Hackers da Coreia do Norte roubam o próprio governo: lições

Imagine a cena: os hackers mais temidos do mundo, treinados por um regime autoritário para roubar bilhões de bancos estrangeiros, decidem virar o jogo e atacar o próprio governo. Parece roteiro de filme, mas aconteceu de verdade na Coreia do Norte. E essa história, além de surpreendente, traz lições valiosas para a nossa segurança digital aqui no Brasil. Eu sou Rafael M., educador em segurança digital, e vou te guiar por esse caso e pelo que você pode fazer para se proteger.

O golpe dentro do golpe: hackers de elite traem o regime

De acordo com uma reportagem do Daily NK, repercutida pelo blog Hot for Security da Bitdefender, veteranos de uma unidade cibernética da Coreia do Norte foram presos em 12 de julho de 2026 por roubar o Banco Central de Chosun e o Banco de Comércio Exterior. Esses hackers não eram novatos: foram treinados pela mesma agência de inteligência que comanda o famoso Grupo Lazarus, responsável por ataques bilionários a exchanges de criptomoedas. Só que, em vez de encher os cofres do regime, eles desviaram fundos estatais para carteiras de criptomoedas pessoais, usando equipamentos chineses e mensageiros criptografados. Uma verdadeira traição digital — e que não terminou nada bem para eles.

O caso completo você encontra no artigo original: North Korea’s elite hackers turned on their own government — and got caught.

Por que isso importa para você?

Você pode pensar: "Isso aconteceu do outro lado do mundo, em um país fechado. O que tem a ver comigo?" A resposta é: tudo. O crime digital não tem fronteiras. As mesmas técnicas usadas por esses hackers — invasão de sistemas, movimentação de valores em pequenas quantias para evitar detecção, uso de criptomoedas para lavagem de dinheiro — são empregadas diariamente contra pessoas comuns como você. E um dos golpes mais perigosos que se aproveita de vulnerabilidades parecidas é o SIM swap, ou clonagem de chip.

SIM swap: quando seu número de celular vira a chave do crime

O SIM swap é uma técnica em que criminosos convencem a operadora de telefonia a transferir sua linha para um chip que está na mão deles. Com isso, eles passam a receber suas ligações e SMS, incluindo códigos de verificação em duas etapas. É como se entregassem a chave do seu cofre digital. E o pior: muitas vezes, os golpistas conseguem informações pessoais suas — como nome completo, CPF e data de nascimento — a partir de vazamentos de dados que estão à venda na dark web.

No caso norte-coreano, os hackers usaram acesso interno e equipamentos especializados. No SIM swap, o "acesso interno" é a engenharia social: o criminoso se passa por você, munido de dados vazados, e engana o atendente da operadora. A partir daí, ele pode resetar senhas de bancos, e-mails e redes sociais, assumindo completamente sua identidade digital.

Como o SIM swap acontece na prática?

Vamos a um passo a passo típico desse golpe:

1. Coleta de dados: O golpista obtém suas informações pessoais em vazamentos de dados — aqueles que acontecem em empresas, sites e aplicativos que você usa.
2. Contato com a operadora: De posse desses dados, ele liga para sua operadora, se passa por você e solicita a portabilidade ou a substituição do chip por um novo, alegando perda ou defeito.
3. Ativação do novo chip: O chip legítimo é desativado e o do criminoso assume sua linha.
4. Recepção de SMS: Agora, todos os códigos de autenticação em duas etapas (2FA) enviados por SMS chegam ao golpista.
5. Invasão de contas: Com os códigos, ele redefine senhas de e-mail, bancos, corretoras de criptomoedas e assume o controle.

Assustador, não é? Mas calma: existem formas eficazes de se proteger. E é sobre isso que vamos falar agora.

5 passos práticos para se proteger do SIM swap e de golpes digitais

Inspirados pelas falhas de segurança que permitiram o roubo na Coreia do Norte — e que também alimentam o SIM swap —, separei cinco ações que você pode colocar em prática hoje mesmo:

• 1. Ative a autenticação em duas etapas por aplicativo, não por SMS. Use apps como Google Authenticator, Authy ou Microsoft Authenticator. Eles geram códigos offline, impossíveis de interceptar via SIM swap. Sempre que um serviço oferecer 2FA por app, prefira essa opção.
• 2. Cadastre um PIN de segurança na sua operadora. A maioria das operadoras brasileiras permite criar uma senha numérica que deve ser informada antes de qualquer alteração na linha. Ligue para sua operadora e configure isso agora.
• 3. Monitore seus dados pessoais com frequência. Não espere ser vítima para descobrir que seu CPF e senhas vazaram. Ferramentas de monitoramento de identidade, como a Kzarka, escaneiam a internet e a dark web em busca de seus dados e te alertam em tempo real. É como ter um vigia 24 horas para sua vida digital.
• 4. Desconfie de ligações e mensagens suspeitas. Os hackers norte-coreanos usaram engenharia social para enganar sistemas internos. No seu dia a dia, nunca forneça dados pessoais por telefone ou WhatsApp sem confirmar a identidade do solicitante. Se receber uma ligação da "operadora" pedindo confirmação de dados, desligue e ligue você mesmo para o número oficial.
• 5. Mantenha seus dispositivos e aplicativos atualizados. Vulnerabilidades em sistemas desatualizados são porta de entrada para invasões. Ative as atualizações automáticas do seu celular e computador.

A traição digital e o que ela nos ensina sobre confiança

O caso da Coreia do Norte mostra que, quando sistemas são violados por dentro, o estrago é enorme. No mundo digital, a confiança é um ativo frágil. Por isso, não confie cegamente em nenhum canal de comunicação. Sempre verifique. Sempre duvide. E, principalmente, sempre se antecipe. Se os próprios espiões do regime mais fechado do mundo foram pegos, imagine como é fácil para um criminoso comum enganar uma vítima desprevenida.

A boa notícia é que você não precisa ser um especialista para se defender. Pequenas mudanças de hábito já fazem uma diferença gigantesca. E o primeiro passo é saber se seus dados já estão circulando por aí.

Quer descobrir agora se suas informações pessoais foram expostas em algum vazamento? Acesse Kzarka, faça uma verificação gratuita e comece a monitorar sua identidade digital. Lá, você encontra um painel completo com alertas personalizados, dicas de segurança e orientações para agir rápido caso algo dê errado. Porque, no mundo conectado de hoje, cuidar da sua segurança digital é um ato de inteligência — e de amor-próprio.

FAQ: Perguntas frequentes sobre SIM swap e proteção de dados

O que é SIM swap e como ele se relaciona com vazamentos de dados?

SIM swap é um golpe em que criminosos transferem sua linha telefônica para um chip em posse deles, geralmente enganando a operadora com seus dados pessoais. Esses dados muitas vezes são obtidos em vazamentos de informações de empresas e serviços online. Por isso, monitorar vazamentos é essencial para evitar que seus dados sejam usados nesse tipo de fraude.

Como posso saber se fui vítima de SIM swap?

Os sinais mais comuns são: perda repentina de sinal no celular (sem conseguir fazer ligações ou usar dados móveis), notificações de alteração de senha em suas contas, ou acesso não reconhecido a e-mails e aplicativos. Se notar algo assim, entre em contato imediatamente com sua operadora e com as instituições financeiras para bloquear acessos.

Por que devo usar um monitor de identidade digital como a Kzarka?

Um monitor de identidade digital vasculha constantemente a internet e a dark web em busca de seus dados pessoais, como CPF, e-mail e senhas. Se alguma informação sua aparecer em listas de vazamento, você é alertado na hora para tomar medidas preventivas, como trocar senhas e ativar proteções extras. É uma camada proativa de segurança que reduz drasticamente as chances de ser vítima de golpes como o SIM swap.