Che cos'è il SIM swapping? Come funziona e come prevenirlo
Il SIM swapping compromette gli account mobili. Scoprite come funziona questo attacco e come proteggere la vostra identità mobile.
Il SIM swapping è una tecnica usata dagli aggressori per prendere il controllo del numero di telefono di una vittima. Questa guida spiega come funziona, quali sono le implicazioni per la sicurezza e come prevenirlo.
Scoprite perché è importante proteggere le informazioni personali e usare l'autenticazione a più fattori. Comprendere il SIM swapping è fondamentale per proteggersi dal furto d'identità e dalle frodi.
Gli attacchi di SIM swapping sfruttano una vulnerabilità nell'autenticazione a due fattori (MFA/2FA). Hanno causato violazioni di alto profilo, perdite finanziarie e furti d'identità. Nell'attuale panorama delle minacce, il SIM swapping è diventato uno strumento interessante per gli hacker che cercano di infiltrarsi nei portafogli di criptovalute, negli account dei social media e negli istituti finanziari.
Breve panoramica & storia del SIM swapping
Il SIM swapping, un termine diventato sempre più tristemente noto negli ultimi anni, è una tecnica sofisticata e dannosa usata dai cybercriminali per ottenere accesso non autorizzato al numero di cellulare di una vittima e, successivamente, ai suoi account e dati sensibili. Consiste nel convincere un operatore di telefonia mobile a trasferire il numero della vittima su una scheda SIM controllata dall'aggressore, che può così intercettare i codici di autenticazione a due fattori inviati via SMS e reimpostare password. Questa tattica apparentemente semplice, ma estremamente efficace, sfrutta la fiducia che gli operatori mobili hanno storicamente riposto nelle richieste dei clienti di cambiare scheda SIM. Rappresenta quindi una grave vulnerabilità per la sicurezza.
Le origini del SIM swapping risalgono alla metà degli anni 2000, quando era principalmente uno strumento usato dagli hacker e ai truffatori di commettere furti d’identità e frodi tramite bonifico bancario. Nel corso degli anni, questa tecnica si è evoluta, diventando più sofisticata e raffinata. Oggi rappresenta una minaccia diffusa e dannosa per le persone, le aziende e persino le personalità di spicco. Il suo utilizzo si è esteso dal semplice accesso non autorizzato agli account email o social media all’infiltrazione nei wallet di criptovalute, da cui gli aggressori possono sottrarre ingenti somme di valuta digitale. Inoltre, viene impiegata nelle frodi finanziarie, nell’online banking e in altriattività dannose, spesso con conseguenze di vasta portata.
Come funziona il SIM swapping
Il SIM swapping inizia quando l'aggressore individua un obiettivo. Può cercare online informazioni personali sulla vittima, tra cui il numero di cellulare, l'operatore e persino le risposte alle domande di sicurezza.
Con queste informazioni, l'aggressore avvia una campagna di ingegneria sociale. Si spaccia per la vittima e contatta l'assistenza clienti del suo operatore mobile. Può usare diverse tattiche per convincere l'operatore di essere il titolare dell'account e di aver bisogno di una nuova scheda SIM. Per esempio, può fingere di aver perso la SIM originale o sostenere che quella attuale sia danneggiata.
Una volta contattato l'operatore, l'aggressore fornisce le informazioni della vittima, tra cui il numero di cellulare e gli eventuali altri dati richiesti. Se risulta abbastanza convincente, l'operatore potrebbe rilasciare una nuova scheda SIM senza verificare adeguatamente l'identità di chi chiama.
Ottenuta la nuova scheda SIM, l'aggressore la inserisce in un dispositivo sotto il suo controllo, spesso un telefono di riserva o un lettore/scrittore di schede SIM. Poi attiva la nuova scheda, prendendo di fatto il controllo del numero di telefono della vittima.
Quando controlla il numero di telefono della vittima, l'aggressore può intercettare SMS e chiamate. È qui che possono verificarsi i danni più gravi. Se la vittima usa la 2FA basata su SMS, l'aggressore può ricevere i codici di autenticazione inviati al suo numero e accedere ai suoi account. Può anche usare il numero sottratto per reimpostare le password e prendere il controllo degli account email, dei social media e finanziari.
Con l'accesso agli account della vittima, l'aggressore può compiere diverse attività dannose: rubare informazioni sensibili e denaro, sottrarre l'identità e commettere frodi. Per non essere scoperto, può tentare di bloccare la scheda SIM della vittima o impedirle in altro modo di usare il proprio numero. Può anche modificare rapidamente le opzioni di recupero degli account, rendendo più difficile per la vittima riprenderne il controllo.
È importante notare che gli attacchi di SIM swapping non hanno sempre successo. Gli operatori mobili adottano procedure di autenticazione e verifica sempre più rigorose per prevenirli. Per esempio, possono richiedere ulteriori risposte alle domande di sicurezza o una visita in negozio per sostituire la scheda SIM. Il SIM swapping resta comunque una minaccia significativa per i danni che può causare.
Ottenere informazioni più approfondite sulle minacce
Scoprite come il servizio di caccia alle minacce WatchTower di SentinelOne può far emergere maggiori informazioni e aiutarvi a superare gli attacchi.
I casi d'uso del SIM swapping
L’uso forse più documentato del SIM swapping riguarda il furto di criptovalute. I criminali informatici prendono di mira persone note per possedere ingenti quantità di criptovalute e usano il SIM swapping per prendere il controllo dei loro numeri di cellulare. Una volta ottenuto il controllo, intercettano i codici di autenticazione a due fattori e accedono ai wallet di criptovalute, causando ingenti perdite finanziarie. La gravità di questi attacchi deriva dall’entità delle somme in gioco e dalla natura difficilmente reversibile delle transazioni in criptovalute.
Il SIM swapping è stato usato anche per prendere il controllo di account di alto profilo sui social media. Gli hacker acquisiscono il controllo del numero di telefono della vittima per reimpostare le password e impossessarsi dei suoi profili. Questo può danneggiare la reputazione, diffondere disinformazione e avere ripercussioni più ampie sulla società quando vengono prese di mira persone influenti.
Più in generale, il SIM swapping viene usato per il furto d'identità e le frodi finanziarie. Gli aggressori compromettono i numeri di cellulare delle vittime, accedono agli account email e sfruttano la reimpostazione delle password per infiltrarsi nei conti bancari, nelle carte di credito e nei servizi online. Le conseguenze includono perdite finanziarie, compromissione delle informazioni personali e danni alla reputazione.
Il SIM swapping può anche dare accesso non autorizzato a informazioni aziendali sensibili. Se viene compromesso il numero di cellulare di una persona che lavora in azienda, gli hacker possono accedere al suo account email aziendale e ad altri dati sensibili. Questo comporta un grave rischio per le aziende, soprattutto se i dipendenti hanno accesso a informazioni proprietarie o riservate.
Per contrastare la crescente minaccia del SIM swapping, aziende e privati adottano misure proattive contro i rischi associati:
- Metodi di autenticazione più sicuri – Un passo fondamentale è abbandonare l'autenticazione a due fattori (2FA) basata su SMS e adottare metodi più sicuri, come le password monouso a tempo (TOTP) generate dalle app di autenticazione o i token hardware. Questi metodi non dipendono dagli SMS e rendono molto più difficile intercettare i codici di autenticazione.
- Procedure di recupero degli account – Privati e aziende stanno rivedendo le opzioni di recupero degli account. Anziché affidarsi soltanto ai numeri di cellulare, aggiungono metodi alternativi, come indirizzi email di backup e domande di sicurezza. Questo ulteriore livello di protezione rende più difficile per gli aggressori prendere il controllo degli account.
- Misure di sicurezza degli operatori mobili – Gli operatori mobili adottano procedure di verifica dell'identità sempre più rigorose prima di rilasciare una nuova scheda SIM o trasferire un numero di telefono. Migliorano inoltre la formazione degli addetti all'assistenza clienti per individuare e prevenire i tentativi fraudolenti di SIM swapping. Alcuni operatori offrono anche servizi con cui i clienti possono impostare PIN o frasi di accesso per proteggere i propri account dalle modifiche non autorizzate.
- Consapevolezza sulla sicurezza e formazione – È fondamentale far conoscere il SIM swapping e i suoi rischi. Aziende e privati devono informarsi sulle possibili minacce e su come proteggersi, oltre a formare i dipendenti. Corsi periodici sulla sicurezza e promemoria sulle buone pratiche possono ridurre notevolmente il rischio di subire un attacco di SIM swapping.
Conclusioni
Il SIM swapping è diventato una minaccia grave e in continua evoluzione nell'era digitale. I casi reali mostrano che può causare perdite finanziarie, danni alla reputazione e compromissioni della sicurezza. Per contrastarlo occorre adottare metodi di autenticazione più sicuri, procedure rigorose di recupero degli account, collaborare con gli operatori mobili e promuovere costantemente la consapevolezza sulla sicurezza. Tutte queste misure puntano a ridurre i rischi associati al SIM swapping.
Domande frequenti sul SIM swapping
Il SIM swapping avviene quando gli aggressori ingannano il vostro operatore mobile e lo convincono a trasferire il vostro numero di telefono sulla loro scheda SIM. Si spacciano per voi usando informazioni personali rubate e tecniche di ingegneria sociale per convincere gli addetti all'assistenza clienti.
Se ci riescono, tutte le chiamate e gli SMS destinati a voi arrivano al loro dispositivo, dando loro accesso ai codici dell'autenticazione a due fattori. Questa pratica è nota anche come SIM jacking, SIM hijacking o frode di portabilità del numero.
Gli aggressori iniziano raccogliendo le vostre informazioni personali tramite phishing, violazioni dei dati o social media. Usano questi dati per contattare il vostro operatore mobile e chiedere una SIM sostitutiva, sostenendo di aver perso o danneggiato il telefono.
Se dispone di informazioni abbastanza convincenti, l’operatore trasferisce il vostro numero sulla sua scheda SIM. Il vostro telefono perde il servizio, mentre quello dell’autore dell’attacco riceve tutte le vostre chiamate e i vostri messaggi, compresi i codici di verifica bancari.
Agli autori dell’attacco servono innanzitutto il vostro nome completo, la data di nascita, l’indirizzo e il numero di telefono. Cercano anche le risposte alle domande di sicurezza, le ultime quattro cifre del vostro numero di previdenza sociale e i PIN degli account. I profili social offrono informazioni preziose, come i nomi degli animali domestici, la città d’origine e i nomi dei familiari.
Le violazioni dei dati spesso forniscono ulteriori dettagli, come gli indirizzi precedenti e la cronologia degli account, che rendono più credibile la loro impersonificazione.
Il SIM swapping aggira l’autenticazione a due fattori tramite SMS, su cui molti servizi fanno ancora affidamento per la sicurezza. Una volta ottenuto il controllo del vostro numero, gli autori dell’attacco possono reimpostare le password degli account email, bancari e di criptovalute. Intercettano i codici di verifica inviati al vostro telefono e possono così svuotare i conti bancari e rubare asset digitali.
L’attacco spesso passa inosservato finché non provoca danni significativi e recuperare il controllo degli account può essere estremamente difficile.
I wallet di criptovalute e gli account di trading sono obiettivi prioritari perché le transazioni non possono essere annullate. Anche gli account bancari e finanziari che usano la verifica tramite SMS sono ad alto rischio. Gli account email diventano punti di accesso ad altri servizi tramite la reimpostazione delle password.
Gli account social, i servizi di archiviazione cloud e qualsiasi piattaforma che usa l’autenticazione tramite telefono sono vulnerabili. Gli account aziendali con privilegi amministrativi corrono rischi ancora maggiori.
Usate un’app di autenticazione come Google Authenticator invece degli SMS ogni volta che è possibile. Impostate un PIN o una password complessa presso il vostro operatore mobile e attivate la protezione contro l’acquisizione dell’account. Limitate le informazioni personali condivise sui social media e fate attenzione ai tentativi di phishing.
Valutate l’uso di un numero di telefono dedicato agli account sensibili o il passaggio a un operatore più sicuro. Monitorate regolarmente i vostri account e impostate avvisi per le attività sospette.
Contattate subito la vostra banca e le società emittenti delle vostre carte di credito per bloccare i conti. Cambiate le password di tutti gli account importanti usando un altro dispositivo o un’altra connessione Internet. Chiamate il vostro operatore mobile per segnalare il trasferimento non autorizzato e recuperare il vostro numero.
Presentate una denuncia alla polizia: il SIM swapping è un furto d’identità e una frode. Contattate le agenzie di informazioni creditizie per bloccare il vostro credito e impedire l’apertura di nuovi conti.
Le eSIM possono offrire maggiore sicurezza perché sono integrate nel dispositivo e più difficili da trasferire. Tuttavia, non sono completamente immuni: gli operatori possono comunque trasferire i numeri da un dispositivo all’altro. Il vantaggio principale è che gli autori dell’attacco non possono rubare fisicamente una eSIM come una scheda tradizionale.
Ma se gli operatori non adottano procedure di verifica rigorose, il trasferimento di una eSIM può comunque avvenire tramite ingegneria sociale. Dovete comunque adottare altre misure di sicurezza, come l’autenticazione tramite app e la protezione dell’account presso l’operatore.
Scopri di più su Threat Intelligence
Pronto a rivoluzionare le tue operazioni di sicurezza?
Scopri come SentinelOne AI SIEM può trasformare il tuo SOC in una potenza autonoma. Contattaci oggi stesso per una demo personalizzata e scopri il futuro della sicurezza in azione.
