Compartilhar:
){kind=small}
Diana é defensora de desenvolvedores na Vonage. Ela gosta de comer ostras frescas.
Uma história fictícia sobre como a API Identity Insights da Vonage salvou um casamento
Tempo de leitura: 4 minutos
Este blog é inspirado na série da Netflix “Bridgerton” e traz um toque moderno a um grande casamento em Barcelona, na Espanha, onde o recurso funcionalidade SIM Swap da API Identity Insights está disponível atualmente. Em meio à celebração, surgiu uma ameaça digital, e a história se desenrola com a API Identity Insights da Vonage desempenhando um papel crucial na prevenção de um desastre.
Caríssimos e gentis leitores,
Não há nada como um casamento em Barcelona, na Espanha, com uma cerimônia impecável, arranjos florais requintados e uma celebração alegre. Mas, por trás das aparências, desenrolava-se uma disputa silenciosa, uma batalha travada não com espadas e farpas, mas com a API do Identity Insights.
Voltamos nosso olhar perspicaz para o casamento da Srta. Penny Wetherington, filha da conceituada provedora de APIs de telecomunicações Vonage, e de Lord Corbin Bridgemont, o talentoso representante da própria tecnologia que conecta o mundo — as redes 5G da Ericsson. Ninguém suspeitava da ameaça digital que quase frustrou esse grande evento.
A heroína desta história não é a noiva corada, mas a sempre engenhosa Srta. Kathryn Baker, proprietária da confeitaria “Petals and Pastries”, cuja atenção meticulosa aos detalhes é tão lendária quanto sua compostura.
Como ainda restava uma tarefa crucial para essa talentosa confeiteira, ela aguardava notícias da organizadora de casamentos mais famosa entre a alta sociedade, conhecida por sua execução impecável de casamentos de sonho: a Srta. Violet Planner. A Srta. Planner era uma cliente estimada há vários anos e havia criado um perfil no site da Petals and Pastries para comunicar seus pedidos para inúmeros casais felizes no passado. Sem falhar, a Srta. Planner sempre entrava em contato para confirmar e enviava o pagamento final exatamente uma semana antes do casamento. No entanto, uma semana antes do casamento, nenhum pagamento havia sido recebido.
Ela percebeu que havia sido solicitado o envio de um código de verificação para o número de celular da Srta. Planner. Isso pareceu um comportamento estranho vindo da organizadora dessa história, então ela ligou para ela.
Imaginem a confusão, queridos leitores, quando a Srta. Baker ligou para sua organizadora de confiança e uma voz desconhecida atendeu. Ela percebeu uma leve discrepância, já que aquela não era a voz calorosa e amigável da Srta. Planner. No entanto, a profissional perspicaz, a Srta. Baker, logo começou a perguntar à desconhecida os detalhes do bolo dos sonhos do casal. A desconhecida respondeu, fornecendo detalhes que estavam muito distantes do bolo imaginado. A desconhecida então pediu que o código de verificação fosse enviado para o número de telefone dela e que a Srta. Baker lesse o número do cartão de crédito usado para o depósito, a fim de “garantir” que tivessem usado o número correto. Esse comportamento estava ainda mais distante da meticulosidade da Srta. Planner do que o próprio bolo descrito.
Será que a Srta. Planner foi vítima de um ataque de troca de SIM? Em outras palavras, será que alguém enganou a operadora de celular dela para que transferisse o número de telefone dela para o cartão SIM dessa pessoa?
Example of a SIM Swap ProcessO site da Srta. Baker foi desenvolvido usando a API Identity Insights da Vonage; assim, ela abriu o aplicativo do site em seu computador e consultou o número de telefone da Srta. Planner no verificador de troca de SIM. Isso permitiu que ela respondesse a duas perguntas:
O recurso SIM Swap não leva em conta em qual dispositivo o cartão SIM está inserido. Sua função é detectar se o número de telefone ou a Identidade Internacional do Assinante Móvel (IMSI) passou por uma alteração recente no emparelhamento do SIM.
Além dessa ligação suspeita, o site dela revelou uma verdade perturbadora: havia ocorrido recentemente uma tentativa maliciosa de acesso ao número de telefone da Srta. Planner, o que indicava uma troca de chip!
Successful SIM Swap LookupO hacker havia obtido acesso não autorizado ao número de telefone dela, atraindo clientes desavisados e coletando suas informações pessoais!
Impulsionada por uma raiva justificada, a Srta. Baker se recusou a enviar o código de verificação e desligou na cara do invasor. Ela não podia ligar nem enviar mensagens de texto para a Srta. Planner, pois a ligação e a mensagem iriam para o celular do invasor. Ela também não podia enviar um e-mail, pois o invasor provavelmente já havia assumido o controle dessa conta também. Ela então decidiu entrar em contato com o marido da Srta. Planner para informá-lo sobre o incidente fraudulento, pedindo que ele a avisasse assim que a troca de SIM fosse concluída, para que ela pudesse denunciar o golpe à operadora de celular.
Depois que resolveram isso, tudo ficou bem; o pedido foi confirmado e o bolo foi pago.
O dia do casamento, felizmente, chegou banhado pelo sol e sem nenhuma interrupção cibernética, um desfecho digno dos esforços incansáveis da Srta. Baker. Além de contribuir para a execução perfeita de mais um casamento dos sonhos, a Srta. Baker desfrutou de um tipo diferente de satisfação — a vitória discreta de ter frustrado um vilão cibernético.
Se você quiser experimentar esse recurso que salvou esse dia glorioso de casamento, a Vonage oferece uma Sandbox de API de Rede que você pode usar depois de criar uma account de desenvolvedor da Vonage.
E quanto à Lady Whisperloud, bem, ela continua sempre atenta a golpes relacionados a doces e a vigaristas que se aproveitam da segurança das pessoas.
Atenciosamente,
Lady Whisperloud
Se você gostou deste artigo e gostaria de se tornar um membro do ton, pode se juntar à nossa comunidade de desenvolvedores no Slack e nos seguir no X, antes conhecido como Twitter. Se você tiver algum comentário, seja positivo ou negativo, sobre este artigo, fique à vontade para compartilhá-lo e marcar a mim. Será um prazer ouvir sua opinião.