Como é feita
Recolha de informações. Nome, data de nascimento, dados do documento de identificação e pagamentos recentes. Grande parte destes dados vem de fugas de informação e de fontes públicas.
Contacto com a operadora. O burlão faz-se passar por ti e pede a emissão de um novo cartão: «perdi o telemóvel» ou «o cartão deixou de funcionar».
O número é transferido. O cartão antigo deixa de funcionar e o novo começa a funcionar. Ficas simplesmente sem rede e pensas que aconteceu alguma avaria.
Recuperação do acesso. Com o código da mensagem, altera as palavras-passe do teu e-mail, da tua conta bancária e de outros serviços. Tudo demora minutos.
O terceiro passo é o principal sinal de alerta. Ficar subitamente sem rede, sem razão aparente, não é uma pequena falha, mas um possível sintoma; verifica imediatamente o estado do teu número junto da operadora, usando outro telemóvel.
O segundo passo explica como isto é possível. O ponto fraco não está na tecnologia, mas no procedimento: o funcionário segue as instruções, e essas instruções foram pensadas para uma pessoa honesta que perdeu o telemóvel.
O que ajuda
- Pedir à operadora que bloqueie a substituição do cartão sem uma deslocação presencial com documento de identificação
- Passar a autenticação de dois fatores das mensagens de texto para uma aplicação autenticadora
- Não usar o teu número de telemóvel como única forma de recuperar o acesso
- Manter um e-mail separado para a banca e não o usar em mais lado nenhum
- Se ficares subitamente sem rede, ligar imediatamente à operadora a partir de outro telemóvel
O segundo ponto é o que mais ajuda. Um código gerado numa aplicação no próprio dispositivo não passa pela rede e, por isso, a troca do número torna-se inútil com este método de verificação.
Vale a pena tratar do primeiro ponto antecipadamente e uma só vez. A maioria das operadoras disponibiliza este serviço, que costuma ser gratuito, mas tens de o ativar: por defeito, não está ativo.
Também vale a pena falar da proteção contra fugas de informação. Não é possível protegeres-te completamente, os dados são divulgados pelas empresas, não pelas pessoas, mas podes reduzir as consequências: palavras-passe diferentes e um e-mail separado para o dinheiro.
Termina a leitura na app Miqo
Falta 1 minuto e, no fim, há um quiz. Encontra-o em «Crime → Cibercrimes»
Aponta a câmara do telemóvel para aqui para abrir a App Store ou o Google Play.
Fontes
- A troca do cartão SIM baseia-se na obtenção de um duplicado do número através dos procedimentos da operadora e na interceção posterior de códigos de utilização única
- entre as medidas de proteção recomendadas estão bloquear a substituição sem um pedido presencial, usar aplicações autenticadoras em vez de mensagens de texto e não depender do número de telemóvel como única forma de recuperar o acesso