In breve
L'attaccante corrompe o usa l'ingegneria sociale su un addetto di T Mobile / AT&T / Verizon (o si avvale di un insider) per trasferire il numero della vittima sulla SIM dell'attaccante, quindi reimposta le password della banca,...
Come funziona
L'attaccante corrompe o usa l'ingegneria sociale su un addetto di T Mobile / AT&T / Verizon (o si avvale di un insider) per trasferire il numero della vittima sulla SIM dell'attaccante, quindi reimposta le password della banca,...
Indicatori rossi
- il telefono mostra improvvisamente 'nessun servizio' per ore, arriva un SMS con la conferma del port, email dalla banca relative a modifiche MFA
Cosa fare
- 1configurare Number Lock / PIN SIM con l'operatore (T Mobile 611, Verizon NumberLock, AT&T Wireless Account Lock), usare un'app di autenticazione o una chiave hardware (YubiKey) per la 2FA, non SMS. SE VITTIMA: chiamare l'operatore da un altro telefono, richiedere il port back di emergenza
- 2presentare denuncia su ic3.gov
- 3congelare il credito
- 4bloccare immediatamente gli account sugli exchange di criptovalute
- 5reimpostare la password dell'email
Fonte
FAQ
SIM swap — port out dell'operatore telefonico per il takeover dell'account e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
il telefono mostra improvvisamente 'nessun servizio' per ore, arriva un SMS con la conferma del port, email dalla banca relative a modifiche MFA
Cosa devo fare subito?
configurare Number Lock / PIN SIM con l'operatore (T Mobile 611, Verizon NumberLock, AT&T Wireless Account Lock), usare un'app di autenticazione o una chiave hardware (YubiKey) per la 2FA, non SMS. SE VITTIMA: chiamare l'operatore da un altro telefono, richiedere il port back di emergenza; presentare denuncia su ic3.gov; congelare il credito
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.