Bem-vindo de volta ao blog fonteluminosa.pt no artigo de hoje que vemos: Troca de SIM o que é e como se proteger.
A SIM swapping tornou-se uma prática muito comum hoje, colocando em risco nossa segurança digital e além.
Este fenómeno teve um aumento notável nos últimos anos, uma vez que o nosso número de telefone é agora utilizado para nos autenticar nas mais diversas aplicações, sites, e-commerce ou redes sociais.
Nas próximas linhas você descobrirá O que é troca de SIM?como funciona e como se proteger de ataques que podem afetar sua entrega.
Por fim, farei uma menção ao phishing, um fenômeno intimamente relacionado e ao qual também devemos prestar muita atenção.
O que é SIM Swapping e como funciona?
Troca de SIM, também conhecida pelos termos Troca de SIM ou simplesmente como Swap, é uma técnica informática através da qual pessoas mal intencionadas podem apoderar-se da linha telefónica de terceiros, e utilizá-la para as mais díspares tentativas de fraude.
Por outro lado, hoje usamos o número de telefone para fazer login em inúmeros serviços online e, se acabar em mãos erradas, as consequências podem ser muito graves.
Estas tentativas de fraude surgem em primeiro lugar da possibilidade de transferir o número de telefone de um operador para outro (técnica legal), mas através de um documento falso ou suborno aos funcionários de uma loja é possível transferir a correspondência do nosso telefone de dados números.
Nas linhas anteriores, expliquei a você por que o roubo desses dados pode ser perigoso, mas a situação também pode afetar os casos em que você não usa o número de telefone como método de autenticação para diferentes serviços online.
Em geral, você também costuma se registrar com seu endereço de e-mail ou fazendo login pelo Facebook ou por meio de seu ID do Google ou Apple.
No entanto, o problema mais grave continuaAutenticação de dois fatoresque é uma das maneiras mais seguras de proteger seus dados.
Isso, de fato, geralmente usa uma mensagem de confirmação (ou um acusaçãoOne Time Password) que chega ao seu número de telefone quando você acessa uma determinada plataforma, após a inserção correta da senha.
Ao obter acesso a este PIN, indivíduos mal-intencionados poderão (desde que também possam rastrear as senhas de sua conta) acessar as plataformas relevantes e causar danos incalculáveis.
Nas próximas linhas, no entanto, mostrarei como se proteger de um ataque de troca de sim através de várias dicas e precauções.
Ataque de troca de SIM: como se proteger
Existem várias soluções para remediar (e sobretudo prevenir) os danos causados por esta prática.
Por proteja-se de um ataque de troca de SIM Antes de tudo, é preciso prestar atenção à fase que antecede a de um possível ataque: por outro lado, especialmente no setor de TI, sempre vale o velho ditado “prevenir do que remediar”.
Consequentemente, um primeiro sistema, e também o mais óbvio, consiste em não utilizar o próprio número de telefone como meio de autenticação perante as mais díspares plataformas online.
Na verdade, existem muitos outros métodos, como já mencionei, embora nem sempre sejam mais seguros.
Outra sugestão é não usar o número de telefone como método de autenticação de dois fatores; melhor, por exemplo, contar com serviços ad hoc como autenticador do google qualquer autista.
Outro conselho, talvez mais genérico mas sempre eficaz, é não revelar os seus dados (o número de telefone neste caso) aos quatro ventos, evitando inseri-los em qualquer site ou aplicação que vá utilizar.
Na verdade, esses serviços podem ser hackeados e, consequentemente, os bandidos podem acessar esses endereços sem muitos problemas.
O que é phishing
Um tópico intimamente relacionado ao SIM Swapping (embora mais genérico), é o de roubo de identidade.
Estou me referindo àquela técnica pela qual pessoas mal-intencionadas enviam mensagens de “isca” para suas vítimas para que elas mordam e roubem seus dados confidenciais.
Portanto, em comparação com a troca de SIM, não há roubo do próprio endereço no início, mas o último é simplesmente usado para enviar links enganosos.
Por exemplo, você pode receber uma mensagem de um mensageiro falso convidando você a inserir seus dados em uma página específica da web para pegar um pacote “misterioso”.
Você provavelmente já ouviu falar dessa técnica, talvez apenas até o roubo de dados de e-mail errôneo.
No entanto, esse tipo de ação está acontecendo cada vez com mais frequência também no número de telefone; Se quiser saber mais sobre este tema, sugiro também que leia o meu artigo no qual explico os diferentes tipos de golpes e SPAM via SMS e como reconhecer essas técnicas.