Telefono rubato o perso: cosa fare subito per proteggere dati, conti e SIM

La prima ora: cosa fare, in ordine

1. Chiama il tuo numero

   Se l’hai solo perso, qualcuno potrebbe rispondere. Se pensi sia stato rubato, non andare a riprendertelo da solo: segnala la posizione alle forze dell’ordine e, se c’è pericolo, chiama il 112.

2. Bloccalo da remoto

   Da un computer o dal telefono di qualcuno entra nell’account del tuo sistema e apri la funzione di localizzazione. Segnalo come perso: lo schermo si blocca e puoi mostrare un messaggio con un numero di contatto.

3. Blocca la SIM

   Chiama il servizio clienti dell’operatore o usa la sua area clienti da un altro dispositivo. Vale anche per la eSIM: cancellarla dal telefono non basta, la linea va bloccata dall’operatore.

4. Avvisa la banca

   Chiama il numero per il blocco: fai bloccare l’app, le carte salvate nel portafoglio digitale del telefono e, se serve, le carte fisiche. Annota ora e nome dell’operatore.

5. Metti al sicuro l’email

   Cambia la password dell’email principale e disconnetti il telefono dalle sessioni attive. Chi controlla la tua email può reimpostare quasi tutte le altre password.

6. Fai la denuncia

   Smarrimento online, furto in un ufficio di Polizia o Carabinieri. Porta modello, codice IMEI, ora e luogo.

Localizzare, bloccare e cancellare a distanza

I telefoni Android e gli iPhone hanno una funzione di localizzazione legata all’account con cui hai configurato il telefono. Funziona solo se era attiva prima, ma di solito lo è: provala subito, da un computer o da un altro telefono, con le credenziali di quell’account.

Due attenzioni. Prima di cancellare, verifica che le foto e le chat siano nel backup: puoi controllarlo dall’account. E non rimuovere il telefono dal tuo account neppure dopo la cancellazione: è il blocco antifurto che impedisce a chi lo ha preso di riattivarlo e rivenderlo.

Se il telefono è spento o senza rete, le funzioni restano in attesa e partono appena si ricollega.

La SIM: blocco, nuova SIM e SIM swap

La SIM vale quasi più del telefono: riceve gli SMS con i codici per entrare in banca, nell’email e in molti servizi. Anche se il telefono è bloccato, la SIM si può togliere e mettere in un altro apparecchio.

• Blocco. Chiama subito l’operatore o usa la sua area clienti. Il numero non si perde: resta tuo.
• Nuova SIM con lo stesso numero. La può chiedere solo l’intestatario, con documento e codice fiscale. Per le regole AGCOM contro le frodi, di solito la sostituzione va confermata con un SMS o una chiamata; in caso di furto o smarrimento la conferma non si fa, ma serve la copia della denuncia.
• SIM swap. È la truffa in cui qualcuno si fa dare una SIM con il tuo numero per ricevere i tuoi codici. Il segnale tipico: il telefono perde campo all’improvviso e non torna. Chiama subito l’operatore da un altro telefono.

Se la SIM aveva il PIN attivo, chi l’ha presa non può usarla in un altro telefono senza conoscerlo: è una protezione semplice che vale la pena attivare.

Banca, carte e pagamenti dal telefono

Sul telefono ci sono di solito l’app della banca, le carte nel portafoglio digitale e magari l’app per approvare i pagamenti. Chiama il numero per il blocco della tua banca e chiedi di bloccare tutto ciò che è collegato a quel telefono.

• Dopo la comunicazione del furto o dello smarrimento non rispondi delle operazioni non autorizzate.
• Prima della comunicazione, di regola rispondi al massimo per 50 euro, salvo frode o colpa grave: per esempio PIN e password scritti in una nota sul telefono.
• Se trovi addebiti che non hai fatto, disconoscili per iscritto senza indugio, comunque entro 13 mesi. Come si fa, e come chiedere il rimborso, è spiegato nell’articolo sul link di phishing cliccato.

Sul nuovo telefono dovrai riattivare l’app della banca: di solito serve un passaggio di riconoscimento con codici inviati per posta, SMS o in filiale.

Email, password, chat e contatti

1. Email principale. Cambia la password e usa la voce che mostra i dispositivi collegati per disconnettere il telefono perso.
2. Gestore delle password, se lo usi: cambia la password principale. Poi cambia quelle dei servizi più importanti.
3. Verifica in due passaggi. Se i codici arrivavano solo al telefono perso, usa i codici di riserva o il numero di recupero. Sul nuovo telefono preferisci un’app di autenticazione o una passkey agli SMS.
4. App di messaggistica e social. Registra di nuovo il numero sul nuovo telefono con la SIM sostitutiva: la sessione sul vecchio di regola si chiude. Disconnetti anche le sessioni su computer che non riconosci.
5. Avvisa i contatti. Un messaggio breve: «Mi hanno rubato il telefono, se ricevete richieste di soldi o codici dal mio numero non rispondete».

Se noti accessi strani o password cambiate da qualcun altro, segui i passi dell’articolo account violato: cosa fare subito.

SPID, PEC e firma digitale

Per entrare con SPID servono di solito nome utente, password e la conferma sull’app o un codice: con il solo telefono bloccato è difficile usarlo. Ma se il telefono era sbloccato o le credenziali erano salvate, conviene agire.

• SPID. Chiedi al tuo gestore la sospensione dell’identità digitale, dal suo sito o al numero di assistenza. La sospensione dura al massimo 30 giorni: se ritrovi il telefono la annulli; se mandi copia della denuncia, l’identità viene revocata e dovrai chiederne una nuova. In alternativa molti gestori permettono di scollegare il dispositivo dall’area personale.
• PEC. Cambia la password dalla webmail del gestore: la casella sul telefono smette di sincronizzarsi.
• Firma digitale remota. Se le conferme arrivavano su un’app del telefono, avvisa il gestore della firma per bloccare e riassociare il dispositivo.

La denuncia e il blocco IMEI

Porta o indica marca e modello, colore, numero di telefono, ora e luogo, e il codice IMEI: è il numero di 15 cifre che identifica l’apparecchio. Lo trovi sulla scatola, sulla fattura o nell’elenco dei dispositivi del tuo account.

Con la denuncia puoi chiedere all’operatore il blocco dell’IMEI, con il suo modulo e un documento. Il telefono bloccato non si collega più alle reti che applicano il blocco: è una protezione utile, ma non sempre vale all’estero.

Se è un telefono di lavoro: possibile data breach

Se sul telefono c’erano email, documenti o contatti di clienti e colleghi, la perdita è una possibile violazione di dati personali. Il dipendente deve avvisare subito l’azienda; l’azienda valuta il rischio.

• Se il rischio non è improbabile, l’azienda deve notificare la violazione al Garante privacy entro 72 ore da quando ne è venuta a conoscenza.
• Se il telefono era cifrato, protetto da un codice robusto e cancellato da remoto, il rischio di solito è basso: niente notifica, ma la violazione va comunque annotata nel registro interno.
• Se il rischio per le persone è elevato, vanno avvisate anche loro.

Passo per passo: data breach: cosa fare nelle prime 72 ore. Se è sparito anche il portatile di lavoro, vedi furto del computer aziendale.

Assicurazione e rimborso

Il telefono può essere coperto da una polizza specifica, dall’assicurazione della casa, da quella di una carta di credito o dal contratto con l’operatore. Leggi bene le condizioni: lo smarrimento è spesso escluso, e il furto è coperto in genere solo in certi casi, per esempio con violenza o scasso. Quasi sempre serve la denuncia e c’è un termine breve per aprire il sinistro, a volte pochi giorni.

Prepararti prima: cinque minuti che valgono molto

• Blocco schermo con un codice di almeno 6 cifre e impronta o volto.
• Localizzazione attiva e backup automatico di foto e chat.
• PIN della SIM attivo e IMEI annotato in un posto sicuro.
• Se il sistema la offre, la protezione in caso di furto, che chiede impronta o volto per cambiare password lontano da casa.
• Codici di riserva della verifica in due passaggi stampati o salvati fuori dal telefono. Mai password in una nota.

Un esempio concreto

Marco si accorge alle 22 che il telefono non è più nella giacca, appesa in un locale. Dal portatile di un amico:

• 22:10 entra nell’account del telefono: ultima posizione vicino al locale, poi spento. Lo segnala come perso con il numero dell’amico.
• 22:20 chiama l’operatore e blocca la SIM; 22:30 chiama la banca e fa bloccare app e carte.
• 22:45 cambia la password dell’email e disconnette il telefono; manda un messaggio ai contatti dalle chat sul computer.
• Il giorno dopo fa denuncia di furto ai Carabinieri, chiede la SIM nuova con lo stesso numero e il blocco IMEI, e avvia la cancellazione remota. Nessuna operazione strana sul conto.

Cosa fa il tecnico su Intervento

Descrivi cosa è successo, che telefono era e quali app usavi per banca, email e lavoro. L’orientamento gratuito ti dà subito l’ordine delle cose da fare. L’Analisi legge in automatico gli screenshot di avvisi e accessi sospetti. Con l’Esperto un tecnico informatico verificato ti risponde per iscritto entro 4 ore con i passi precisi per i tuoi account. Con il Live fate insieme, in videochiamata, blocco remoto, cambio password e configurazione del nuovo telefono.

Se era un telefono aziendale, nel settore Privacy un consulente verificato ti aiuta a valutare il data breach; procedure complete per l’azienda sono con il livello Soluzione, su preventivo.