Troca de SIM – Golpe de vários milhões de dólares para roubar seu celular e conta de mídia social
A troca de SIM ou às vezes conhecida como fraude de troca de SIM é um tipo de fraude de controle de conta que explora uma fraqueza apenas dos sistemas de autenticação de dois fatores que incluem mensagem de texto (SMS) ou chamada feita para um telefone celular.
Essa fraude abusa da capacidade do provedor de serviços de telefonia móvel de atribuir um número de telefone a um dispositivo com um SIM diferente. Esse recurso é comumente utilizado quando um cliente perde seu telefone ou está trocando de serviço para um novo telefone.
Tudo começa com o golpista obtendo acesso a detalhes pessoais sobre a vítima por meio de vários métodos que incluem e- mails de phishing, engenharia social da vítima ou até mesmo, em alguns casos, comprando os detalhes de criminosos cibernéticos.
Depois que esses detalhes são adquiridos, o golpista entra em contato com o provedor de serviços de telefonia móvel da vítima e os convence a portar o número de telefone da vítima para o SIM do fraudador.
Um caso recente do Departamento de Justiça (DOJ) destaca o quão perigosa a troca de SIM pode realmente ser. O caso revela o que parece ser um plano de sequestro de redes sociais e contas de celulares. De acordo com o relato do caso, os criminosos conspiraram para assumir o controle de contas e roubar criptomoedas usando a prática ilegal conhecida como troca de SIM.
A Procuradoria dos EUA de Massachusetts confirmou que capturou um dos conspiradores deste ataque. Declan Harrington já se declarou culpado de vários crimes, incluindo conspiração, fraude eletrônica e roubo de identidade.
De acordo com o Departamento de Justiça :
Harrington e co-conspiradores visaram vítimas que acreditavam ter grandes quantidades de criptomoedas e nomes de contas de mídia social de “alto valor". Um dos conspiradores também assumiu o controle de duas contas de mídia social das vítimas.
A Agência da União Europeia para a Cooperação Policial ou EUROPOL também comentou o caso recente:
Em um caso no início deste ano, várias pessoas foram presas em conexão com ataques que roubaram mais de US$ 100 milhões, de acordo com os ataques direcionados a milhares de vítimas em 2020, incluindo influenciadores da internet, estrelas do esporte, músicos e suas famílias.
O Federal Bureau of Investigation explica os últimos passos em uma troca de SIM criminal da seguinte forma:
Acessar contas: obtenha acesso às contas da vítima e identifique chaves de moeda digital, carteiras e contas que possam estar armazenadas nelas. Derrote qualquer autenticação de dois fatores baseada em SMS ou aplicativo móvel em qualquer conta com controle do número de telefone da vítima. Roubar moeda: transfira a moeda digital da conta da vítima para contas controladas pelos invasores.
Em fevereiro passado, a T-Mobile sofreu um ataque de troca de SIM e, em dezembro do ano passado, a empresa sofreu outra violação de dados que expôs os números de telefone e os registros de chamadas de seus clientes.
Os ataques de segurança cibernética estão aumentando com as empresas de comunicação digital móvel no topo da lista de alvos de hackers. Com o crescimento da tecnologia de rede móvel, como o 5G, nossas vidas pessoais estão se tornando mais convenientes e vulneráveis ao mesmo tempo.
Sem dúvida, isso cria várias complicações, pois os cibercriminosos e golpistas estarão sempre prontos para fazer de você seu próximo alvo.