Você com certeza já ouviu falar em clonagem de celular, não é? Mas você sabe dizer como ela acontece? Uma das formas é através do SIM Swap.
O grande problema é que muitas pessoas têm motivos perfeitamente legítimos para trocar seus cartões SIM. No entanto, cibercrimonosos usam essa possibilidade para roubar os números de telefone dos usuários e, com isso, acessar dados pessoais, contas bancárias e muito mais.
Aqui você encontrará os dois lados do SIM Swap e como a infobip pode ajudar a proteger você, sua empresa e seus clientes de ameaças como esta. Somos líderes de mercado oferecendo soluções SIM SWAP, fale com nossos especialistas.
O que é SIM Swap?
Existem várias razões que levam as pessoas a querer – ou ter que – mudar o seu cartão SIM. Suponhamos que seu celular tenha sido roubado, que você tenha decidido comprar um novo celular, mas o seu cartão SIM antigo não cabe neste novo aparelho ou que você tenha decidido trocar de operadora móvel. Todas essas possibilidades exigem que você faça a portabilidade do número do seu cartão SIM para um outro.
Graças a essa tecnologia hoje é possível manter o mesmo número de celular em qualquer uma dessas situações ao invés de ligar para todos os seus conhecidos para alertar que você trocou de número de telefone. Se você pensar bem, é por essa possibilidade de portabilidade e recuperação de número que a maioria das suas contas (de banco, e-mail, aplicativos do governo, do trabalho) estão vinculadas ao número do seu celular. O mesmo acontece para as plataformas/ferramentas que oferecem métodos para reforçar a segurança de seus dados, como autenticação de dois fatores, que está intimamente ligada ao uso de seu dispositivo móvel.
Ok, mas e o que tudo isso tem a ver com roubo de identidade?
Imagine que essa mesma troca, ou portabilidade, é feita em seu nome, mas por uma outra pessoa. Os cibercriminosos conseguem fazer essa clonagem sem você nem perceber e acessar todas as informações que mencionamos acima. Assustador, não é? Esse processo é chamado de roubo de identidade e consiste em quando um impostor obtém acesso às informações de identificação pessoal e as usa para ganho e exploração pessoais.
No entanto, existem maneiras de se proteger desta tipo de ataque, mas, por algum motivo, algumas empresas ainda não parecem muito interessadas em atualizar a segurança para proteger seus clientes contra esse roubo de identididade.
Não faz muito tempo, se preocupar com golpes assim era algo reservado a pessoas com muito dinheiro. Agora, a situação mudou e todos podem ser vítimas. Inclusive as empresas, que tem muitos funcionários com acesso a dados sensíveis dos seus aparelhos móveis ou os usam como autenticador.
Evite fraudes de SIM SWAP em sua empresa. Fale com um especialista:
Como os hackers podem roubar uma identididade sem o usuário perceber?
Aqui estão as 3 etapas principais envolvidas na troca ilegítima de um número SIM:
- Engenharia social: é a arte de enganar as pessoas para que elas forneçam informações confidenciais. O tipo de informação que os crimiosos procuram pode variar, assim como o método para ter acesso a elas. Normalmente, eles querem ter acesso a nome completo, CPF, número do cartão do banco, senhas etc. Para obtê-los, os golpistas geralmente seguem as suas atividades nas redes sociais e aprendem inúmeros detalhes sobre você.
- SIM Swap: tendo realizado toda essa meticulosa engenharia social e a coleta de suas informações, esses criminosos podem simplemente ligar para a sua operadora de celular se passando por você. E seria bastante convincente, afinal, eles já sabem seu nome completo, data de aniversário, nome da sua mãe, seu endereço, etc. Uma outra opção que os criminosos usam é subornar um dos funcionários da operadora para que ele faça esse trabalho. Das duas formas, seu número SIM é portabilizado para um novo cartão.
- Fraude: a última etapa desse processo é cometer um ato fraudulento. Ao recer seu PIN exclusivo, ou qualquer outro método de verificação relacionado ao seu celular, o golpista pode acessar facilmente seu e-mail e alterar a senha. A partir daí as possibilidades de fraude são infinitas para quem tem uma grande pegada digital – o que é a maioria das pessoas. Ele pode agora fazer transferências de dinheiro das suas contas bancárias, acessar suas fotos na nuvem, fazer download dos seus arquivos de trabalho…
Como a solução de Mobile Identity pode manter os usuário seguros frente ao SIM Swap?
A solução de Mobile Identity da Infobip é ativada na etapa dois do processo. Fale com um especialista e descubra as soluções contra SIM Swap que temos para a sua empresa.
Ao verificar quaisquer alterações no seu IMSI (Internacional Mobile Subscriber Identity), o Mobile Identity pode confirmar a data de ativação da conta do celular. Isso significa que se o seu cartão SIM foi ativado recentemente, sua operadora de celular será notificada automaticamente para que possa agir com rapidez.
Agora. lembre-se que esse tipo de fraude costuma acontecer à noite, pois é o momento que a maioria de nós não está olhando o celualar e verificando movimentos suspeitos com base em notificações. Por esse motivo, esse sistema permite um método de verificação 24/7 e escalonável. Para as empresas, esta é uma excelente maneira de garantir a segurança dos seus clientes e garantir que a compra foi feita por eles mesmos.
Você também pode inserir uma solução de autenticação em dois fatores para os sistemas internos da sua empresa. Nesse caso, é recomendável que a 2FA seja feita através de uma ferramenta de autenticação terceira, que gere tokens na hora. Os SMS, nesse caso, não são tão eficazes já que o criminoso pode ter acesso a eles também.
O que você está esperando para se aprofundar no assunto? Entre em contato com um de nossos especialistas e descubra como oferecer mais proteção e segurança para seus clientes com a ajuda da Infobip!