Il SIMjacking, spesso definito "SIM Swap Fraud" o "port-out scam", è un tipo di attacco informatico utilizzato per ottenere l'accesso a informazioni sensibili, come credenziali bancarie, prendendo di mira e dirottando un numero di cellulare o l'abbonato di un altro dispositivo cellulare Carta del modulo di identità (SIM). Una volta che un utente malintenzionato entra in possesso della carta SIM del bersaglio, è in grado di accedere a tutti i dati privati dell'utente, inclusi dettagli bancari, password e altre informazioni personali che potrebbero essere state salvate sul dispositivo.
Il SIMjacking implica lo sfruttamento di difetti nel processo di autenticazione utilizzato per le reti cellulari. Per ottenere l'accesso alla carta SIM, un utente malintenzionato deve ingannare la persona associata al numero di telefono facendole fornire le proprie informazioni di sicurezza personali o utilizzare strumenti di portabilità del numero di telefono per mettere le mani sulla carta SIM. Una volta che l'aggressore entra in possesso della carta SIM, può reimpostare le password, accedere agli account e rubare dati.
Poiché il SIMjacking sta diventando sempre più diffuso, è importante essere consapevoli dei rischi associati all’attacco e delle misure che possono essere adottate per prevenirlo e rilevarlo. I fornitori di servizi mobili possono contribuire a mitigare il rischio di SIMjacking consentendo l’uso dell’autenticazione a più fattori. Inoltre, gli utenti dovrebbero essere consapevoli dei segnali di pericolo ed essere proattivi nel proteggere le proprie informazioni abilitando il blocco della SIM e utilizzando l'autenticazione a due fattori.
Il SIMjacking rappresenta una seria minaccia per la privacy degli utenti e può portare a perdite finanziarie significative se non adeguatamente protetto. Si consiglia agli utenti di adottare le misure necessarie per garantire che le loro informazioni e i loro dati rimangano sicuri e protetti.
