C'è la versione cinematografica del furto di telefono: una mano che spunta in metropolitana, una corsa, un dispositivo che sparisce. E c'è la versione reale, molto più banale: una borsa appoggiata cinque minuti al tavolino di un bar, una tasca posteriore troppo accessibile, un telefono dimenticato sul bancone di una stazione. In entrambi i casi, la reazione immediata è quasi sempre la stessa: si pensa all'apparecchio, al suo prezzo, alle foto.
È un errore di priorità. Uno smartphone rubato, oggi, non è anzitutto un oggetto da 800 euro. È una linea mobile attiva, nelle mani di qualcun altro. E quella linea riceve i vostri SMS: i codici di conferma bancari, i link «password dimenticata», le notifiche dei vostri account. In pratica, contiene la chiave di riserva di metà della vostra vita digitale.
La buona notizia: la finestra di rischio è breve e si chiude in fretta se si agisce nell'ordine giusto. Ecco quell'ordine.
Perché al ladro interessano i vostri messaggi, non il vostro telefono
Il mercato del telefono rubato è un mercato di pezzi di ricambio e di rivendita all'estero. Rende poco e in fretta. Ma da qualche anno vi si è innestata una seconda economia: quella dello sfruttamento della linea nelle ore immediatamente successive al furto.
L'SMS, quel mazzo di chiavi universale
Nonostante le sue debolezze ampiamente documentate, l'SMS resta il secondo fattore di autenticazione più diffuso al mondo. La direttiva europea PSD2 ha generalizzato l'autenticazione forte per i pagamenti online, e gran parte delle banche continua ad affidarsi, in tutto o in parte, a un codice inviato via messaggio. Aggiungete le piattaforme che propongono di «ricevere un link di accesso via SMS» e il quadro è semplice: chi riceve i vostri messaggi può spacciarsi per voi su un numero preoccupante di servizi.
Lo schermo bloccato non è un muro
Molti proprietari si rassicurano: «è bloccato, non potrà farci nulla». È in parte vero per il contenuto del dispositivo. Lo è molto meno per i messaggi in arrivo, perché per impostazione predefinita molti telefoni mostrano l'anteprima delle notifiche sulla schermata di blocco. Un codice a sei cifre ci sta comodamente dentro. Non serve nemmeno sbloccare alcunché.
Peggio ancora: se il ladro estrae la SIM e la inserisce in un telefono base, riceve i vostri SMS senza dover toccare il vostro dispositivo. È qui che il codice PIN della SIM — quello che tantissimi utenti disattivano perché «è una scocciatura» — riacquista tutta la sua importanza.
La ricognizione passiva
Infine c'è lo scenario più silenzioso: il ladro non fa nulla subito. Guarda arrivare le notifiche per un'ora per capire quale banca, quale operatore, quali app utilizzate. Questa mappatura gratuita vale oro: trasforma un furto occasionale in un tentativo di frode d'identità mirato, eventualmente rivenduto.
I primi 60 minuti: l'ordine che conta
Nulla di quanto segue richiede competenze tecniche. Ciò che conta è la sequenza.
Passo 1 — Far sospendere la linea presso l'operatore (priorità assoluta)
È il gesto che taglia l'accesso agli SMS. Tutti gli operatori dispongono di un servizio di emergenza raggiungibile 24 ore su 24:
| Operatore | Numero dall'Italia |
|---|---|
| TIM | 119 |
| Vodafone | 190 |
| WINDTRE | 159 |
| Iliad | 177 |
Chiedete esplicitamente la sospensione della linea, non solo il blocco del terminale. Annotate l'ora e il nome dell'operatore telefonico: questa informazione sarà utile se in seguito verrà contestata un'operazione fraudolenta.
Un dettaglio che molti ignorano: la sospensione di una linea non vi priva del vostro numero. L'operatore vi rilascerà una nuova SIM o una nuova eSIM, con lo stesso numero, generalmente entro 24-72 ore. È proprio per queste situazioni che è utile tenere in casa un piccolo kit di accessori banali ma introvabili nel momento sbagliato: un caricabatterie da rete USB-C di scorta e un adattatore per SIM permettono spesso di rimettere in funzione un vecchio telefono la sera stessa.
Passo 2 — Cancellare o bloccare da remoto
Da un computer o dal telefono di una persona vicina:
- iPhone: iCloud.com → Dov'è → attivare la Modalità smarrito, poi, se la speranza di recupero svanisce, Inizializza.
- Android: android.com/find → Proteggi dispositivo, poi Cancella.
La Modalità smarrito / Proteggi dispositivo ha un vantaggio rispetto alla cancellazione immediata: blocca l'apparecchio, nasconde le notifiche e mostra un messaggio di contatto, continuando al tempo stesso a localizzarlo. La cancellazione, invece, è irreversibile e interrompe il tracciamento. La buona pratica consiste nel bloccare prima e cancellare poi, se il dispositivo non si muove più o si dirige verso una destinazione improbabile.
E una regola assoluta, ribadita da tutte le forze dell'ordine: non si va mai a recuperare da soli un telefono localizzato. Si trasmette la posizione alle autorità.
Passo 3 — Avvisare la banca e verificare i pagamenti
Chiamate la vostra banca e segnalate la perdita del dispositivo che ospita l'app bancaria e riceve i vostri codici. Chiedete:
- La disattivazione dell'associazione del dispositivo (il famoso «dispositivo attendibile»).
- La sospensione del pagamento contactless tramite wallet mobile.
- Una vigilanza rafforzata sui bonifici in uscita nelle successive 72 ore.
In caso di addebito fraudolento, la normativa europea sui servizi di pagamento prevede il rimborso delle operazioni non autorizzate, a condizione di una segnalazione tempestiva e in assenza di negligenza grave. Da qui l'importanza di una cronologia scritta fin dalla prima ora.
Passo 4 — Riprendere il controllo degli account chiave
Da un computer affidabile, cambiate le password degli account che fanno da porta d'ingresso agli altri: posta elettronica principale, account Apple o Google, social network. Poi disconnettete tutte le sessioni attive — l'opzione esiste nelle impostazioni di sicurezza di ciascuno di questi servizi.
È anche il momento giusto per rendersi conto se si dipendeva troppo dagli SMS. Una chiave di sicurezza FIDO2 conservata in un cassetto, o un'app di autenticazione installata su un secondo dispositivo, avrebbe reso inutile tutto questo paragrafo.
Cosa succede dopo: IMEI, denuncia e assicurazione
Passate le prime ore, si entra nella parte burocratica. È meno urgente, ma condiziona il risarcimento e il blocco duraturo dell'apparecchio.
Il numero IMEI, la vostra migliore prova
L'IMEI è l'identificativo univoco del terminale, indipendente dalla SIM. Comunicato all'operatore, permette di iscrivere il dispositivo nella lista nera EIR condivisa dagli operatori: il telefono diventa inutilizzabile sulle reti nazionali, qualunque SIM vi venga inserita.
Bisogna però conoscerlo. Lo si trova:
- sulla confezione originale del telefono;
- sulla fattura d'acquisto;
- nell'account Apple o Google, sezione «Dispositivi»;
- digitando
*#06#— ma solo finché si ha il telefono in mano, che è esattamente il problema.
Il riflesso che salva: fotografare o trascrivere il proprio IMEI adesso, e conservarlo altrove che nel telefono. Un quaderno di carta basta e avanza; un piccolo quaderno per le password tenuto in casa va benissimo per questo tipo di informazioni di riserva.
La denuncia e i canali di assistenza
La denuncia si presenta in questura, presso i carabinieri oppure online tramite i servizi telematici della Polizia di Stato. Per le conseguenze digitali — frode d'identità, account compromessi, addebiti fraudolenti — il riferimento pubblico è la Polizia Postale, che dispone di un portale di segnalazione dedicato e indirizza verso gli interlocutori giusti.
Le autorità pubblicano inoltre schede pratiche gratuite sul furto di terminale e sull'usurpazione d'identità, aggiornate regolarmente. Il Garante per la protezione dei dati personali, dal canto suo, illustra la procedura da seguire quando dei dati personali sono stati esposti.
L'assicurazione: leggere la clausola prima, non dopo
Le garanzie «perdita» e «furto» delle polizze per telefoni sono notoriamente restrittive. Due punti ricorrono sistematicamente nei dinieghi di risarcimento:
- la nozione di furto senza aggressione né scasso, spesso esclusa (un telefono sfilato da una tasca può non essere coperto);
- il termine di denuncia, generalmente da 2 a 5 giorni lavorativi.
Verificate anche se la vostra carta di credito di fascia alta include una garanzia sui dispositivi portatili: è frequente e spesso dimenticato.
Le impostazioni da fare oggi, mentre va tutto bene
Tutto quanto precede si gioca in un'ora. Quel che segue si sistema in dieci minuti e riduce i danni di dieci volte.
Nascondere il contenuto delle notifiche sulla schermata di blocco
È l'impostazione più redditizia di questo articolo.
- iPhone: Impostazioni → Notifiche → Mostra anteprime → «Quando è sbloccato».
- Android: Impostazioni → Notifiche → Notifiche sulla schermata di blocco → nascondere il contenuto sensibile.
I vostri SMS continueranno ad arrivare, ma il loro contenuto — quindi i codici — non sarà più visibile a chiunque guardi lo schermo.
Riattivare il codice PIN della SIM
Impedisce l'uso della vostra SIM in un altro dispositivo. Su iPhone: Impostazioni → Cellulare → PIN della SIM. Su Android: Impostazioni → Sicurezza → Blocco della scheda SIM. E naturalmente si sostituisce il codice predefinito dell'operatore.
Passare da un codice a 4 cifre a un codice lungo
Il codice di sblocco a 6 cifre è il minimo; un codice alfanumerico è nettamente più solido. Attenzione anche al gesto più sottovalutato: sbloccare il telefono in pubblico sotto lo sguardo di un osservatore. Molti furti di smartphone sono preceduti da una semplice osservazione del codice. Una pellicola privacy per schermo di smartphone riduce notevolmente l'angolo di lettura laterale, in metropolitana come in open space.
Ridurre la dipendenza dagli SMS per l'autenticazione
L'SMS di verifica resta utile, ma non dovrebbe essere l'unica rete di protezione. Dove possibile, attivate un'app di autenticazione (codici generati offline) oppure, per gli account più sensibili, una chiave di sicurezza fisica in formato USB-C o NFC. Riposta su un portachiavi o in un cassetto, sopravvive alla scomparsa del telefono — che è esattamente il punto.
Salvare i propri messaggi e attivare la localizzazione
Un backup aggiornato trasforma la perdita di un dispositivo in un semplice fastidio. Verificate che il backup automatico sia attivo (iCloud o Google One) e, per le conversazioni importanti, esportatele regolarmente. Se portate spesso il telefono in contesti a rischio, un tracker Bluetooth per borsa non localizza il telefono in sé ma spesso la borsa che lo accompagna — un complemento modesto, ma utile.
Evitare di esporre il proprio numero personale
Una parte del rischio si gioca a monte: più il vostro numero circola, più alimenta i database usati per lo smishing e la frode d'identità. Per gli annunci, le iscrizioni occasionali o uno scambio con uno sconosciuto, l'invio di un SMS online senza divulgare il proprio numero personale limita meccanicamente l'esposizione. Meno un numero è pubblico, meno viene preso di mira.
Cosa ricordare
| Tempo | Azione |
|---|---|
| 0–15 min | Sospensione della linea presso l'operatore |
| 15–30 min | Modalità smarrito / Proteggi dispositivo da remoto |
| 30–45 min | Chiamata alla banca, blocco del wallet mobile |
| 45–60 min | Cambio delle password chiave, disconnessione delle sessioni |
| Giorno +1 | Denuncia, comunicazione dell'IMEI, blocco EIR |
| Giorni +2 / +5 | Denuncia all'assicurazione, monitoraggio dei conti |
Un telefono smarrito o rubato è un incidente materiale. Diventa un incidente d'identità solo quando la linea mobile resta accessibile troppo a lungo. La differenza tra i due si misura in minuti — e si prepara, in larghissima parte, prima che accada qualsiasi cosa.
Fonti e risorse utili: Cybermalveillance.gouv.fr (schede pratiche su furto di terminale e usurpazione d'identità), portale 17Cyber del ministero dell'Interno francese, CNIL (violazione di dati personali), ARCEP (assegnazione e portabilità dei numeri mobili), Code monétaire et financier, articolo L133-18.
