O que é um ataque de troca de SIM e como você pode evitá-lo?

Um ataque de troca de SIM é um exemplo de fraude em que alguém induz uma operadora de telefonia móvel a transferir ou associar o número de telefone da vítima a um cartão SIM utilizado pelo invasor. Quando o criminoso controla o número de telefone da vítima, ele pode facilmente interceptar mensagens SMS e de voz. 

Neste artigo, aprenderemos como os ataques de troca de SIM podem comprometer gravemente contas e informações confidenciais. Conhecer os riscos e tomar medidas preventivas pode ajudar a reduzir seu impacto.

Como funciona a troca de cartão SIM

O ataque começa com a coleta de informações pessoais sobre a pessoa visada, como nomes, endereços, números de telefone, dados de Accounts e, às vezes, até mesmo detalhes do passaporte ou do documento de identidade. Esses dados podem ser obtidos por diversos meios, como ataques de phishing, engenharia social ou diretamente a partir das informações que a vítima compartilha nas redes sociais. 

SIM Swap attack

Após obter as informações pessoais, o invasor entra em contato com a operadora de celular para convencê-la a transferir o número da vítima para um novo cartão SIM.

Assim que a operadora de telefonia transfere o número de telefone para um novo cartão SIM, o celular da vítima fica sem serviço, ao mesmo tempo em que os invasores passam a ter todo o controle necessário. Os invasores passam a ter a capacidade de redefinir senhas de contas online que dependem desse número de telefone para recuperação de conta ou autenticação de dois fatores.

Consequências

Se o invasor assumir o controle do seu número de telefone e, por extensão, das contas e serviços vinculados a esse número, as consequências podem ser extremamente graves.

• Acesso à conta bancária. Um invasor que consiga acessar sua conta bancária por meio de redefinições de senha ou senhas de uso único enviadas por SMS pode transferir dinheiro da sua conta, efetuar pagamentos não autorizados em seu nome ou, às vezes, até mesmo solicitar empréstimos dos quais você não precisa.

• Roubo de identidade. O invasor pode acessar informações pessoais armazenadas em seu e-mail, redes sociais ou outras contas online, que poderiam ser usadas para novos casos de roubo de identidade ou vendidas na deep web. Você pode enfrentar problemas legais caso o invasor use sua identidade para atividades ilegais.

• Apropriação de conta. Ao alterar senhas, o invasor pode impedir que você acesse seu e-mail, redes sociais e outras contas importantes. A perda pode ser permanente se o invasor excluir dados, como e-mails, contatos ou postagens nas redes sociais, especialmente se você não tiver backups.

• Um invasor poderia invadir sua privacidade lendo suas mensagens de texto, ouvindo suas mensagens de voz e até mesmo se passando por você em chamadas ou mensagens.

Lidar com um ataque de troca de SIM pode ser um verdadeiro incômodo e consumir muito tempo. Você precisará recuperar o acesso às suas contas, ficar atento ao risco de roubo de identidade e, possivelmente, recuperar qualquer dinheiro ou dados perdidos. Os efeitos não se limitam apenas às questões financeiras ou de privacidade; isso também pode afetar sua saúde emocional e seus relacionamentos pessoais.

Como identificar um ataque de troca de SIM

É possível reduzir o impacto desse tipo de ataque por meio da detecção precoce. Se você perceber algum desses sinais, isso pode significar que seu celular ou número foi alvo de um ataque de troca de SIM:

• O sinal mais comum de um ataque de troca de SIM é a perda do serviço de celular. Seu celular pode não conseguir mais fazer chamadas, enviar mensagens de texto ou acessar dados como antes. Você pode ver mensagens como “sem cartão SIM” ou “apenas chamadas de emergência”.

• Você percebe atividades incomuns na sua Account, como alteração de senhas, adição de novos dispositivos ou alteração de configurações de segurança. Outro sinal de alerta pode ser a presença de transações ou saques desconhecidos na sua conta bancária.

• Se você não conseguir acessar suas contas, mesmo usando as credenciais corretas, pode significar que um invasor já alterou sua senha.

O que fazer se você for vítima de um ataque de troca de SIM

Se você perceber algum dos sinais descritos acima, é fundamental agir rapidamente:

• A primeira coisa que você deve fazer é entrar em contato com sua operadora de celular imediatamente. Informe-os sobre a situação e peça que restabeleçam seu número no seu chip original. Se possível, peça que protejam seu Account com medidas adicionais, como um PIN ou senha.

• É muito importante comunicar o incidente. Notifique seu banco ou operadora de cartão de crédito e considere comunicar o incidente às autoridades locais e a uma agência especializada em denúncias de fraudes. Isso ajudará a evitar possíveis consequências legais caso os invasores utilizem sua identidade para atividades ilegais.

• Atualize as senhas de todas as contas importantes, especialmente aquelas vinculadas ao seu número de telefone. Verifique as configurações de segurança das suas contas, remova quaisquer dispositivos desconhecidos e verifique se há alterações não autorizadas.

• Monitore seus accounts financeiros. Verifique suas contas bancárias e extratos de cartão de crédito em busca de atividades suspeitas.

Como evitar um ataque de troca de cartão SIM

Podemos tomar várias medidas para prevenir um ataque de troca de SIM:

• Entre em contato com sua operadora de celular para solicitar a configurar um PIN ou senha exclusiva que deverá ser informada antes que qualquer alteração possa ser feita em sua Account, incluindo a troca do chip.

• Sempre use senhas fortes: Evite usar senhas fáceis de adivinhar. Usar um gerenciador de senhas é sempre uma boa ideia, assim você não precisa mais se lembrar das senhas.

• Ativar métodos de autenticação de dois fatores (2FA) que não dependam apenas de SMS, como e-mail, aplicativos de autenticação ou tokens de hardware.

• Mude seu comportamento online. Tudo o que você publica ou compartilha na Internet pode ser usado para lançar um ataque. Evite divulgar informações pessoais, como data de nascimento, endereço ou número de telefone.

• Tenha cuidado com mensagens ou ligações fraudulentas de phishing que solicitem suas informações pessoais. Sempre verifique a fonte antes de fornecer quaisquer detalhes.

• Proteja seu dispositivo móvel. Desbloqueie seu celular usando um PIN, senha, impressão digital ou reconhecimento facial. Isso ajuda a impedir o acesso não autorizado caso seu celular seja perdido ou roubado.

Essas medidas podem reduzir significativamente suas chances de ser vítima de um ataque de troca de SIM. Embora nada seja totalmente infalível, usar autenticação forte, ficar de olho nas suas contas e seguir práticas seguras pode tornar a tarefa muito mais difícil para os invasores.

Como as empresas podem proteger seus usuários?

Se sua empresa utiliza os números de telefone dos usuários para atividades como autenticação de dois fatores (2FA), redefinição de senha ou processos de login, você pode melhorar a segurança e reduzir fraudes usando APIs como a API Vonage Identity Insights.

O recurso “SIM Swap Insight” da API Number Insight ajuda a mitigar os riscos de apropriação de contas, verificando se o cartão SIM vinculado a um número de telefone foi trocado recentemente. Isso é particularmente útil para identificar atividades suspeitas antes do envio de um SMS durante o processo de autenticação de dois fatores (2FA). Se for detectada uma troca recente de SIM, você pode, por exemplo, optar por um método alternativo de verificação, como o e-mail.

Entre em contato

Sua empresa utiliza o número de telefone para alguma atividade relacionada às contas? Como vocês garantem que o envio de SMS durante a redefinição de senhas seja seguro? Adoraríamos receber seus comentários! Junte-se a nós no Slack da Comunidade Vonage ou envie uma mensagem para nós no X, e entraremos em contato com você. 

Obrigado pela leitura!