O que é SIM Swapping?

O que é SIM Swapping e Como se Proteger Dessa Ameaça

Com o aumento das fraudes digitais, o SIM swapping (ou troca de SIM) tem se tornado uma ameaça crescente para os usuários de smartphones. Este tipo de ataque pode ter consequências graves, pois permite que criminosos tomem controle do seu número de telefone e acessem informações pessoais e financeiras. Neste artigo, vamos explicar o que é o SIM swapping, como ele funciona e, o mais importante, como você pode se proteger dessa ameaça.

SIM Swap (Source: Wired)

O que é um cartão SIM e qual a sua função no celular?

O SIM (Módulo de Identidade do Assinante, do inglês Subscriber Identity Module) é um pequeno chip inserido em celulares que conecta o dispositivo à rede móvel de uma operadora. Ele armazena informações essenciais para o funcionamento do celular, como:

• Número de telefone: O número único atribuído ao usuário.

• Informações da operadora: Dados sobre a operadora de telefonia utilizada (como Vivo, Claro, TIM, etc.).

• Informações de segurança: Dados que ajudam a autenticar a identidade do usuário na rede.

Quando você faz chamadas, envia mensagens ou usa a internet móvel, o SIM permite que o seu celular se conecte e se comunique com a rede da operadora.

Além disso, o SIM pode ser físico (um chip pequeno que é inserido no celular) ou digital (o eSIM), que é uma versão do SIM que não precisa de um cartão físico, mas funciona da mesma forma, armazenando os dados do assinante diretamente no dispositivo.

O que é SIM Swapping?

O SIM swapping é uma técnica de fraude em que criminosos conseguem transferir o número de telefone de uma vítima para um novo cartão SIM que eles controlam. Uma vez que o número de telefone é transferido, o criminoso pode receber todas as chamadas e mensagens de texto destinadas à vítima. Isso inclui mensagens de verificação de dois fatores (2FA) de contas bancárias, redes sociais, e-mail e outros serviços online.

O problema ocorre porque muitos serviços online, como bancos e redes sociais, utilizam a autenticação via SMS como uma forma de garantir que só o proprietário da conta consiga acessá-la. Se o criminoso já tiver o controle do número de telefone, ele pode facilmente acessar essas contas e realizar transações fraudulentas.

Como Funciona o SIM Swapping?

Os criminosos começam o ataque reunindo informações pessoais da vítima, como nome, número de telefone, endereço, data de nascimento e, em alguns casos, o número de CPF. Essas informações podem ser adquiridas através de vazamentos de dados, phishing ou até mesmo compras no mercado negro (Dark Web).

Com esses dados em mãos, o fraudador entra em contato com a operadora de telefonia da vítima, alegando que o SIM card foi perdido ou danificado e solicitando que o número seja transferido para um novo cartão SIM em seu nome. Uma vez que a operadora realiza a troca, o criminoso passa a ter controle sobre o número da vítima.

Quais São os Riscos do SIM Swapping?

Os riscos do SIM swapping são significativos, pois com o controle do número de telefone, os criminosos podem acessar várias contas online da vítima. Isso inclui:

• Contas bancárias e financeiras: Criminosos podem usar o código de verificação via SMS para transferir dinheiro ou realizar compras fraudulentas.

• Redes sociais e e-mails: O invasor pode se passar pela vítima, enviar mensagens falsas ou até alterar senhas de contas, causando danos à reputação e à segurança.

• Informações pessoais: Além das contas, o fraudador pode acessar documentos pessoais e realizar outras fraudes em nome da vítima.

Como Se Proteger do SIM Swapping?

Felizmente, existem várias medidas que você pode tomar para proteger seu número de telefone e suas contas contra o SIM swapping. Confira as principais dicas de segurança:

1. Adote Senhas Fortes e Únicas

Uma das formas mais eficazes de evitar que suas contas sejam comprometidas é usar senhas fortes e exclusivas para cada serviço. Evite usar a mesma senha para várias contas, e sempre que possível, utilize senhas com combinações de letras, números e símbolos.

2. Use Autenticação de Dois Fatores (2FA) com Aplicativos de Autenticação

Embora o SMS seja um método popular de autenticação de dois fatores (2FA), ele pode ser vulnerável a ataques de SIM swapping. Prefira usar aplicativos de autenticação, como o Google Authenticator ou o Microsoft Authenticator, que geram códigos de segurança independentes do seu número de telefone. Isso torna muito mais difícil para os criminosos acessarem suas contas, mesmo que consigam o controle do seu número.

Google Authenticator

3. Configure um Código de Segurança com Sua Operadora

Entre em contato com sua operadora de telefonia e solicite a criação de um código de segurança para sua conta. Esse código vai impedir que qualquer pessoa faça alterações significativas, como a transferência do seu número para outro SIM, sem que você autorize.

4. Esteja Atento a Phishing e Golpes

Muitos ataques de SIM swapping começam com um golpe de phishing. Criminosos enviam e-mails ou mensagens falsas tentando obter suas informações pessoais. Cuidado com links suspeitos ou solicitações de dados sensíveis por meio de canais não confiáveis. Se receber qualquer mensagem pedindo informações como senha, número de cartão ou dados pessoais, desconfie.

5. Monitore Suas Contas

É importante monitorar suas contas bancárias e de e-mail regularmente para identificar qualquer atividade suspeita. Se perceber algo fora do normal, tome medidas imediatas, como alterar suas senhas e avisar seu banco.

6. Notifique sua Operadora em Caso de Perda ou Roubo

Caso seu celular seja perdido ou roubado, notifique imediatamente sua operadora para que ela possa bloquear seu número e evitar que qualquer tentativa de SIM swapping seja realizada. Isso pode evitar danos maiores enquanto você toma outras providências.

O que Fazer se Você For Vítima de SIM Swapping?

Se você descobrir que foi vítima de um ataque de SIM swapping, tome as seguintes ações rapidamente:

1. Entre em contato com sua operadora e informe sobre o ataque. Solicite a recuperação do seu número e a implementação de medidas de segurança adicionais.

2. Altere suas senhas de todas as contas online que possam ter sido afetadas, como e-mail, banco e redes sociais.

3. Informe seus bancos e instituições financeiras sobre o ocorrido e solicite bloqueios temporários de suas contas para evitar transações fraudulentas.

4. Registre um boletim de ocorrência para formalizar o crime e ajudar nas investigações.

5. Considere congelar seu crédito junto às agências de proteção ao crédito (como Serasa e SPC) para evitar que os fraudadores abram novas contas em seu nome.

Conclusão

O SIM swapping é uma ameaça real e crescente, mas com as precauções adequadas, você pode proteger suas contas e informações pessoais contra esse tipo de fraude. Adote práticas de segurança robustas, como senhas fortes, autenticação em dois fatores e atenção a golpes de phishing, para minimizar os riscos. Além disso, se você for vítima desse crime, aja rapidamente para minimizar os danos.

Lembre-se: fique atento para proteger a sua via online!