybercriminali coinvolge la raccolta preventiva di informazioni sugli utenti. La conoscenza approfondita di dettagli personali, ottenuta attraverso malware, email di phishing e ricerche sui social network facilita il processo di convincimento degli operatori telefonici durante la richiesta di un cambio SIM.
Una volta acquisito il controllo del numero di cellulare, i truffatori possono intervenire e accedere a dati personali, come i dati di accesso del conto corrente del malcapitato. Utilizzando queste informazioni, i criminali possono compiere azioni dannose, come la creazione di un secondo conto corrente a nome dell’utente, agevolando trasferimenti di denaro senza sollevare sospetti.
Esistono segnali di allarme che le vittime possono rilevare per impedire il successo dell’attacco. Questi includono post sospetti sui social network, impossibilità di effettuare chiamate o inviare messaggi, notifiche di attività sospette da parte della compagnia telefonica e l’impossibilità di accedere agli account online.
Per proteggersi da tali truffe, è essenziale adottare comportamenti prudenti online, evitando di condividere informazioni sensibili su social network o attraverso email. Migliorare la sicurezza dell’account del cellulare con password robuste e utilizzare opzioni come PIN separati o app di autenticazione in due passaggi può ridurre il rischio di attacchi SIM swap. Inoltre, l’uso di chiavi hardware per l’autenticazione, offre un livello di sicurezza superiore. Infine, l’attenzione a avvisi da parte della banca e della compagnia telefonica è fondamentale per rilevare tempestivamente attività sospette e prevenire danni finanziari.