SIM Swap: Funcionário da AT&T é preso; proteja seu celular

Imagine acordar e descobrir que sua conta bancária foi esvaziada e que alguém assumiu o controle do seu número de telefone. Parece cena de filme, mas é a realidade de um golpe chamado SIM swap. Recentemente, um ex-funcionário de uma loja da AT&T nos Estados Unidos foi condenado a 16 meses de prisão federal por participar de um esquema desse tipo. O caso, relatado pelo blog Hot for Security da Bitdefender, serve de alerta para todos nós.

Kenneth Carter, de 44 anos, trabalhava em uma loja da AT&T em Portland, Oregon. Entre 2018 e 2019, ele usou seu acesso privilegiado para transferir números de telefone de vítimas para chips SIM controlados por criminosos. Com o número em mãos, a quadrilha conseguia redefinir senhas de contas bancárias e roubar dinheiro. O prejuízo total estimado foi de mais de meio milhão de dólares. A notícia completa pode ser lida aqui.

O que é SIM swap e por que é tão perigoso?

SIM swap é um golpe em que o criminoso convence a operadora de telefonia a transferir o número da vítima para um novo chip SIM, que está em posse do golpista. Com isso, todas as chamadas e mensagens de texto destinadas à vítima passam a ser recebidas pelo criminoso. Como muitos serviços usam SMS para autenticação de dois fatores, o golpista ganha acesso a contas de e-mail, redes sociais, bancos e outros serviços.

O caso de Carter mostra que o golpe pode ser facilitado quando há um insider — alguém de dentro da operadora que realiza a troca sem seguir os procedimentos de segurança. No entanto, mesmo sem um cúmplice interno, criminosos podem usar engenharia social para convencer atendentes a fazer a troca, fornecendo dados pessoais da vítima obtidos em vazamentos ou por meio de phishing.

Como o SIM swap se conecta ao phishing

O phishing é uma técnica em que criminosos enviam e-mails ou mensagens falsas, imitando empresas legítimas, para enganar a vítima e fazê-la revelar informações confidenciais, como senhas e números de documentos. Esses dados podem ser usados para convencer a operadora a realizar o SIM swap. Portanto, proteger-se contra phishing é uma etapa essencial para evitar o SIM swap.

Em outro artigo da Kzarka, explicamos como proteger sua identidade digital contra ameaças cada vez mais sofisticadas. Vale a pena conferir para entender como pequenas ações podem fazer grande diferença.

Como o golpe aconteceu no caso AT&T

De acordo com o acordo de confissão de Carter, o esquema funcionava assim:

1. Escolha da vítima: A quadrilha identificava alvos com contas bancárias de alto valor.
2. Troca do SIM: Carter, usando seu acesso de funcionário, transferia o número da vítima para um chip em posse dos criminosos.
3. Redefinição de senhas: Com o número controlado, os criminosos solicitavam a redefinição de senhas das contas bancárias, recebendo os códigos de verificação por SMS.
4. Transferência de dinheiro: A quadrilha acessava as contas e tentava transferir o dinheiro para contas no exterior, geralmente em Portugal.

Em um dos casos, os criminosos tentaram transferir quase US$ 248 mil, mas o banco bloqueou a transação por suspeita de fraude. Em outro, conseguiram roubar cerca de US$ 99,5 mil. Carter recebia de US$ 1.000 a US$ 2.000 por cada troca de SIM bem-sucedida.

Como se proteger do SIM swap e do phishing

A boa notícia é que existem medidas práticas para reduzir drasticamente o risco de cair nesses golpes. Veja as principais:

• Use aplicativos autenticadores: Em vez de depender de SMS para autenticação de dois fatores, use aplicativos como Google Authenticator ou Authy. Eles geram códigos que não dependem do seu número de telefone.
• Adicione um PIN à sua conta da operadora: Muitas operadoras permitem que você cadastre uma senha ou PIN que deve ser fornecida antes de qualquer alteração no SIM. Ative essa opção.
• Desconfie de e-mails e mensagens suspeitas: Nunca clique em links de remetentes desconhecidos. Verifique sempre o endereço do remetente e o URL do site antes de inserir qualquer dado.
• Monitore suas contas regularmente: Fique atento a atividades estranhas em suas contas bancárias e de e-mail. Quanto antes detectar um problema, mais rápido poderá agir.
• Evite compartilhar dados pessoais em excesso: Informações como número de telefone, data de nascimento e endereço podem ser usadas em golpes de engenharia social.

Outro ponto importante é verificar se seus dados já vazaram na internet. A Kzarka oferece uma ferramenta gratuita para verificar se suas informações pessoais estão expostas em vazamentos de dados. Acesse https://kzarka.com e faça uma checagem agora mesmo.

O papel da educação digital na prevenção

Casos como o de Carter mostram que a segurança digital não depende apenas de tecnologia, mas também de pessoas. A educação digital é fundamental para que cada um de nós reconheça ameaças e adote comportamentos seguros. Pequenas atitudes, como verificar a autenticidade de um e-mail antes de clicar, podem evitar grandes prejuízos.

Além disso, é crucial que as empresas invistam em treinamento para seus funcionários, especialmente aqueles que lidam com dados sensíveis. No caso da AT&T, a falha humana permitiu que um funcionário mal-intencionado agisse por meses sem ser detectado.

Phishing: o elo mais fraco da corrente

O phishing é uma das táticas mais comuns para obter dados pessoais. Criminosos enviam e-mails que imitam bancos, lojas ou serviços de streaming, pedindo que a vítima atualize seus dados ou confirme uma compra. Ao clicar no link, a vítima é direcionada para um site falso que captura suas informações. Em seguida, esses dados podem ser usados para o SIM swap ou para acessar contas diretamente.

Para se proteger, desconfie de qualquer mensagem que peça dados pessoais ou senhas. Empresas legítimas nunca solicitam essas informações por e-mail. Se tiver dúvida, entre em contato diretamente com a empresa por canais oficiais.

Em outro artigo da Kzarka, abordamos como dispositivos aparentemente inofensivos, como TV boxes, podem ser usados para espionagem e roubo de senhas. Leia mais em Botnet Popa em TV Box: Seu dispositivo pode estar espionando você.

Conclusão: aja antes que seja tarde

O SIM swap é um golpe devastador, mas pode ser evitado com medidas simples. Não espere ser a próxima vítima para agir. Aplique as dicas deste artigo, eduque sua família e amigos e monitore constantemente sua identidade digital. A Kzarka está aqui para ajudar nessa jornada, oferecendo ferramentas de monitoramento de vazamentos e proteção contra roubo de identidade. Visite https://kzarka.com e descubra como podemos proteger você.

Perguntas Frequentes (FAQ)

O que é SIM swap?

SIM swap é um golpe em que o criminoso transfere o número de telefone da vítima para um chip SIM em seu poder, geralmente convencendo a operadora com dados pessoais roubados. Com isso, ele recebe todas as mensagens e chamadas da vítima, incluindo códigos de verificação de contas.

Como posso saber se fui vítima de SIM swap?

Se o seu celular perder o sinal de repente, mesmo em áreas com cobertura, ou se você parar de receber chamadas e mensagens, pode ser um sinal de SIM swap. Verifique com sua operadora imediatamente e acesse suas contas bancárias para checar atividades suspeitas.

O que fazer se eu cair em um golpe de SIM swap?

Entre em contato com sua operadora para recuperar seu número, alerte seu banco e troque as senhas de todas as contas importantes. Considere congelar seu crédito e registrar um boletim de ocorrência. Monitore suas contas por um período prolongado.