Ti hanno rubato il telefono all'estero? Cosa succede alla tua eSIM — e cosa fare per prima cosa

Risposta rapida: un ladro non può estrarre la tua eSIM e rivenderla — è scritta nel chip del telefono e protetta dal tuo codice di sblocco, il che la rende molto più sicura di una SIM fisica. Il rovescio della medaglia è che nemmeno tu puoi recuperarla infilando una scheda in un telefono di riserva. Nella prima ora fai così: metti il telefono in Lost Mode ma non cancellarlo ancora, fatti riassegnare il tuo numero di casa così i codici di autenticazione a due fattori possono raggiungerti, poi sporgi denuncia alla polizia. Cancellare troppo presto è l'errore che trasforma un telefono rubato in un conto bancario inaccessibile.

Nessuno lo mette in conto. Appoggi il telefono sul tavolino di un caffè a Barcellona, oppure la tua borsa sparisce sul treno notturno, e all'improvviso il dispositivo che contiene la tua carta d'imbarco, l'app della banca e il tuo unico numero di telefono funzionante non c'è più. Se la tua connettività era una eSIM invece di una SIM di plastica, le ore successive funzionano in modo diverso — per certi versi molto meglio, per un aspetto decisamente peggio. Ecco esattamente cosa succede, e in che ordine muoversi.

Qualcuno può rubare o usare la mia eSIM?

In pratica no. Questo è il vero vantaggio di sicurezza di una eSIM, e vale la pena capire perché.

Una SIM fisica è una scheda rimovibile. Un ladro apre il carrellino con una graffetta, sposta la tua scheda nel proprio telefono, e da quel momento riceve le tue chiamate e i tuoi SMS — compreso quello con il codice usa e getta che ti manda la banca. Servono circa dieci secondi e nessuna competenza tecnica.

Una eSIM non è una scheda. È un profilo scritto in un chip saldato chiamato eUICC, ed è legato a quel dispositivo specifico. Non c'è nessun carrellino da aprire. Per arrivare al profilo, un ladro deve prima superare la schermata di blocco, e su un telefono moderno rimuovere o trasferire una eSIM richiede il codice del dispositivo o i dati biometrici. Non esiste l'equivalente di "sposta la scheda in un telefono usa e getta".

Nemmeno un profilo eSIM può essere clonato nel modo in cui la gente immagina. Le credenziali sono installate in hardware sicuro e non sono esportabili — non puoi leggerle da un telefono e scriverle su un altro. Trattiamo il quadro più ampio in <a href="/blog/is-esim-safe-security-privacy">una eSIM è sicura?</a>

La conclusione pratica: con un telefono con eSIM rubato e un codice di sblocco decente, il tuo numero non è immediatamente compromesso. Con una SIM fisica rubata, dai per scontato che lo sia.

Qual è allora lo svantaggio?

La stessa cosa che ti protegge intrappola anche la tua tariffa.

Poiché il profilo vive dentro il dispositivo rubato, non puoi spostarlo su un telefono sostitutivo spostando un pezzo di plastica. Recuperare una linea significa riemetterla — un nuovo profilo deve essere installato sul nuovo dispositivo.

E il codice QR di una eSIM da viaggio è di fatto monouso. Non è una scelta di policy dell'operatore ma una proprietà della specifica GSMA che regola le eSIM: un profilo è vincolato crittograficamente a un chip specifico nel momento in cui viene installato, e una volta installato non può essere scaricato di nuovo. Il codice QR nella tua email non è una chiave di scorta, e nessuno screenshot cambia le cose.

Questo conta nel momento peggiore possibile, perché sei in una città straniera con un telefono prestato o appena comprato e senza dati mobili. (Spostare una tariffa tra dispositivi che possiedi ancora è un problema diverso e molto più semplice — vedi <a href="/blog/how-to-transfer-esim-between-devices">come trasferire una eSIM tra dispositivi</a>.)

Fai prima questo — l'ordine conta

La sequenza qui sotto è voluta. Fare il punto 5 troppo presto è il modo più comune in cui le persone peggiorano molto la situazione.

1. Blocca il dispositivo — non cancellarlo. Da qualsiasi browser o dal telefono di un amico, accedi a Find My (Apple) o Find Hub / Trova il mio dispositivo (Android) e metti il telefono in Lost Mode. Questo blocca lo schermo, mostra un messaggio di contatto e mantiene attiva la segnalazione della posizione.

2. Per ora lascia stare il pulsante di cancellazione. Vedi la sezione qui sotto sul perché.

3. Riprendi il tuo numero di casa. Contatta il tuo operatore di casa e fatti sospendere la linea rubata e riassegnare a un dispositivo sostitutivo o a un telefono di riserva. È urgente, e non per i costi delle chiamate — è perché la tua banca, la tua email e la tua compagnia aerea mandano tutti i codici di verifica a quel numero.

4. Sporgi denuncia alla polizia. Ti serve per l'assicurazione di viaggio e per qualsiasi contestazione bancaria. Chiedi una copia o un numero di riferimento, e fornisci l'IMEI se lo hai annotato. Segnalare l'IMEI è ciò che permette agli operatori di mettere il telefono in blacklist così da non poter essere usato sulle reti locali.

5. Cambia le password che contano. Prima l'email — è il percorso di recupero di tutto il resto. Poi la banca, poi tutto ciò che contiene carte di pagamento.

6. Solo ora valuta la cancellazione. Una volta riavuto il tuo numero e quando sei sicuro che il telefono non tornerà, cancellalo da remoto.

Perché "Cancella il mio telefono" è il pulsante su cui pensarci due volte

Questa è la parte che quasi nessuna guida menziona, ed essere onesti al riguardo significa ammettere una reale incertezza.

Quando cancelli un telefono che *hai in mano*, Apple ti dà una scelta esplicita se conservare o eliminare la eSIM, e avvisa che eliminarla comporta contattare l'operatore per riattivare la tariffa. Quando cancelli *da remoto*, né Apple né Google documentano che cosa succeda al profilo eSIM. Su Android, il flag di sistema che cancella i dati eUICC è un'opzione separata da attivare, il che suggerisce che una cancellazione non debba per forza rimuoverlo — ma nessuna piattaforma si impegna con una risposta pubblica.

Quell'incertezza è di per sé l'argomento per non avere fretta. Tre cose sono chiare:

• Non si può annullare. Le indicazioni di Apple stesse sono di assicurarsi di aver provato tutto il resto prima, proprio perché la cancellazione è irreversibile.
• Il comportamento del tracciamento cambia da piattaforma a piattaforma. Apple dice che un dispositivo cancellato può ancora essere localizzato. Google dice il contrario — una volta cancellato, la posizione non è più disponibile in Find Hub. Quindi su Android in particolare, cancellare mette davvero fine alla ricerca.
• Lost Mode ti protegge già. Blocca il dispositivo dietro il tuo codice immediatamente. La protezione urgente è il blocco; la cancellazione è una decisione separata e permanente che puoi prendere dopo.

L'istinto giusto è: blocca subito, cancella con calma. Se il telefono contiene qualcosa di davvero sensibile e preferisci distruggerlo piuttosto che rischiare, cancellalo — è una scelta legittima. Basta che sia una decisione e non un riflesso dettato dal panico, e se il tuo numero di casa era una eSIM su quel telefono, fatti prima riassegnare la linea.

La trappola dell'autenticazione a due fattori — e perché di solito si può superare

Ecco lo scenario che le persone temono. La tua SIM di casa era una eSIM, i tuoi dati da viaggio erano una eSIM, entrambe vivevano sul telefono rubato, e la tua banca manda il codice di accesso via SMS a un numero che non puoi più ricevere. Non riesci ad accedere per controllare le carte, e non riesci a pagare facilmente il telefono sostitutivo che risolverebbe tutto.

La notizia rassicurante è che la metà del problema legata all'operatore di solito si risolve. Molti operatori ti permettono di scaricare da solo una eSIM sostitutiva, dalla loro app o dal sito, una volta effettuato l'accesso al tuo account — EE e O2 documentano esattamente questo per un dispositivo perso o rubato, e diversi altri operatori offrono lo stesso. Se riesci a raggiungere l'account del tuo operatore da un qualsiasi dispositivo in prestito, spesso puoi ripristinare il tuo numero senza il vecchio telefono e senza andare in negozio.

Le policy però differiscono. Alcuni operatori richiedono ancora una telefonata, una SIM spedita per posta o un documento mostrato di persona — che è proprio il caso scomodo quando sei a migliaia di chilometri di distanza. Vale la pena verificare il tuo prima di partire, invece di scoprirlo dopo.

Il muro più difficile è di solito un livello più su: il tuo account Apple o Google. Apple afferma chiaramente che se il tuo iPhone è il tuo unico dispositivo attendibile e contiene il tuo unico numero attendibile, non riceverai i codici di verifica, e il recupero dell'account può richiedere diversi giorni senza alcun modo di accelerarlo. Se hai una chiave di recupero Apple e non riesci a fornirla, quel blocco può essere definitivo. Anche il recupero di Google richiede giorni e ti chiede di trovarti in un luogo da cui accedi abitualmente — cosa che un hotel all'estero non è.

Se usi un'app di autenticazione invece degli SMS sei in una posizione molto migliore, a patto che il suo backup fosse attivo. Controlla però quale usi: alcune app di autenticazione richiedono ancora un codice inviato al tuo numero originale prima di poter ripristinare un backup, il che ti riporta esattamente al punto di partenza.

Tornare online entro un'ora

Ti servono dati mobili prima di poter sistemare qualsiasi altra cosa. Le opzioni, all'incirca in ordine di rapidità:

• Un telefono di riserva in valigia. Anche un vecchio dispositivo trasforma la crisi in una commissione. Un avvertimento importante, però: non puoi pre-installarci la *stessa* eSIM come assicurazione. Un profilo si installa su esattamente un chip, quindi un dispositivo di riserva ha bisogno della propria tariffa separata — acquistata in anticipo, e idealmente lasciata non installata finché non ti serve davvero.
• Il Wi-Fi dell'hotel o del bar. Sufficiente per raggiungere Find My, il tuo operatore e la tua email. Evita di fare operazioni bancarie su Wi-Fi aperti, quando puoi.
• L'hotspot di un compagno di viaggio. La via più rapida per installare una nuova eSIM su un dispositivo sostitutivo.
• Un telefono appena acquistato. Nella maggior parte delle città puoi comprare un telefono sbloccato in giornata. Poiché una eSIM da viaggio viene consegnata digitalmente, puoi essere online pochi minuti dopo averlo acceso — niente coda in negozio, niente scartoffie, nessun documento locale richiesto. Verifica prima che il telefono supporti le eSIM sulla nostra <a href="/compatibility">pagina di compatibilità</a>, e vedi <a href="/how-it-works">come funziona</a> per i passaggi di installazione.

Quest'ultimo punto è il vantaggio silenzioso della eSIM in tutto questo pasticcio: sostituire il *telefono* non significa più sostituire la *connessione*.

eSIM contro SIM fisica quando ti rubano il telefono

Sette cose da fare prima del prossimo viaggio

Richiedono circa quindici minuti a casa e cambiano completamente l'esito.

1. Annota il tuo IMEI da qualche parte che non sia il tuo telefono. Componi `*#06#` per visualizzarlo, e salvalo nella tua email o in un gestore di password. Senza, la denuncia alla polizia e la blacklist dell'operatore diventano molto più difficili.
2. Attiva Find My / Find Hub e verifica che funzioni davvero prima di partire.
3. Sposta l'autenticazione a due fattori fuori dagli SMS dove puoi, su un'app di autenticazione con backup su cloud attivo. È la modifica di maggior valore di tutto questo elenco.
4. Imposta un vero codice di sblocco. Sei cifre o alfanumerico, non 0000. Tutto quanto sopra dipende dalla tenuta della schermata di blocco.
5. Porta o pianifica un secondo dispositivo — un vecchio telefono, o quantomeno sappi che puoi comprarne uno ed essere subito online con una tariffa digitale.
6. Salva le credenziali dell'account del tuo provider, non solo l'email con il codice QR. Se la tua tariffa può essere riemessa, sarà tramite il tuo account, ed è l'account ciò che ti servirà su un nuovo dispositivo.
7. Attiva Stolen Device Protection se hai un iPhone (iOS 17.3 o successivo). Quando sei lontano dai luoghi abituali richiede Face ID o Touch ID — senza possibilità di ripiegare sul codice — prima che chiunque possa configurare o trasferire una eSIM, disattivare Lost Mode o cancellare il dispositivo. Questo chiude la falla in cui un ladro che ti ha visto digitare il codice può annullare tutto. Android ha un equivalente più limitato in Impostazioni → Sicurezza → Conferma eliminazione SIM. Entrambi devono essere attivati prima del furto per servire a qualcosa.

E la eSIM da viaggio in sé?

Se una tariffa da viaggio non utilizzata possa essere spostata su un dispositivo sostitutivo dipende interamente dal provider, e le policy differiscono davvero — alcuni riemettono un profilo su un nuovo dispositivo su richiesta, altri no, e altri ancora lo consentono solo se la tariffa non è mai stata attivata. Qui non c'è una regola universale, quindi non dare nulla per scontato in nessuna delle due direzioni.

Quello che puoi fare è chiedere prima di acquistare. Un provider che supporta la riemissione di un profilo dopo la perdita del dispositivo, e che conserva le tue tariffe in un account e non solo in un'email una tantum, è concretamente più utile in un'emergenza. Se sei già in viaggio, contatta l'assistenza con il riferimento del tuo ordine — è la via più rapida, ed è una delle cose per cui esiste un vero team di assistenza.

Domande frequenti

Un ladro può usare la mia tariffa dati eSIM? Non senza superare la tua schermata di blocco. Il profilo è legato al dispositivo e rimuoverlo o trasferirlo richiede il tuo codice o i dati biometrici, quindi a differenza di una SIM fisica non c'è nulla da estrarre e infilare in un altro telefono.

Devo cancellare subito il telefono rubato? Bloccalo subito; cancellalo con calma. Lost Mode protegge già i tuoi dati dietro il codice, e la cancellazione non si può annullare. Su Android una cancellazione mette anche fine al tracciamento della posizione, e né Apple né Google documentano cosa faccia una cancellazione remota ai tuoi profili eSIM. Cancella una volta riavuto il tuo numero e quando il recupero appare davvero senza speranza.

Posso reinstallare la mia eSIM da viaggio su un nuovo telefono usando lo stesso codice QR? No. Secondo la specifica GSMA che regola le eSIM, un profilo è vincolato a un chip specifico al momento dell'installazione e non può più essere scaricato in seguito — quindi il vecchio codice QR non funzionerà su un nuovo dispositivo, per quanto accuratamente tu l'abbia salvato. Il recupero significa che il provider emette un nuovo profilo, quindi contatta l'assistenza con il riferimento del tuo ordine.

Il mio numero di casa era una eSIM sul telefono rubato — come lo recupero dall'estero? Contatta il tuo operatore di casa e chiedi di riemettere la linea su un dispositivo sostitutivo. Fallo presto, perché è a quel numero che la banca e l'email mandano i codici di verifica. Avere un telefono di riserva rende tutto enormemente più veloce.

Una eSIM mi protegge dalle frodi di tipo SIM swap? Elimina completamente la via del furto fisico, dato che non c'è nessuna scheda da rubare. Non protegge dagli attacchi di ingegneria sociale in cui qualcuno convince il tuo operatore a spostare il tuo numero, quindi vale ancora la pena impostare un PIN dell'account operatore o un blocco della portabilità.

Cancellare il telefono annullerà la mia tariffa dati da viaggio? La cancellazione non annulla la tariffa in sé. Cosa faccia al profilo eSIM in una cancellazione remota non è documentato né da Apple né da Google, ma in pratica non potrai usare i dati residui finché un profilo non viene riemesso su un altro dispositivo — e se questo sia possibile dipende dal tuo provider.

Anche il mio numero di casa era una eSIM — posso recuperarlo senza il telefono? Spesso sì. Molti operatori ti permettono di scaricare una eSIM sostitutiva direttamente dalla loro app o dal loro sito una volta effettuato l'accesso, il che ripristina il tuo numero su un nuovo dispositivo senza andare in negozio. Altri richiedono ancora una chiamata, una SIM spedita per posta o un documento di persona, quindi vale la pena verificare la procedura del tuo operatore prima di partire.

Qual è la primissima cosa da fare? Bloccare il dispositivo da qualsiasi browser usando Find My o Find Hub. Richiede meno di un minuto ed è ciò che protegge tutto il resto.

*Scritto dal team TripoSIM — una eSIM da viaggio di BroadNet Technologies, oltre 20 anni di esperienza nel connettere viaggiatori in tutto il mondo.*