SIM swap: il telefono smette di funzionare, il conto si svuota. Chi paga?
Il SIM swap è tra le tecniche di frode più insidiose perché colpisce proprio il canale che dovrebbe proteggerti: gli SMS con i codici OTP. Il truffatore, spesso con la complicità involontaria o compiacente di un operatore telefonico, ottiene una SIM duplicata con il tuo numero. Il segnale tipico è il telefono che smette improvvisamente di prendere linea: da quel momento, tutti gli SMS di sicurezza arrivano a lui, non a te.
Perché il SIM swap richiede un'analisi tecnica diversa dal phishing
Nel phishing classico il truffatore ottiene i tuoi dati con l'inganno diretto. Nel SIM swap, invece, sottrae il possesso stesso del canale che la banca considera "tuo" per definizione: il numero di telefono. Questo significa che l'analisi non si concentra solo sui log bancari, ma anche sulla tempistica esatta della disattivazione della tua SIM, da incrociare con l'orario delle operazioni contestate: se il conto è stato svuotato nelle ore immediatamente successive al blocco della tua linea, è un elemento tecnico di attribuzione forte a favore della tua posizione, perché dimostra che l'OTP non poteva essere arrivato a te.
La banca può comunque essere responsabile
Anche se il truffatore aveva "legittimamente" in mano un OTP inviato al tuo numero (perché la SIM era stata clonata), questo non chiude la questione a favore della banca. Restano da verificare: se il sistema di analisi del rischio (TRA) della banca era graduato e in grado di intercettare pattern insoliti — cambio improvviso di dispositivo associato all'utenza, localizzazione anomala, operatività fuori standard rispetto allo storico (obblighi ex art. 18 RTS EBA 2018/389); se la SCA nel suo complesso era conforme, includendo l'indipendenza reale dei fattori usati; se la banca ha rispettato gli obblighi di alerting su operazioni anomale. Un TRA assente o puramente binario (sì/no, senza scala di rischio) è una violazione autonoma, distinta dalla SCA, e un argomento a sé nel reclamo.
Hai la conferma dell'operatore telefonico sull'orario della disattivazione? È la prova chiave per incrociare i tempi con le operazioni contestate. Verifichiamo insieme log bancari e tempistiche.
Verifica se hai diritto al rimborso| Elemento da verificare | Perché conta |
|---|---|
| Orario esatto di disattivazione della SIM originale | Attribuisce temporalmente la frode, prova che l'OTP non poteva arrivare a te |
| Log del TRA (analisi del rischio) sulle operazioni contestate | Un TRA assente o binario è violazione autonoma (art. 18 RTS EBA) |
| Log di enrollment del nuovo dispositivo del truffatore | La SCA doveva essere applicata anche in questa fase |
| Alert inviati dalla banca su operazioni anomale | L'assenza di alerting è una violazione autonoma (art. 95 PSD2) |
Cosa fare subito
- Contatta l'operatore telefonico per bloccare la SIM clonata e ottenere per iscritto l'orario esatto della disattivazione.
- Blocca conto e carte non appena recuperi l'accesso.
- Disconosci le operazioni senza indugio.
- Denuncia alla Polizia Postale, allegando la conferma dell'operatore telefonico.
- Se il reclamo alla banca è respinto, valuta il ricorso ABF.
S-BLOKKO™ è il servizio di C&D Solutions che verifica se una truffa o un'operazione bancaria non autorizzata dà diritto al rimborso: analizza log e prove fornite dalla banca e, se emergono violazioni PSD2/SCA, cura il reclamo e il ricorso all'Arbitro Bancario Finanziario.
Hai già i log della banca e la conferma dell'operatore telefonico? Inviali per la verifica preliminare del caso.
Verifica se hai diritto al rimborsoGuide correlate: truffa bancaria: quando hai diritto al rimborso · vishing: la truffa telefonica · truffa su Apple Pay/Google Pay · reclamo alla banca: cosa scrivere.
Domande frequenti
Cos'è il SIM swap?
È la duplicazione o il trasferimento fraudolento della tua SIM su un dispositivo del truffatore, spesso con la complicità di un operatore telefonico ingannato o compiacente: il telefono smette improvvisamente di funzionare, e con esso gli SMS OTP che dovrebbero proteggere il conto.
Il telefono ha smesso di funzionare all'improvviso: è già un segnale?
Sì, è uno dei segnali più tipici del SIM swap in corso. Va documentato con l'operatore telefonico (orario esatto della disattivazione) perché è un elemento tecnico utile per attribuire la frode e collocarla nel tempo rispetto alle operazioni bancarie contestate.
Se il truffatore aveva la mia SIM, l'OTP ricevuto era comunque un fattore SCA valido?
Formalmente l'OTP via SMS è un fattore di possesso, ma se il possesso reale del numero è stato sottratto con una frode ai danni dell'infrastruttura di rete, la conformità della SCA e l'assenza di indici di rischio rilevabili dalla banca vanno comunque verificate nei log, incrociando i tempi con l'operatore telefonico.
Cosa deve fare la banca quando riceve segnali di SIM swap?
Il sistema di analisi del rischio (TRA) dovrebbe incrociare fattori come cambio improvviso di dispositivo, pattern insoliti di accesso e localizzazione anomala. Se la banca non ha un TRA graduato e documentato, è una violazione autonoma distinta dalla SCA.
Cosa faccio subito se sospetto un SIM swap?
Contatta subito l'operatore telefonico per bloccare la SIM clonata e ottenere conferma scritta dell'orario di disattivazione, blocca conto e carte, disconosci le operazioni senza indugio e denuncia alla Polizia Postale.
Contenuto informativo, non costituisce consulenza legale o finanziaria personalizzata. Riferimenti principali: D.Lgs. 11/2010 artt. 7, 10; RTS EBA 2018/389 art. 18 (TRA); Dir. 2015/2366 (PSD2) art. 95 (alerting). Ultimo aggiornamento: 16 luglio 2026.