Cos'è una truffa port-out del numero di telefono?

Controlli il telefono e ti accorgi con frustrazione che i tuoi ultimi tre messaggi di testo non sono stati recapitati. Hai ancora abbastanza traffico dati per inviarli, quindi qual è il problema? Nell'angolo in alto a destra dello schermo compare la temuta scritta "rete non disponibile". Purtroppo, sei vittima di una truffa di port-out.

Cos'è una truffa di port-out?

La truffa di port-out è nota anche con alcuni altri nomi: SIM swap scam, SIM splitting e simjacking. La frode ruota attorno alla portabilità di un numero di telefono a un altro fornitore di servizi. Si tratta di un processo che la maggior parte di noi conosce bene: perché mai si dovrebbe fare lo sforzo di cercare di ricordare un nuovo numero? Si può semplicemente continuare a trasferire lo stesso numero che si ha dall'adolescenza.

Qualcuno con un po' di esperienza criminale sarà in grado di rubare quel numero. Si comincia con l'acquisizione di alcuni dei tuoi dati personali. Ci sono vari modi per ottenerli: hackerando il tuo computer o anche semplicemente fingendo di essere un'altra persona al telefono. Se la sorte non è dalla tua parte, i tuoi dati potrebbero essere stati venduti da organizzazioni criminali.

Una volta ottenute le giuste informazioni, il truffatore contatterà il tuo fornitore di servizi. Fingerà di essere te e cercherà di far trasferire il tuo numero su un cellulare di sua scelta.

Non tutti i dettagli richiesti sono particolarmente difficili da trovare per chi sa cosa cerca. Si tratta di informazioni semplici come:

  • Il tuo secondo nome

  • La tua data di nascita

  • Il tuo indirizzo

  • Il tuo codice fiscale

  • Il tuo indirizzo email

Cosa succede ora che hanno il mio numero?

Ora riceverà tutti i messaggi che erano destinati solo a te. Quei codici di accesso unici (OTP) che vengono inviati al tuo telefono quando cerchi di autorizzare delle modifiche? Adesso vengono inoltrati al truffatore.

Con questo potere, il criminale può accedere al tuo conto corrente bancario, agli account dei social media o a qualsiasi altra cosa che richieda un'autenticazione tramite un codice inviato al tuo telefono.

La parte più allarmante della truffa di port-out è che non ti accorgerai di ciò che sta accadendo fino a quando non sarà troppo tardi. E come potresti? Tutti gli avvisi e gli avvertimenti che in genere bombarderebbero il tuo telefono sono ora ricevuti da un criminale intenzionato a stravolgerti la vita, ripulendo il tuo conto in banca o abusando dei tuoi social media.

Come posso proteggermi dalle truffe di port-out?

Chi è già stato vittima di una frode, farà tutto il possibile per evitare che si ripeta. Come per tutti i comportamenti fraudolenti, il modo migliore per evitare che ciò accada è informarsi.

Ecco cosa puoi fare per rafforzare la tua sicurezza contro la portabilità non richiesta del tuo numero di telefono:

  • Ottieni un gestore di password. Il modo migliore per evitare che qualcuno indovini la tua password? Un'app crittografata che crea e memorizza automaticamente password casuali complesse, oltre a riempire automaticamente i campi richiesti quando necessario, in modo da non doverle ricordare. NordPass è l'aggiunta perfetta al tuo arsenale.

  • Applica un PIN a tutti gli account che lo consentono. Un codice da inserire prima di poter applicare qualsiasi modifica. Che si tratti di cambiare fornitore di servizi o scheda SIM, nessuno potrà fare nulla senza questo codice. Il PIN non deve essere un numero ovvio, ma una combinazione unica che non hai mai usato prima.

  • Diffida di qualsiasi messaggio del tipo "fai questo ora per salvare il tuo conto".. Presta attenzione al linguaggio del messaggio: sta cercando di indurti a fare qualcosa di avventato. Hai mai visualizzato un pop-up sul tuo PC che lampeggia in rosso e ti comunica che il computer è stato improvvisamente infettato da un virus? È lo stesso principio, quindi non cadere in queste tattiche di paura. Le banche o i fornitori di servizi telefonici non useranno mai questo tipo di linguaggio.

  • Approfitta di ciò che è prontamente a tua disposizione. Le banche offriranno una miriade di opzioni di sicurezza per rafforzare le tue difese digitali. Cerca di evitare l'uso di OTP via SMS e opta invece per l'autenticazione a due fattori. Tutte le banche ora forniscono notifiche direttamente sulla tua e-mail per avvisarti di qualsiasi comportamento sospetto sul tuo conto. Assicurati di attivare questa funzionalità. Tutte queste ulteriori misure di sicurezza si possono predisporre in meno di 5 minuti e farti risparmiare ore di grattacapi.

  • Chiama la tua banca o il tuo fornitore di servizi. Tutte queste aziende dispongono di un servizio di assistenza clienti. Se hai dubbi su un potenziale comportamento sospetto, chiamale e chiedi informazioni sulle attività più recenti sul tuo conto.

Per fortuna, i provider di rete si sono accorti di queste tattiche, e la maggior parte di essi chiede un'ulteriore prova di identificazione oltre ai dati statici (nome, data di nascita, indirizzo). Tuttavia, questo non significa che ora puoi abbassare la guardia su come tutelarti sul fronte sicurezza.

Moltissimi truffatori desisteranno al primo ostacolo, quindi assicurati di rappresentare per loro un vero e proprio percorso di guerra: passeranno a prede più facili di te.

Iscriviti alla newsletter di NordPass

Ricevi le ultime notizie e i suggerimenti di NordPass direttamente nella tua casella di posta.