Sim Swapping, também conhecido como Sim Jacking, é um tipo de ataque cibernético no qual um ator mal-intencionado obtém acesso à conta de celular de alguém assumindo o controle do cartão SIM associado a ela. Isto pode ser feito roubando fisicamente ou clonando o próprio cartão SIM ou, mais frequentemente, através de técnicas de engenharia social, como personificar a vítima e convencer a operadora a transferir o serviço de um dispositivo para outro. Uma vez bem-sucedido, o invasor terá acesso completo a todas as contas online vinculadas a esse número de telefone – incluindo aquelas usadas para transações de criptomoeda.
O objetivo da troca de sim geralmente é o ganho financeiro; depois de assumirem o controle da conta, os invasores podem redefinir senhas de quaisquer outros serviços vinculados a ela (como aplicativos bancários) e usá-los para atividades fraudulentas, como transferência de dinheiro de contas comprometidas. Eles também podem interceptar códigos de autenticação de dois fatores enviados por mensagem SMS para contornar medidas de segurança adicionais.
Para se proteger contra ataques de troca de sim, há várias etapas que você deve seguir:
1) Certifique-se de ter senhas fortes em todas as suas contas e certifique-se de que elas não sejam compartilhadas entre vários serviços;
2) Ative a autenticação de dois fatores sempre que possível para que, mesmo que alguém obtenha acesso às suas credenciais, ainda precise de um código adicional antes de poder fazer login;
3) Opte por usar aplicativos autenticadores em vez de depender apenas de mensagens SMS para códigos de autenticação de dois fatores; 4) Esteja atento às táticas de engenharia social – não responda diretamente quando contactado por pessoas que afirmam representar o seu banco ou outras instituições, a menos que saiba que são legítimas; 5) Se possível, use números virtuais em vez de vincular seu número de celular real a serviços on-line – isso torna muito mais difícil para qualquer pessoa que tente atingir você especificamente, uma vez que não pode confiar em métodos de falsificação de identificador de chamadas, como acontece com números de telefone fixo normais.
Por fim, fique atento e fique atento a atividades incomuns em suas contas – se algo não parecer certo, entre em contato com o suporte ao cliente imediatamente!
