# Cos'è la frode dello scambio SIM ?

> La frode dello scambio SIM è un attacco in cui un criminale persuade o corrompe un operatore di telefonia mobile affinché trasferisca il numero della vittima su una SIM controllata dall'aggressore. Ogni codice di accesso monouso (OTP) inviato tramite SMS a quel numero arriva quindi sul telefono dell'aggressore, motivo per cui il solo OTP SMS non è sufficiente per un'autenticazione di alto valore.

- URL canonico: https://www.broadnet.me/it/answers/what-is-sim-swap-fraud
- Lingua: it
- Ultima revisione: 2026-09-10
- Editore: BroadNet (https://www.broadnet.me)

## Come si svolge effettivamente l'attacco

L'aggressore raccoglie innanzitutto sufficienti informazioni personali per superare un controllo di identità da parte del team di fidelizzazione, spesso tramite un dump di dati rubati o una pagina di phishing. Successivamente, contatta l'operatore telefonico dichiarando di aver smarrito o danneggiato il telefono e richiedendo la portabilità del numero o la sostituzione SIM. Una volta completata la sostituzione, il telefono della vittima perde silenziosamente il segnale e tutti SMS e le chiamate vocali vengono reindirizzati all'aggressore. Nel giro di pochi minuti seguono richieste di reimpostazione della password, OTP bancari e codici di recupero dell'account. Il primo segnale per la vittima è solitamente la notizia che il telefono ha smesso di funzionare, ma a quel punto il denaro è già stato trasferito.

## Perché vale ancora la pena inviare OTP SMS

La lezione non è che OTP SMS sia inutile: raggiunge qualsiasi telefono in qualsiasi mercato senza bisogno di installare alcuna app, cosa che nessun altro sistema riesce a fare. La lezione è che autentica un numero di telefono, non una persona, e un numero può cambiare proprietario. Consideratelo come uno dei tanti fattori da considerare per qualsiasi problema irreversibile e abbinatelo a un segnale che l'attaccante non possa trasmettere insieme alla SIM.

## La difesa: controlla la riga, non solo il codice

La sostituzione SIM lascia una traccia nei registri dell'operatore. Una ricerca del numero o una query HLR restituisce la data dell'ultimo cambio della SIM e se il numero è stato recentemente trasferito. Se SIM di un abbonato è stata cambiata quattro ore fa e ora sta reimpostando la password, si tratta di un'autenticazione a più fattori, non di un normale accesso. I fornitori che operano direttamente con l'operatore possono leggere queste informazioni perché gestiscono il rapporto con l'operatore stesso; un rivenditore a distanza, solitamente, non può farlo.

## Cosa fare in pratica

Prima di inviare un OTP per un'azione di alto valore, verifica lo stato di cambio e porta della linea. Applica un periodo di attesa: molte banche rifiutano il ripristino della password per 24-72 ore dopo il rilevamento di un cambio di SIM. Offri l'autenticazione tramite app o codice di accesso come fattore principale per i flussi a più alto rischio e mantieni SMS come metodo di riserva, che funziona anche in caso di smarrimento del telefono. Inoltre, avvisa il cliente tramite un secondo canale, come l'e-mail, quando la SIM associata al suo account cambia.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [Cos'è lo smishing?](https://www.broadnet.me/it/answers/what-is-smishing)
- [Come funziona la prevenzione delle frodi nelle telecomunicazioni?](https://www.broadnet.me/it/answers/telecom-fraud-prevention)
- [Che cos'è una ricerca HLR?](https://www.broadnet.me/it/answers/what-is-hlr-lookup)
- [OTP SMS o app di autenticazione: quale dovrei usare?](https://www.broadnet.me/it/answers/sms-otp-vs-authenticator-app)
- [Anti-fraud SMS](https://www.broadnet.me/it/operators/anti-fraud-sms)
- [HLR Lookup](https://www.broadnet.me/it/products/hlr-lookup)
- [OTP](https://www.broadnet.me/it/products/otp)