Quando um telemóvel começa a apresentar comportamentos estranhos, como a incapacidade de realizar chamadas ou aceder à internet, é importante estar alerta, pois isso pode ser um sinal de que se está a ser alvo de um ataque de SIM swapping.
Este tipo de fraude consiste na troca ilegal do cartão SIM da vítima, permitindo aos criminosos obter controlo sobre o número de telefone, acessando dados privados, incluindo contas bancárias e serviços de pagamento online.
O SIM swapping é uma das modalidades de ciberburla mais recentes e perigosas, que tem vindo a crescer entre os cibercriminosos. O ataque começa com a obtenção de dados pessoais da vítima, normalmente através de técnicas como phishing, malware ou monitorização das redes sociais. Uma vez que os criminosos conseguem duplicar o cartão SIM e ativá-lo noutro dispositivo, obtêm acesso a toda a informação pessoal armazenada no telemóvel, incluindo códigos de autenticação bancária e credenciais de serviços online.
Com o controlo do número de telefone, os criminosos podem realizar transferências financeiras para contas criminosas ou até solicitar empréstimos em nome da vítima, tudo sem que esta tenha conhecimento do ocorrido.
Existem vários sinais que podem indicar que o número de telefone de uma pessoa foi comprometido:
Perda de Rede: O primeiro sinal a ser notado é a perda de cobertura. Quando o telemóvel fica sem sinal, e a vítima não consegue fazer chamadas ou enviar mensagens, isso pode indicar que o cartão SIM foi desativado e substituído.
Notificação da Operadora: Se a operadora informar que o cartão SIM foi ativado noutro dispositivo, é sinal de que o ataque ocorreu.
Impossibilidade de Aceder a Contas Bancárias ou de Cartões de Crédito: Se as credenciais de login deixarem de funcionar, e a vítima não conseguir aceder às suas contas bancárias ou de cartões de crédito, pode ser um indício claro de que foi alvo de fraude.
Caso algum destes sinais seja identificado, o primeiro passo deve ser contactar imediatamente a operadora. A vítima deve confirmar se alguém ativou um duplicado do cartão SIM sem autorização. Se a fraude for confirmada, é essencial informar o banco o mais rapidamente possível, para que sejam tomadas as medidas de segurança necessárias e a conta bancária seja protegida de eventuais transações fraudulentas.
De acordo com a legislação portuguesa, em casos de pagamentos não autorizados, a entidade bancária deve reembolsar a vítima imediatamente, salvo se conseguir provar que houve negligência ou fraude deliberada.
Várias medidas preventivas para evitar que o telemóvel seja alvo deste tipo de ataque:
Verificação regular da cobertura de rede: Se o telemóvel perder o sinal sem motivo aparente, deve-se contactar imediatamente a operadora para investigar o que aconteceu.
Ativação da autenticação em dois passos: Esta medida de segurança adicional dificulta o acesso não autorizado às contas. Pode ser configurada facilmente com aplicativos como Microsoft Authenticator ou Google Authenticator.
Atualização das opções de recuperação de conta: Caso os criminosos tenham obtido acesso aos dados pessoais da vítima, a recuperação da conta pode ser essencial para bloquear o ataque a tempo.
Proteção nas redes sociais: Deve-se evitar partilhar informações pessoais em redes sociais e configurar corretamente as definições de privacidade e segurança.
Evitar abrir links ou anexos suspeitos: Muitos ataques começam através de emails ou mensagens de texto que parecem ser de remetentes confiáveis, mas que na realidade visam roubar informações.
Uso de palavras-passe fortes e a sua atualização regular: As palavras-passe devem ser complexas e alteradas de forma periódica, para aumentar a segurança.
Evitar redes Wi-Fi públicas para transações sensíveis: Não se deve introduzir informações bancárias ou outras informações sensíveis quando se está ligado a uma rede Wi-Fi pública.
