X

Il tuo telefono ha una funzione nascosta che i truffatori usano per rubare i tuoi dati bancari. Se non la disattivi immediatamente, potresti perdere tutti i tuoi risparmi in pochi minuti.

Ogni giorno usiamo lo smartphone per pagamenti digitali, home banking e operazioni finanziarie. Quello che non sappiamo è che una tecnologia obsoleta ancora presente nel nostro telefono rappresenta la porta d’ingresso preferita dai cybercriminali per accedere ai nostri conti correnti.

Ti è mai capitato di ricevere un SMS dalla tua banca che ti chiedeva di verificare urgentemente un accesso sospetto? O un messaggio dal tuo operatore che ti invitava a cliccare un link per “aggiornare i dati”? Se hai risposto sì, potresti essere già finito nel mirino dei truffatori che sfruttano questa vulnerabilità tecnica per ingannare milioni di italiani.

Cos’è la rete 2G e perché rappresenta un pericolo concreto

La rete 2G è la prima generazione di connessione mobile digitale, sviluppata negli anni ’90. Anche se oggi utilizziamo il 4G e il 5G, questa vecchia tecnologia rimane attiva sui nostri smartphone come “rete di emergenza” quando non c’è copertura delle reti più moderne.

Il problema è che la rete 2G ha sistemi di sicurezza obsoleti e facilmente aggirabile dai criminali informatici. Utilizzando dispositivi chiamati “IMSI catcher” o “stingray”, i truffatori possono creare false antenne che ingannano il tuo telefono, costringendolo a connettersi alla rete 2G anche quando sono disponibili connessioni più sicure.

Una volta che il tuo smartphone si collega a questa falsa antenna, i cybercriminali hanno accesso completo ai tuoi SMS e possono inviarti messaggi fraudolenti che sembrano provenire dalla tua banca, da PostePay o da altri servizi finanziari che utilizzi quotidianamente.

Come funziona l’attacco: dal messaggio falso al conto svuotato

Il meccanismo è diabolicamente semplice. I truffatori posizionano il loro dispositivo stingray in luoghi affollati come centri commerciali, stazioni ferroviarie o piazze. Quando il tuo telefono rileva il segnale, viene automaticamente “attirato” verso la rete 2G falsa.

A questo punto ricevi un SMS apparentemente legittimo che ti avvisa di un “accesso sospetto” al tuo conto. Il messaggio include il logo della tua banca, usa il linguaggio tecnico corretto e sembra provenire da un numero ufficiale. Cliccando sul link, vieni reindirizzato su una pagina web identica a quella della tua banca.

Inserendo le tue credenziali di accesso, username e password finiscono direttamente nelle mani dei criminali. In pochi minuti possono accedere al tuo conto, trasferire denaro su conti esteri e svuotare completamente i tuoi risparmi. Il tutto mentre tu pensi di aver semplicemente verificato la sicurezza del tuo account.

smartphone carte banca android iphone
Smartphone con carte di credito bancarie – Unsplash

La Polizia Postale ha registrato un aumento del 300% di questo tipo di truffe nell’ultimo anno, con danni che superano i 50 milioni di euro solo in Italia.

Chi può comprare questi dispositivi e quanto costano

Quello che rende ancora più preoccupante questa minaccia è la facilità di accesso alla tecnologia necessaria. Gli IMSI catcher non sono strumenti riservati alle forze dell’ordine o ai servizi segreti: chiunque può acquistarli online a prezzi che vanno dai 1.000 ai 5.000 euro.

Su siti di e-commerce internazionali questi dispositivi vengono venduti come “strumenti per test di sicurezza” o “apparecchiature per ricerca scientifica”. Non servono competenze tecniche avanzate per utilizzarli: molti includono software automatizzato che semplifica enormemente il processo di attacco.

I criminali più organizzati utilizzano versioni portatili nascoste in zaini o borse, permettendo loro di spostarsi liberamente tra la folla senza destare sospetti. Altri installano dispositivi fissi vicino a sportelli bancomatici o uffici postali, intercettando i dati di centinaia di vittime ogni giorno.

Come disattivare immediatamente la funzione 2G

La buona notizia è che puoi proteggerti subito disattivando la connessione 2G sul tuo smartphone. Ecco la procedura dettagliata per i principali sistemi operativi:

Per smartphone Android (versione 12 e successive):

  • Apri le Impostazioni del telefono
  • Vai su “Connessioni” o “Reti mobili”
  • Seleziona “Reti mobili”
  • Scegli la SIM attiva se hai un dual-SIM
  • Tocca “Modalità di rete”
  • Deseleziona l’opzione “2G” o scegli “Solo 3G/4G/5G”

Per iPhone: Apple non ha ancora introdotto un’opzione dedicata per disattivare il 2G, ma puoi ridurre il rischio andando su Impostazioni > Cellulare > Opzioni dati cellulare e selezionando “Solo 5G” se disponibile nella tua zona.

Attenzione: alcuni operatori italiani come TIM, Vodafone e WindTre stanno progressivamente spegnendo le reti 2G, ma il processo non è ancora completato su tutto il territorio nazionale.

Altri consigli essenziali per proteggere i tuoi soldi

Disattivare il 2G è solo il primo passo. Per una protezione completa devi adottare anche queste precauzioni:

MAI cliccare link ricevuti via SMS, anche se sembrano provenire dalla tua banca. Gli istituti di credito non inviano mai richieste di verifica tramite messaggi di testo. Se ricevi comunicazioni sospette, contatta direttamente la banca chiamando il numero ufficiale.

Attiva le notifiche push dell’app ufficiale della tua banca invece di affidarti agli SMS. Queste notifiche sono molto più sicure e difficili da falsificare.

Utilizza sempre l’autenticazione a due fattori quando disponibile, preferendo app dedicate come Google Authenticator piuttosto che SMS.

Controlla regolarmente gli estratti conto e attiva gli avvisi per ogni movimento superiore a una soglia che stabilisci tu (ad esempio 50 euro).

Ora che conosci questo pericolo nascosto, hai già disattivato il 2G sul tuo smartphone?

Condividi.