Il bureau americano ha lanciato un allarme per quella che si configura come una pericolosa truffa. Si parla del deleterio fenomeno del SIM Swap descrivibile ai profani come il furto dei numeri associati alle schede telefoniche che smettono improvvisamente di funzionare.
La Federal Bureau of Investigation ha di fatto stimato i fruttuosi tentativi di frode susseguitesi a ritmo serrato nel 2021. Dall’anali è emerso un dato allarmante sul numero di crimini che portano inevitabilmente alla sottrazione dei dati ed all’annullamento dei crediti disponibili sui conti correnti degli utenti. Ecco come stanno le cose.
FBI scopre il dato sul SIM Swap: costante pericolo per noi utenti
Non si mette bene per noi poveri utenti costretti a fronteggiare il problema delle sim truffate. Il giro di affari criminale sfiora i 70 milioni di dollari per un tasso di crescita del fenomeno che decuplica rispetto all’anno precedente.
Dalle 320 denunce emesse tra Gennaio 2018 e Dicembre 2020 si è passati ad oltre 1600 con un volume di affari da capogiro. Per noi utenti ciò significa che dobbiamo fare molta attenzione.
Per evitare il rischio di una catastrofe occorre conoscere bene la situazione. L’idea base è rubare il numero al legittimo proprietario della scheda telefonica attraverso una portabilità. Una volta sottratto ed associato ad una nuova SIM l’hacker può fare verosimilmente di tutto. In essa convergono messaggi, codici di attivazione e password OTP. Inefficace quindi l’autenticazione a due fattori per il legittimo proprietario del numero.
La frode si svolge in maniera piuttosto elementare sfruttando uno o più di questi metodi:
- il criminale si finge l’utente contattando l’operatore
- un dipendente viene plagiato al fine di effettuare la portabilità
- si usa il phishing, ovvero email contraffatte attraverso cui ottenere i dati di accesso al profilo inserito nel sito del gestore di telefonia
Come prevenire?
Secondo l’FBI si deve:
- evitare rendere pubblici gli investimenti su web e social
- tenere privati nformazioni quali: numero di telefono, indirizzo o altre che possano essere discriminanti ai fini della nostra identificazione
- differenziare le password
- preferire sistemi di autenticazione a due fattori esterni agli SMS come identificazione biometrica, chiavette fisiche o app
Che cosa fare in caso di truffa?
Come prima cosa bisogna contattare l’operatore con urgenza dopodiché:
- mettere in allerta la propria banca attuando il controllo in tempo reale delle transazioni
- cambiare le password dei siti più a rischio
- contattare le autorità