Nel mondo sempre più connesso di oggi, il SIM swapping è emerso come una pericolosa forma di furto d'identità che rappresenta rischi significativi per gli utenti di telefoni cellulari. Secondo i rapporti dell'FBI, le vittime hanno perso oltre 68 milioni di dollari a causa di attacchi di SIM swapping solo nel 2021, rappresentando un aumento drammatico rispetto agli anni precedenti. Questa sofisticata forma di frode sfrutta le vulnerabilità nella sicurezza dei telefoni cellulari, consentendo ai criminali di dirottare i numeri di telefono e ottenere accesso non autorizzato agli account delle vittime. Capire come funziona il SIM swapping e implementare misure di sicurezza adeguate può aiutarti a proteggerti meglio da questa crescente minaccia.
Cos'è il SIM Swapping e come funziona?
Il SIM swapping, noto anche come SIM hijacking o simjacking, si verifica quando i criminali convincono un operatore telefonico a trasferire il numero di telefono della vittima su una nuova scheda SIM sotto il loro controllo. Il processo inizia generalmente con i truffatori che raccolgono informazioni personali sulla loro vittima attraverso vari mezzi, inclusi email di phishing, ricerche sui social media o acquisto di dati da organizzazioni criminali.
Una volta ottenuti sufficienti dettagli personali, l'attaccante contatta il fornitore di servizi mobili della vittima fingendosi quest'ultima. Utilizzando tecniche di social engineering, affermano di aver perso o danneggiato il telefono e richiedono che il numero venga trasferito a una nuova scheda SIM. In alcuni casi, dipendenti corrotti del fornitore di servizi possono essere corrotti per facilitare questi trasferimenti, con i criminali che offrono pagamenti in criptovaluta per la loro collaborazione.
Dopo il trasferimento del numero, il telefono originale della vittima perde la connessione alla rete mentre il dispositivo del criminale inizia a ricevere tutte le chiamate e i messaggi di testo destinati alla vittima. Questo dà agli attaccanti accesso a codici di autenticazione sensibili e messaggi per il reset degli account.
Scenari di attacco comuni e casi reali
Uno degli incidenti di SIM swapping più noti è avvenuto nel 2019, quando l'account del CEO di Twitter, Jack Dorsey, è stato compromesso, con la pubblicazione di tweet non autorizzati dal suo profilo. In un altro caso di alto profilo, il cripto-investitore Michael Terpin ha perso 23,8 milioni di dollari nel 2018 a causa di un attacco di SIM swapping orchestrato da un adolescente.
Il fenomeno continua a peggiorare, con l'FBI che ha ricevuto 1.611 denunce di SIM swapping nel 2021, un aumento significativo rispetto alle 320 denunce tra il 2018 e il 2020. Questi attacchi prendono spesso di mira i possessori di criptovalute e individui con beni digitali di valore, anche se chiunque può diventare una vittima.
In Corea del Sud, un'ondata recente di attacchi di SIM swapping ha seguito uno schema simile: le vittime subiscono improvvise interruzioni del servizio seguite da accessi non autorizzati ai loro conti bancari e di criptovalute. Ciò dimostra la natura globale di questa minaccia.
Il legame tra SIM Swapping e l'autenticazione a due fattori
Il SIM swapping è particolarmente pericoloso perché sfrutta una debolezza fondamentale nell'autenticazione a due fattori (2FA) basata su SMS. Quando gli attaccanti ottengono il controllo di un numero di telefono, possono intercettare le password temporanee e i codici di verifica inviati tramite SMS, progettati per proteggere gli account.
Molti servizi consentono la reimpostazione delle password tramite verifica SMS, il che significa che un SIM swap riuscito può fornire accesso a più account, inclusi email, social media e servizi finanziari. Questo effetto a cascata rende particolarmente vulnerabile questo tipo di autenticazione.
Il problema è aggravato dal fatto che molte organizzazioni si affidano ancora fortemente ai numeri di telefono come mezzo principale per il recupero degli account, nonostante i rischi noti del SIM swapping.
Segnali di avvertimento di un attacco di SIM Swap
Alcuni indicatori chiave possono avvisarti di un possibile attacco di SIM swapping. Il segnale più immediato è una perdita inaspettata del servizio cellulare, in cui il telefono mostra "nessun servizio" nonostante si trovi in un'area con copertura normale.
Altri segnali di avvertimento includono notifiche inattese relative a modifiche alla scheda SIM o agli account, tentativi di accesso non autorizzati ai tuoi account online e messaggi di testo insoliti relativi alla verifica degli account. Potresti anche notare attività strane sui tuoi conti finanziari o profili social, poiché gli attaccanti agiscono rapidamente per compromettere più account una volta ottenuto il controllo del numero di telefono.
Strategie essenziali di prevenzione
- Per proteggerti dal SIM swapping, inizia attivando funzionalità di sicurezza aggiuntive con il tuo operatore telefonico, come richiedere un PIN o una password per qualsiasi modifica dell'account. Molti operatori offrono ora servizi specifici di protezione SIM per prevenire trasferimenti non autorizzati.
- Crea password forti e uniche per tutti i tuoi account ed evita di utilizzare l'autenticazione a due fattori basata su SMS quando possibile. Invece, opta per app di autenticazione o chiavi di sicurezza hardware non legate al numero di telefono.
- Fai attenzione alla tua presenza online e limita le informazioni personali che condividi sui social media, poiché queste informazioni possono essere utilizzate dagli attaccanti per impersonarti con i rappresentanti del servizio clienti.
Passaggi da seguire e soluzioni emergenti
Se sospetti di essere una vittima di SIM swapping, segui immediatamente questi passaggi:
- Contatta il tuo operatore telefonico: Segnala il trasferimento non autorizzato e riprendi il controllo del tuo numero.
- Cambia le password: Aggiorna le password per tutti i tuoi account importanti.
- Avvisa le istituzioni finanziarie: Informa la tua banca e le società di carte di credito di una possibile frode.
- Blocca il tuo credito: Impedisci l'apertura non autorizzata di nuovi conti a tuo nome.
- Documenta tutto: Tieni traccia di tutte le attività non autorizzate e dei passaggi intrapresi.
- Presenta denunce: Segnala l'incidente all'IC3 dell'FBI e alle autorità locali per supportare le indagini e i tentativi di recupero.
Per contrastare la crescente minaccia del SIM swapping, l'industria delle telecomunicazioni sta adottando nuove misure di sicurezza. La FCC ha introdotto regole mirate a proteggere i consumatori dal SIM swap e dalle frodi di port-out, che entreranno in vigore alla fine del 2024.
Gli operatori mobili stanno migliorando i processi di verifica e offrendo funzionalità di protezione SIM per prevenire trasferimenti non autorizzati. Nel frattempo, le aziende tecnologiche stanno creando metodi avanzati di autenticazione che non dipendono dai numeri di telefono, come la verifica biometrica e le chiavi di sicurezza hardware, che forniscono difese più solide contro il SIM swapping eliminando le vulnerabilità legate all'autenticazione basata su SMS.