La borsa di Julien sparisce un sabato sera, al tavolino di un caffè di Lisbona. Dentro: un portafoglio, delle chiavi e uno smartphone bloccato con l'impronta digitale. Si rassicura come farebbe la maggior parte di noi: «è bloccato, non ci faranno niente».
La domenica alle 9:40 la banca gli rifiuta un pagamento in aeroporto. Il lunedì scopre tre bonifici in uscita autorizzati — ciascuno confermato da un codice ricevuto via SMS.
Il telefono era effettivamente bloccato. La scheda SIM, invece, no.
È tutto qui l'equivoco dello smarrimento o del furto di un cellulare nel 2026: si valuta il danno in base al valore del dispositivo, mentre il vero bene prezioso è quel piccolo pezzo di plastica che riceve i codici di verifica bancari. E quel bene si trasferisce in qualsiasi telefono da dieci euro.
Cosa continua a fare la tua SIM senza di te
Uno schermo bloccato protegge il contenuto del telefono: foto, applicazioni, cronologia. Non protegge la linea telefonica. Se la SIM non è a sua volta protetta da un codice PIN — e la maggior parte degli utenti lo ha disattivato nel tempo per evitare di digitarlo a ogni riavvio —, basta estrarla e inserirla altrove.
Da quel momento, chi ha in mano la SIM:
- riceve tutti i tuoi SMS in entrata, compresi i codici usa e getta inviati da banche, servizi di messaggistica, piattaforme di vendita e servizi pubblici;
- riceve le tue chiamate, comprese le chiamate di verifica automatizzate;
- può avviare reimpostazioni di password su qualsiasi servizio che accetti «ricevi un codice via SMS» come metodo di recupero.
Quest'ultimo punto è il più sottovalutato. L'SMS non è soltanto un secondo fattore: su molti servizi è anche un fattore di recupero. In altre parole, permette di aggirare la password anziché aggiungersi a essa. L'ANSSI ricorda regolarmente che l'autenticazione via SMS resta superiore alla semplice password, ma che diventa l'anello debole nel momento in cui la linea è compromessa.
Alcuni schermi, per giunta, mostrano l'anteprima delle notifiche senza sblocco. Un codice a sei cifre è perfettamente leggibile su uno schermo in standby. Controlla questa impostazione oggi, non dopo.
Cronologia realistica di un furto: contano i primi 90 minuti
Le statistiche del ministero dell'Interno francese sui furti con o senza violenza mostrano che il telefono è uno degli oggetti più sottratti in Francia. Ma la finestra di sfruttamento è breve: i rivenditori vogliono piazzare il dispositivo in fretta e i truffatori vogliono sfruttare la linea prima che venga disattivata.
| Tempo | Cosa fa il ladro occasionale | Cosa dovresti fare tu |
|---|---|---|
| 0–15 min | Spegne il dispositivo o lo mette in modalità aereo per bloccare la localizzazione | Tentare la localizzazione da remoto prima dello spegnimento |
| 15–60 min | Estrae la SIM e la prova in un altro dispositivo | Bloccare la linea contattando l'operatore |
| 1–6 h | Avvia reimpostazioni di password via SMS | Cambiare le password degli account critici da un altro dispositivo |
| 6–48 h | Tentativi di pagamento, rivendita del dispositivo | Blocco IMEI, denuncia, blocco bancario |
L'ordine conta più della pura velocità. Molte vittime cominciano denunciando il furto in commissariato, operazione che richiede due ore, durante le quali la linea resta attiva.
La sequenza corretta, nell'ordine giusto
1. Sospendere la linea presso l'operatore
È il gesto numero uno, prima di tutto il resto. Orange, SFR, Bouygues Telecom e Free dispongono tutti di un numero per il blocco raggiungibile 24 ore su 24, anche dall'estero. La sospensione interrompe l'inoltro di SMS e chiamate verso la SIM rubata. È reversibile: se ritrovi il telefono, la linea viene riattivata.
Annota questi numeri da qualche parte che non sia il telefono. Una tessera in formato carta di credito, infilata nel portafoglio, o un appunto su un taccuino da viaggio con copertina rigida — l'oggetto più banale del mondo eppure l'unico che funziona ancora quando la batteria è scarica e il cellulare è sparito.
2. Bloccare gli strumenti di pagamento
Se il tuo telefono conteneva un'app bancaria, un portafoglio di pagamento contactless, o semplicemente se le tue carte erano nella stessa borsa: chiama il servizio interbancario di blocco, attivo in permanenza. La Fédération bancaire française ricorda che il blocco deve essere immediato e confermato per iscritto.
3. Cambiare le password critiche da un altro dispositivo
Nell'ordine: prima la casella e-mail principale (è la chiave di volta, permette di reimpostare tutto il resto), poi la banca, poi gli account di vendita online e i social network.
Ci riuscirai solo se conosci le tue password — il che, in pratica, presuppone un gestore di password accessibile da browser oppure, in mancanza, un quaderno delle password cartaceo custodito a casa. Questa soluzione fa storcere il naso ai puristi, ma la CNIL stessa ammette che una password robusta annotata su un supporto cartaceo conservato in luogo sicuro vale più di una password debole riutilizzata ovunque.
4. Bloccare il dispositivo tramite il numero IMEI
Il blocco IMEI rende il telefono inutilizzabile sulle reti francesi, qualunque sia la SIM inserita. Va richiesto all'operatore, muniti del numero IMEI a quindici cifre. Questo numero è riportato sulla confezione originale, sulla fattura d'acquisto e nella tua area cliente. Fotografalo adesso e conserva la foto in un posto diverso dal telefono.
5. Sporgere denuncia
La denuncia è necessaria per l'assicurazione, in alcuni casi per il blocco IMEI e soprattutto come documento se vengono contestate operazioni fraudolente. Il sistema di pre-denuncia online del ministero dell'Interno permette di risparmiare tempo allo sportello.
Lo scenario più subdolo: l'SMS che arriva dopo
Una volta sospesa la linea, molte vittime si credono fuori pericolo. Spesso è proprio lì che comincia la seconda fase.
Hai denunciato il furto. Sei sotto stress, aspetti notizie dall'operatore, dalla banca, dall'assicurazione. Sei esattamente nello stato mentale che cerca lo smishing: un'attesa legittima di un messaggio ufficiale.
I messaggi che arrivano allora sulla tua linea sostitutiva assomigliano a questi:
«TRACCIAMENTO-FURTO: il tuo dispositivo IMEI 35xxxx è stato localizzato a Marsiglia. Conferma la tua identità entro 24 h per avviare la procedura: suivi-imei-restitution.net»
«La tua denuncia di sinistro n°SIN-2026-77401 è incompleta. Completa i dati bancari per l'indennizzo: espace-assure-mobile.com/fr»
Nessun operatore, nessun assicuratore, nessun servizio di polizia ti chiederà mai coordinate bancarie, un codice di verifica o credenziali bancarie via SMS. La localizzazione di un IMEI rubato non viene mai comunicata alla vittima con un messaggio automatico.
Come fanno i truffatori a sapere che sei appena stato derubato? Spesso non lo sanno: inviano messaggi in massa e tu ti trovi semplicemente in una fase in cui il messaggio cade a fagiolo. A volte l'informazione circola attraverso annunci di ricerca pubblicati sui social, dove si lascia il proprio numero per essere ricontattati «se qualcuno ritrova il telefono». Non pubblicare mai il tuo numero di cellulare in un post pubblico di questo tipo.
Prevenire: cinque impostazioni che cambiano tutto
Riattivare il codice PIN della SIM
È l'impostazione più redditizia e la più trascurata. Un PIN SIM attivo rende la scheda inutilizzabile in un altro dispositivo dopo tre tentativi. Sia su Android sia su iPhone, l'impostazione si trova nei parametri di sicurezza o di rete cellulare. Cambia il codice predefinito (0000 o 1234).
Nascondere il contenuto delle notifiche sulla schermata di blocco
Imposta la visualizzazione su «nascondi contenuto»: la notifica segnala l'arrivo di un messaggio senza rivelarne il testo. I tuoi codici bancari smettono di essere leggibili da sopra la tua spalla — in metropolitana come al tavolino di un bar.
Sostituire l'SMS con un'app di autenticazione dove è possibile
L'SMS resta indispensabile per molti servizi francesi, ma ovunque venga proposta un'app di autenticazione (TOTP) o una chiave fisica, il furto della SIM diventa inefficace. Per gli account più sensibili — casella di posta principale, area bancaria secondaria, piattaforme professionali — una chiave di sicurezza FIDO2 sta su un portachiavi e non dipende da alcuna rete. L'ANSSI classifica questo tipo di dispositivo tra i metodi di autenticazione più robusti accessibili al grande pubblico.
Attivare la localizzazione da remoto e il blocco d'emergenza
«Trova il mio dispositivo» su Android e «Dov'è» su Apple permettono, da qualsiasi browser, di visualizzare la posizione, far suonare il dispositivo, bloccarlo con un messaggio o cancellarlo da remoto. Prova la procedura una volta, con calma, prima di averne bisogno.
Ridurre l'esposizione fisica
Buona parte dei furti in vacanza sono scippi o borseggi, non colpi sofisticati. Una borsa a tracolla antifurto portata davanti a sé, o una semplice marsupio da viaggio da indossare sotto i vestiti per i documenti e una carta di riserva, elimina il gesto opportunistico. Non è glamour, ma è efficace.
Il caso particolare dell'estero
Fuori dalla Francia si aggiungono due difficoltà.
La reperibilità del tuo operatore. I numeri verdi 0800 non sono sempre raggiungibili dall'estero. Ogni operatore pubblica un numero alternativo in formato +33. Annotalo prima della partenza.
La dipendenza da un solo dispositivo. Se il tuo telefono è il tuo biglietto del treno, la tua carta d'imbarco, il tuo mezzo di pagamento e la tua identità digitale, la sua perdita ti immobilizza. Portare con sé una power bank compatta non risolve il furto, ma evita la batteria a zero che ti priva dei tuoi strumenti nel momento peggiore; conservare una copia cartacea delle prenotazioni e un secondo mezzo di pagamento riposto separatamente fa il resto.
Pensa anche all'eSIM: tenere una eSIM secondaria già installata su un vecchio telefono lasciato in albergo permette di recuperare una linea funzionante in pochi minuti. Diversi operatori offrono il multi-SIM sullo stesso numero.
E se la frode è già avvenuta?
Se sono state autorizzate operazioni bancarie tramite codici SMS ricevuti sulla tua linea rubata, non sei giuridicamente indifeso. L'articolo L133-19 del Code monétaire et financier disciplina la responsabilità del pagatore: dopo la notifica dello smarrimento o del furto, nessuna operazione fraudolenta può esserti imputata, salvo comportamento fraudolento da parte tua. Prima della notifica, la responsabilità è limitata a 50 € per le operazioni legate a uno strumento di pagamento perso o rubato.
La banca può eccepire una «negligenza grave», nozione regolarmente esaminata dalla Cour de cassation, che ha ribadito più volte come spetti all'istituto fornire la prova di tale negligenza — e non al cliente dimostrare la propria innocenza.
In concreto:
- Contesta per iscritto presso la tua banca, con raccomandata, allegando la ricevuta della denuncia e l'attestazione di blocco rilasciata dall'operatore.
- In caso di rifiuto, rivolgiti al mediatore bancario dell'istituto.
- Segnala gli SMS fraudolenti ricevuti al 33700, e i siti di raccolta dati tramite la piattaforma PHAROS o cybermalveillance.gouv.fr.
Cosa ricordare
Un telefono rubato si sostituisce. Una linea attiva nelle mani di qualcun altro è un mazzo di chiavi digitali.
I tre gesti che contano, nell'ordine: sospendere la linea, bloccare gli strumenti bancari, cambiare le password da un altro dispositivo. Il resto — denuncia, IMEI, assicurazione — può aspettare un'ora. Questi tre no.
E se dopo aver letto questo articolo devi fare una sola cosa, falla adesso: riattiva il codice PIN della tua scheda SIM. Tre minuti di impostazioni contro diverse migliaia di euro di rischio: è il miglior rapporto sforzo/protezione di tutta la sicurezza mobile.
