Golpes de SIM Swapping: Guia Completo de Proteção

Táticas comuns

• • Criminosos coletam informações pessoais através de emails de phishing, mensagens de texto ou comprando dados de marketplaces da dark web que vendem informações de vazamentos anteriores, construindo um perfil completo para se passar por vítimas.
• • Criminosos ligam para operadoras múltiplas vezes, às vezes visando representantes de atendimento ao cliente menos experientes ou ligando durante períodos de alto volume quando os procedimentos de verificação podem ser apressados ou ignorados.
• • Fraudadores exploram ameaças internas subornando ou recrutando funcionários de operadoras que podem transferir números de telefone diretamente sem seguir procedimentos apropriados de verificação, contornando medidas de segurança completamente.
• • Criminosos criam documentos de identificação falsos usando informações pessoais roubadas e visitam lojas de varejo de operadoras em pessoa, apresentando IDs falsificadas para convencer funcionários a emitirem um novo cartão SIM com o número da vítima.
• • Após transferir com sucesso o número, criminosos imediatamente tentam redefinir senhas em alvos de alto valor como contas de email, exchanges de criptomoedas e bancos, usando autenticação de dois fatores baseada em SMS para obter acesso dentro de minutos.
• • Criminosos monitoram redes sociais de vítimas em busca de posts de viagem, eventos de vida ou padrões que sugiram quando alguém pode estar distraído ou menos propenso a perceber imediatamente a interrupção do serviço de telefone, cronometrando ataques para máximo sucesso.

Como identificar

• Seu telefone de repente mostra 'Sem Serviço', 'SOS Apenas' ou não consegue conectar à rede de sua operadora apesar de estar em uma área com cobertura normal, indicando que seu número pode ter sido transferido para outro cartão SIM.
• Você recebe mensagens de texto ou emails inesperados sobre alterações de cartão SIM, transferências de número de telefone ou ativações de novo dispositivo de sua operadora que você não iniciou ou autorizou.
• Você não consegue fazer ou receber chamadas ou mensagens, e reiniciar seu telefone ou alternar o modo avião não restaura o serviço, o que é distintamente diferente de interrupções típicas de rede afetando múltiplos usuários.
• Você recebe notificações sobre tentativas de redefinição de senha, logins bem-sucedidos de dispositivos desconhecidos ou alterações de contas em seu email, banco ou contas de criptomoedas que você não solicitou.
• Amigos ou contatos relatam receber mensagens estranhas do seu número de telefone, ou você vê atividade em suas contas de redes sociais que você não realizou, indicando que alguém mais está usando seu número.
• Suas contas online de repente ficam inacessíveis porque senhas foram alteradas, e opções de redefinição de senha que enviam códigos para seu número de telefone não funcionam mais já que você não controla mais esse número.

Como se proteger

• Entre em contato com sua operadora imediatamente para adicionar um PIN, senha ou frase de segurança verbal à sua conta que deve ser fornecido antes de qualquer alteração de SIM ou solicitação de portabilidade ser processada, e garanta que não possa ser redefinida sem verificação de ID em pessoa.
• Ative autenticação de dois fatores baseada em aplicativo usando aplicativos autenticadores como Google Authenticator, Authy ou Microsoft Authenticator em vez de códigos baseados em SMS, e use chaves de segurança de hardware para suas contas mais críticas como email e banco.
• Registre seu número de telefone no serviço de proteção de portabilidade ou bloqueio de número de sua operadora, que impede que seu número seja transferido para outra operadora sem etapas de verificação adicionais que podem levar 24 a 48 horas.
• Monitore regularmente sua conta de celular para alterações não autorizadas, configure alertas de conta para qualquer modificação, e considere usar um número de telefone separado e não listado para autenticação de dois fatores crítica em contas financeiras.
• Limite as informações pessoais compartilhadas em redes sociais e perfis públicos, pois criminosos usam datas de nascimento, endereços, nomes de animais de estimação e detalhes familiares para responder a perguntas de segurança e convencer representantes de operadoras de que são você.
• Se você experienciar perda repentina de serviço, entre em contato imediatamente com sua operadora usando um telefone diferente ou conexão de internet, verifique simultaneamente suas contas financeiras para acesso não autorizado, e registre um boletim de ocorrência se seu número foi roubado.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.