SIM swapping: o que é e como te proteger
O SIM swapping é uma burla: um criminoso obtém um duplicado do teu cartão SIM fazendo-se passar por ti. O teu cartão original deixa de funcionar e os teus SMS chegam ao telemóvel do burlão.
Com esses SMS, pode entrar no teu e-mail, nas redes sociais ou no banco online. Por isso, convém não usar o SMS como único segundo fator.
Perdes a rede sem motivo e vês movimentos bancários que não reconheces: liga ao teu operador e ao teu banco. Depois, apresenta queixa.
Como funciona o SIM swapping
Não é preciso piratear o teu telemóvel. A burla acontece no operador, com dados pessoais que o burlão já tem.
Obtêm-nos através de phishing, smishing ou vishing: e-mails, SMS e chamadas fraudulentas.
Fazem-se passar por ti perante o operador. Muitas vezes dizem que perderam o telemóvel ou que precisam de um cartão novo.
Quando o duplicado é ativado, o cartão antigo é desativado. Ficas sem chamadas, SMS nem dados móveis.
Com eles, entram nas tuas redes sociais, no teu e-mail ou no banco online. Depois, agem em teu nome.
Sinais de que te está a acontecer
Os sinais mais comuns são:
- Perdes de repente a rede e não consegues ligar nem enviar SMS.
- Os SMS com códigos de verificação deixam de chegar.
- O teu operador avisa que a tua linha foi ativada noutro dispositivo.
- Aparecem movimentos bancários que não reconheces.
Pode ser uma falha na rede. Se receberes também alertas do banco ou deixarem de chegar códigos, considera-o suspeito e liga ao teu operador.
O que fazer nos primeiros minutos
Usa outro telefone. Pede ao operador que anule o duplicado e te devolva a linha. Pede ao banco que bloqueie as contas afetadas.
Começa pelo e-mail e pelo banco online. Faz isso a partir de um dispositivo de confiança.
Guarda capturas de ecrã, e-mails e mensagens. Apresenta queixa à polícia do teu país para que se possa investigar.
Como te proteger
Não podes impedir que um criminoso tente fazer-se passar por ti. Podes fazer com que o teu número de telefone não lhe sirva de nada.
- Evita o SMS como segundo fator sempre que possas. É melhor uma app de autenticação, como o Google Authenticator ou o Microsoft Authenticator.
- Usa palavras-passe longas e diferentes. Sem dados pessoais e sem as repetir entre serviços.
- Revê com frequência os movimentos bancários.
- Desconfia de mensagens, chamadas e links inesperados. São a origem dos dados usados para se fazerem passar por ti.
Se quiseres ir mais longe, uma chave de segurança física também não depende do teu número de telefone. Explicamos em o que é o 2FA e como proteger as tuas contas. Se preferires uma app, lê como funciona o Google Authenticator.
Duas opções para começar:
YubiKey 5C NFC
Chave de segurança com conector USB-C e NFC. Funciona com portáteis e telemóveis recentes e suporta FIDO2.
Conector: USB-C · NFC: Sim
🇪🇸 Empresa espanhola
ChipNet FIDO2
Chave FIDO2 com conector USB-A, sem NFC. Uma opção básica de uma empresa espanhola.
Conector: USB-A · NFC: Não
Se guardas cripto numa exchange, não uses o SMS como segundo fator. Aqui tens um guia passo a passo para a Binance com passkey e chave de segurança.
O PIN protege o teu cartão físico se te roubarem o telemóvel. Não impede que um operador emita um duplicado em nome de outra pessoa. Usa-o, mas não substitui os passos acima.
Perguntas frequentes
Qual é a diferença entre um duplicado normal e o SIM swapping?
Se perderes o telemóvel, o teu operador emite um duplicado em teu nome. Na burla, pede-o outra pessoa, fazendo-se passar por ti.
Como sei se o meu SIM foi duplicado?
O sinal mais comum é a perda repentina de rede. Os SMS também podem deixar de chegar, ou o operador pode enviar um aviso.
Mudar o PIN do SIM protege-me?
Protege o cartão físico, não o pedido de duplicado. É uma boa medida, mas sozinha não pára esta burla.
O SMS é melhor do que não ter segundo fator?
Sim. O SMS trava muitos ataques simples. Mas é o fator que perdes se o teu SIM for duplicado.
O SMS é melhor do que nada, mas não deve ser a tua única proteção.
Se puderes, substitui o SMS por uma app de autenticação ou uma chave de segurança no e-mail, no banco online e nas exchanges.
Isto não impede que alguém tente fazer-se passar por ti junto do operador. Mas tira-lhe o que procura: os teus códigos.
Como Associado da Amazon, recebo comissões por compras elegíveis.
