SIM swap: come accorgersi e cosa fare subito

Responsabilità editoriale: Redazione Consumatori24.
Ultimo aggiornamento sostanziale: 21 settembre 2026.

Il SIM swap è una frode in cui il numero di telefono della vittima viene trasferito o duplicato su una SIM controllata da terzi. Il segnale più tipico può essere una perdita improvvisa della rete mobile senza una ragione evidente. Se il numero viene sottratto, il truffatore può tentare di intercettare SMS, recuperare credenziali o sfruttare il numero come parte di un attacco più ampio all’home banking.

Questa pagina spiega soprattutto come riconoscere i segnali e cosa fare nelle prime ore. Se invece la frode è già avvenuta e la banca ha negato il rimborso, consulta l’approfondimento dedicato al SIM swap con rimborso negato.

Che cos’è il SIM swap

Nel SIM swap il truffatore riesce a far associare il numero della vittima a una nuova SIM o eSIM sotto il proprio controllo. La Banca d’Italia descrive questa tecnica come una frode nella quale il numero viene spostato su una SIM controllata dai criminali, rendendo possibile l’intercettazione degli SMS inviati dalla banca e facilitando ulteriori tentativi di accesso al conto.

Il SIM swap può inserirsi in una sequenza più ampia di phishing, smishing, telefonate del falso operatore o furto di credenziali. Per questo il solo cambio SIM non racconta sempre tutta la dinamica: è utile ricostruire cosa è successo prima e subito dopo la perdita della rete.

Segnali che possono far sospettare un SIM swap

• Perdita improvvisa del segnale mobile mentre altre persone nella stessa zona continuano a usare normalmente la rete.
• Impossibilità di effettuare o ricevere chiamate e SMS senza aver chiesto modifiche al proprio piano o alla SIM.
• Messaggi o email dell’operatore relativi a sostituzione SIM, portabilità o attivazione eSIM che non hai richiesto.
• Notifiche bancarie inattese, reset di password, nuovi dispositivi associati o richieste OTP non originate da te.
• Operazioni non riconosciute, nuovi beneficiari o accessi anomali all’home banking.

Uno di questi segnali, da solo, non prova automaticamente che sia avvenuto un SIM swap. Tuttavia, la combinazione tra perdita improvvisa della rete e attività bancaria anomala merita un controllo immediato.

Cosa fare subito

1. Contatta l’operatore telefonico da un altro dispositivo e chiedi di verificare se risultano sostituzioni, portabilità, attivazioni eSIM o variazioni recenti sulla linea.
2. Metti in sicurezza l’home banking seguendo i canali ufficiali della banca: blocco o sospensione degli strumenti quando necessario, cambio delle credenziali e verifica dei dispositivi autorizzati.
3. Controlla movimenti e beneficiari e annota le operazioni che non riconosci, senza cancellare notifiche, SMS o email utili.
4. Disconosci tempestivamente le operazioni non autorizzate tramite i canali previsti dalla banca, conservando ricevute, protocolli e copie delle comunicazioni.
5. Conserva la cronologia degli eventi: ora della perdita della rete, contatti con l’operatore, chiamate alla banca, modifiche alle credenziali, operazioni contestate e segnalazioni effettuate.

Quali prove possono essere utili

Nei casi di SIM swap la cronologia è spesso più importante di una singola schermata. Può essere utile conservare:

• email o SMS dell’operatore relativi a sostituzione, portabilità o attivazione della SIM;
• numero di pratica o ticket aperto con l’operatore telefonico;
• estratto conto e dettaglio delle operazioni non riconosciute;
• notifiche di accesso, reset password, nuovo dispositivo o nuovo beneficiario;
• reclamo e modulo di disconoscimento inviati alla banca;
• eventuale denuncia e successive integrazioni;
• cronologia di telefonate, chat ed email con banca e operatore.

Se l’operatore può fornire una conferma scritta della sostituzione o del trasferimento della SIM, quel documento può aiutare a collocare temporalmente il problema rispetto agli accessi e alle operazioni bancarie.

SIM swap, OTP e autenticazione

Il fatto che un’operazione risulti eseguita con OTP o con altri fattori di autenticazione non consente, da solo, di ricostruire l’intera dinamica della frode. Occorre verificare chi aveva effettivamente il controllo del numero, quale dispositivo fosse associato, quando siano state modificate credenziali o recapiti e quali anomalie risultassero visibili.

Per approfondire il tema dei codici di sicurezza puoi leggere la guida sulla frode OTP bancaria. Se esiste già un diniego della banca fondato su OTP o autenticazione forte, il riferimento corretto resta la pagina sul SIM swap e rimborso negato.

Se sono già comparsi addebiti o prelievi

Quando il problema non è più soltanto la SIM ma sono già presenti operazioni sul conto, è utile distinguere il tipo di movimento. Per un addebito o un’operazione non autorizzata esiste una guida specifica; per prelievi ATM non riconosciuti il percorso è diverso. Se il conto è stato svuotato con più operazioni, può essere utile partire dalla guida su conto corrente svuotato.

SIM swap, phishing e smishing: non sono la stessa cosa

Il SIM swap riguarda il controllo del numero telefonico. Il phishing bancario riguarda invece messaggi o pagine costruite per sottrarre credenziali; lo smishing usa soprattutto SMS ingannevoli. Le tecniche possono comparire insieme, ma conviene separarle per capire quale evento abbia avuto un ruolo concreto nella frode.

Domande frequenti

Se il telefono perde rete significa sicuramente SIM swap?

No. La perdita di rete può dipendere da molte cause. Il sospetto aumenta se il problema coincide con comunicazioni anomale dell’operatore, reset di credenziali, nuovi dispositivi o operazioni bancarie non riconosciute.

Devo bloccare soltanto la SIM?

No. Se c’è il rischio di compromissione è prudente verificare anche home banking, strumenti di pagamento, password, email e dispositivi collegati, seguendo i canali ufficiali dei rispettivi servizi.

Se la banca ha già negato il rimborso questa è la pagina giusta?

Questa guida è dedicata soprattutto a riconoscimento e prime azioni. Se hai già ricevuto un rifiuto, passa alla guida su SIM swap e banca che non rimborsa, dove vengono affrontati cronologia, autenticazione e documentazione da confrontare con il diniego.

Descrivi il tuo caso

Indica quando il telefono ha perso la rete, quali comunicazioni hai ricevuto dall’operatore e se sono comparse operazioni bancarie che non riconosci. Consumatori24 può effettuare una prima valutazione della situazione e indicare quali aspetti meritano approfondimento.