Configurare la protezione antifurto delle tue SIM

La protezione antifurto, spesso chiamata blocco IMEI, è una funzione di sicurezza che associa una SIM Simbase all'IMEI (l'identificativo univoco di un dispositivo cellulare) del primo dispositivo in cui viene usata. Se la SIM viene rimossa e inserita in un altro dispositivo, l'IMEI del nuovo dispositivo non corrisponde a quello bloccato e Simbase disattiva automaticamente la SIM.

Questo articolo spiega cosa fa la protezione antifurto, quando conviene attivarla e l'aspetto operativo da pianificare.

Quando usare la protezione antifurto

Da cosa ti protegge

• Furto della SIM. Una SIM rubata inserita in un altro dispositivo viene bloccata appena viene rilevato il cambio di IMEI.

• Riutilizzo non autorizzato. Una SIM tolta da un dispositivo installato e messa in un telefono personale (volutamente o no) non funziona.

• Frodi e furto di dati. I dati sensibili accessibili tramite una SIM Simbase sono più difficili da sottrarre se la SIM funziona solo nel dispositivo originale.

Da cosa non ti protegge:

• Un dispositivo compromesso. Se il dispositivo stesso è compromesso, la SIM continua a funzionare al suo interno. La protezione antifurto controlla solo l'IMEI, non l'integrità del firmware.

• Clonazione della SIM. La protezione antifurto si basa sull'IMEI comunicato dalla rete. Non impedisce l'estrazione del segreto della SIM da una SIM rubata.

• Intercettazione dei dati in transito. Per questo usa TLS e/o una VPN.

Come funziona

La prima volta che una SIM con protezione antifurto attiva genera attività di rete in un dispositivo, Simbase registra l'IMEI di quel dispositivo per la SIM. Da quel momento, ogni volta che la rete comunica l'IMEI, Simbase lo verifica:

• Corrispondenza: connessione consentita, la SIM gestisce il traffico normalmente.

• Mancata corrispondenza: la SIM viene disattivata automaticamente appena viene rilevato il cambio, il traffico si interrompe e Simbase invia un'email al contatto tecnico dell'account.

Se la SIM viene disattivata per una mancata corrispondenza dell'IMEI, resta Disattivata finché non intervieni. Disattiva la protezione antifurto e riattiva la SIM, oppure rimetti la SIM nel dispositivo originale.

Attivare la protezione antifurto

Per singola SIM, nella dashboard

1. Accedi a dashboard.simbase.com.

2. Apri la SIM che vuoi proteggere.

3. Trova l'interruttore Theft protection.

4. Attivalo.

Ora la SIM è associata al prossimo IMEI comunicato. Se è già connessa in un dispositivo, l'IMEI di quel dispositivo viene registrato subito.

Tramite API

1. Crea una chiave API con lo scope simcards.details:write da Integrations → API nella dashboard. Gli scope si definiscono alla creazione della chiave e non si possono modificare in seguito.

2. Invia una richiesta PATCH alla SIM impostando imei_lock su on.

Richiesta

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Risposta

Una chiamata riuscita restituisce 200 con l'elenco dei campi modificati.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

La SIM si associa all'IMEI che sta comunicando in quel momento, oppure al primo IMEI comunicato se non è ancora stata vista in rete. Funziona come l'interruttore nella dashboard.

Per disattivarla, invia "imei_lock": "off". Il vincolo viene rimosso e la SIM può connettersi in qualsiasi dispositivo.

Disattivare la protezione antifurto

Gli stessi passaggi, al contrario:

1. Apri la SIM nella dashboard.

2. Disattiva l'interruttore Theft protection.

Dopo la disattivazione:

• Il vincolo con l'IMEI viene rimosso.

• La SIM può connettersi in qualsiasi dispositivo.

• Se in seguito riattivi la protezione antifurto, il vincolo riparte da zero. Il prossimo IMEI comunicato diventa il nuovo IMEI bloccato.

Pianificare i cambi legittimi di dispositivo

Questo è l'aspetto operativo più importante: ogni volta che cambi il dispositivo in cui si trova una SIM, devi prima disattivare la protezione antifurto. Altrimenti:

1. Sposti la SIM nel dispositivo sostitutivo.

2. Il dispositivo si accende e si connette con il suo nuovo IMEI.

3. Simbase rileva la mancata corrispondenza e disattiva automaticamente la SIM.

4. Ora hai una SIM disattivata sul campo, che puoi riattivare solo dalla dashboard o tramite API.

La procedura corretta:

1. Disattiva la protezione antifurto della SIM nella dashboard prima dello scambio fisico.

2. Inserisci la SIM nel nuovo dispositivo.

3. Accendi il nuovo dispositivo e lascia che si connetta.

4. Riattiva la protezione antifurto. L'IMEI del nuovo dispositivo diventa il nuovo IMEI bloccato.

Se cambi spesso dispositivi sul campo, valuta di automatizzare il processo tramite API.

Verificare lo stato dell'IMEI

Nella dashboard

1. Apri la SIM nella dashboard.

2. Il campo Theft protection mostra lo stato dell'interruttore e l'IMEI bloccato, se presente.

3. Usalo per verificare che una SIM sia associata al dispositivo previsto, utile durante il controllo qualità dell'installazione.

Tramite API

Recupera la SIM con GET /v2/simcards/{ICCID}. La chiave deve avere lo scope simcards.details:read.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La risposta include entrambi i valori (in forma ridotta):

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

imei_lock è on oppure off. imei è l'IMEI che la SIM sta comunicando, cioè l'IMEI bloccato quando il blocco è attivo.

Per verificare un'intera flotta, elenca i tuoi ICCID con GET /v2/simcards e chiama l'endpoint di dettaglio per ciascuno, restando entro il limite di 10 chiamate al secondo.

Domande frequenti

Articoli correlati

• Stato della SIM: cosa succede quando la protezione antifurto disattiva una SIM

• Diagnostica: segnala le mancate corrispondenze della protezione antifurto

• API: controllare la protezione antifurto via codice

• VPN: sicurezza aggiuntiva oltre al blocco IMEI