Não só usamos nossos telefones para chamadas, mensagens de texto e e-mails, como eles atuam como mais uma camada de cibersegurança. No entanto, alguns cibercriminosos vão direcionar seu telefone para acessar suas contas críticas. Uma ameaça comum são os golpes de troca de chip SIM, e esses crimes têm aumentado. 

Um cartão SIM (para os que odeiam siglas, SIM significa "módulo de identidade do assinante") é um circuito de computador em um cartão que é exclusivo para cada telefone. Antigamente, até trocávamos cartões SIM para nossos novos telefones. Você ainda pode transferir cartões SIM entre telefones da mesma operadora para usá-los — e é essa transferibilidade que levou hackers engenhosos a desenvolver o golpe de troca de chip SIM.  

Compreendendo os golpes de troca de cartão SIM 

Um golpe de troca de cartão SIM na verdade requer dois golpes:  

1. Primeiro, um criminoso precisa enganar sua operadora de celular para transferir seu número para um cartão SIM sob o controle deles.  

2. Uma vez que controlam seu número de telefone, o golpista o usa para ajudar a acessar suas contas sensíveis, como bancárias, que utilizam autenticação multifator via mensagem de texto SMS.  

O golpista pode enganar a operadora móvel usando suas informações pessoais. Isso pode incluir seu nome, endereço e informações de cartão de crédito. Esses dados podem ser roubados de várias maneiras: 

• Você foi vítima de um ataque de phishing 

• Seus dados foram perdidos em uma violação de dados e vendidos para o hacker 

• Você postou informações sensíveis nas redes sociais ou em outro lugar online 

Uma vez que o golpista possui um telefone com um cartão SIM conectado ao seu número de telefone, ele pode usá-lo em conjunto com outras informações roubadas (como nomes de usuário e senhas hackeados) para tentar invadir suas contas. Se você tiver uma conta habilitada com o tipo de MFA que envia um código para seu número de telefone, o criminoso poderá superar essa camada de segurança ao se passar pelo seu número de telefone. Muitas vezes, o golpista faz tudo isso para invadir contas bancárias ou outras contas financeiras.  

Sinais de alerta de troca de cartão SIM 

Existem alguns grandes sinais de alerta de que você é vítima de um golpe de troca de cartão SIM: 

• Você não pode fazer ou receber chamadas ou mensagens de texto, e uma interrupção mais ampla da rede celular não está ocorrendo. 

• Uma conta online está bloqueada devido a suspeita de acesso não autorizado. 

• Você recebe alertas por e-mail ou outros meios de que alguém está tentando acessar uma conta, e você não reconhece a atividade.  

Se você suspeita de um golpe de troca de cartão SIM, tome medidas.   

O que fazer se você for alvo 

Se você suspeita que está sendo alvo ou já caiu vítima de um golpe de troca de cartão SIM: 

1. Entre em contato imediatamente com sua operadora de celular. 

Relate o problema e solicite assistência para proteger sua conta. 

Clientes da Verizon podem discar *611 para entrar em contato com a Verizon mesmo que o cartão SIM do dispositivo tenha sido desconectado. Veja também a página de recursos de troca de SIM da empresa.  

Clientes da AT&T podem chamar 1-800-331-0500 ou enviar uma reclamação online.  

Clientes da T-Mobile devem ligar para 1-800-937-8997. 

Clientes da US Cellular devem ligar para 1-888-944-9400. 

2. Entre em contato com seu banco e outros serviços financeiros.  

Depois de entrar em contato com sua operadora de celular, entre em contato com seu banco e o informe sobre o problema. Você também deve entrar em contato com outras empresas financeiras que utiliza, como empresas de cartão de crédito.  

3. Desative o MFA, altere as senhas, depois ative o MFA novamente. 

Você pode recusar o acesso do golpista de troca de cartão SIM às contas alterando as credenciais. Vá às configurações da conta e desative o MFA (às vezes chamado de autenticação em duas etapas). Altere sua senha para algo longo, complexo e único. Então, mais importante, ative o MFA novamente. Se você tiver a opção, use uma forma de MFA que use um aplicativo independente em outro dispositivo. Esses sistemas são muito mais difíceis para os hackers invadirem porque você pode exigir mais identificação, como uma verificação facial, para acessar o aplicativo.  

4. Monitore contas financeiras.  

Mantenha um olhar atento sobre seus extratos bancários e de cartão de crédito para quaisquer transações não autorizadas. Ative o monitoramento de crédito se estiver disponível para você.

5. Informe o incidente às autoridades.  

Informe o incidente às autoridades relevantes, como a FCC ou IC3 para investigação e orientação adicionais. 

Seu telefone é um dispositivo de segurança 

Você pode trabalhar para evitar golpes de troca de cartão SIM adotando alguns hábitos, como usar senhas fortes, pensar sobre o que compartilha online e habilitar os tipos de MFA mais seguros. Você também deve evitar responder a qualquer e-mail, mensagem, ligação telefônica ou DM que solicite inesperadamente informações pessoais. Você pode ir um passo além e definir um PIN em seu cartão SIM por meio das configurações do seu telefone. Criticamente, lembremos de respeitar nossos smartphones como dispositivos de segurança, não apenas uma maneira de enviar emojis para nossos amigos.