{"id":11652,"date":"2019-04-17T17:58:58","date_gmt":"2019-04-17T20:58:58","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=11652"},"modified":"2019-11-22T07:06:36","modified_gmt":"2019-11-22T10:06:36","slug":"clonagem-celular-brasil-golpe","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/clonagem-celular-brasil-golpe\/11652\/","title":{"rendered":"Clonagem de celular no Brasil rouba at\u00e9 R$ 10 mil por v\u00edtima"},"content":{"rendered":"

O SIM swap, conhecido popularmente como \u201cclonagem dos chips do celular\u201d, \u00e9 uma fraude que est\u00e1 sendo amplamente utilizada por cibercriminosos no Pa\u00eds. Essa t\u00e9cnica \u00e9 um recurso leg\u00edtimo e utilizado quando um smartphone \u00e9 perdido ou roubado, e permite ao dono da linha ativar o n\u00famero em outro chip. Os golpistas, por\u00e9m, est\u00e3o constantemente enganando as operadoras de celular para fazer a portabilidade do n\u00famero do dispositivo roubado para um novo chip. Uma investiga\u00e7\u00e3o conjunta, entre a Kaspersky Lab e o CERT de Mo\u00e7ambique, descobriu que esse tipo de ataque \u00e9 muito comum tamb\u00e9m no mundo todo, sendo usado pelos cibercriminosos n\u00e3o apenas para roubar credenciais e capturar senhas de uso \u00fanico (OTPs) enviadas por SMS, mas tamb\u00e9m para roubar dinheiro das v\u00edtimas.
\nOs pagamentos m\u00f3veis tornaram-se muito populares, especialmente em mercados emergentes, como \u00c1frica e Am\u00e9rica Latina, onde os consumidores podem facilmente depositar, sacar e pagar bens e servi\u00e7os usando seus dispositivos m\u00f3veis. Por\u00e9m, eles tamb\u00e9m est\u00e3o sendo alvos de uma onda de ataques, e as pessoas est\u00e3o perdendo dinheiro em fraudes de clonagem de chips em grande escala.<\/p>\n

Como funciona o golpe<\/h3>\n

O golpe come\u00e7a com a coleta de dados das v\u00edtimas por meio de e-mails de phishing<\/a>, engenharia social, vazamentos de dados ou at\u00e9 pela compra de informa\u00e7\u00f5es de grupos criminosos organizados. Depois de obter os dados necess\u00e1rios, o cibercriminoso entra em contato com a operadora m\u00f3vel, passando-se pela v\u00edtima, para que fa\u00e7a a portabilidade e ative o n\u00famero do telefone no chip do fraudador. Quando isso acontece, o telefone da v\u00edtima perde a conex\u00e3o (voz e dados) e o fraudador recebe todos os SMSs e chamadas de voz destinados \u00e0 v\u00edtima. Assim, todos os servi\u00e7os que dependem da autentica\u00e7\u00e3o de dois fatores ficam vulner\u00e1veis.<\/p>\n

Para se ter uma ideia, somente no Brasil um grupo organizado de cibercriminosos conseguiu clonar o chip de 5 mil v\u00edtimas, envolvendo n\u00e3o apenas pessoas comuns, mas tamb\u00e9m pol\u00edticos, ministros, governadores, celebridades e empres\u00e1rios famosos. Em Mo\u00e7ambique um golpe causou preju\u00edzo de US$ 50 mil a um empres\u00e1rio, roubados de suas contas banc\u00e1rias, j\u00e1 no Brasil foram identificadas diversas fraudes de R$ 10 mil cada. Por\u00e9m, \u00e9 dif\u00edcil estimar o impacto total desse tipo de ataque na Am\u00e9rica Latina, \u00c1frica e no mundo, pois a maioria dos bancos n\u00e3o divulga as estat\u00edsticas publicamente.<\/p>\n

Na \u00c1frica, o maior banco de Mo\u00e7ambique registrou uma m\u00e9dia mensal de 17,2 casos de fraude por clonagem de chips. Tal situa\u00e7\u00e3o levou bancos e operadoras no pa\u00eds a adotar uma solu\u00e7\u00e3o simples, por\u00e9m eficaz no combate \u00e0 fraude. Eles desenvolveram um sistema integrado de consulta em tempo real que possibilitou zerar os casos de fraude no pa\u00eds.<\/p>\n

A investiga\u00e7\u00e3o tamb\u00e9m mostrou que, em alguns casos, o alvo pretendido \u00e9 a pr\u00f3pria operadora de celular. Isso acontece quando funcion\u00e1rios da operadora n\u00e3o conseguem identificar um documento fraudulento e permitem que o fraudador ative um novo chip. Outro grande problema s\u00e3o os funcion\u00e1rios corruptos, recrutados pelos cibercriminosos, que pagam de 40 a 150 reais por chip ativado. No entanto, o pior tipo de ataque ocorre quando um cibercriminoso envia um e-mail de phishing com o objetivo de roubar as credenciais do funcion\u00e1rio para ter acesso direto ao sistema da operadora. Quando isso acontece, o cibercriminoso consegue realizar um ataque em duas ou tr\u00eas horas sem muito esfor\u00e7o.<\/p>\n

\u201cO interesse dos cibercriminosos nas fraudes de SIM swap \u00e9 t\u00e3o grande que alguns at\u00e9 vendem este servi\u00e7o para outros criminosos. Os fraudadores atiram em todas as dire\u00e7\u00f5es; os ataques podem ser direcionados ou n\u00e3o, mas qualquer pessoa pode ser v\u00edtima. Tudo o que o criminoso precisa \u00e9 do n\u00famero do celular, que pode ser obtido facilmente pesquisando vazamentos de bancos de dados, comprando bancos de dados de empresas de marketing ou usando aplicativos que oferecem servi\u00e7os de bloqueio de spam e identifica\u00e7\u00e3o do chamador. Na maioria dos casos, \u00e9 poss\u00edvel descobrir o n\u00famero do seu celular com uma simples busca no Google\u201d, explica Fabio Assolini, analista s\u00eanior de seguran\u00e7a da Kaspersky Lab e correspons\u00e1vel pela pesquisa.<\/p>\n

\"\"

Fabio Assolini: qualquer pessoa pode ser atacada<\/p><\/div>\n

\u00a0<\/p>\n

WhatsApp e fintechs<\/strong><\/h3>\n

A t\u00e9cnica de clonagem de chips tamb\u00e9m gerou um novo tipo de ataque conhecido como \u2018clonagem do WhatsApp\u2019. Neste caso, depois da ativa\u00e7\u00e3o do chip no celular do criminoso, ele carrega o WhatsApp para restaurar os chats e contatos da v\u00edtima no aplicativo. Ent\u00e3o, manda mensagens para os contatos como se fosse a v\u00edtima, falando de uma emerg\u00eancia e pedindo dinheiro. \u00a0Alguns dos ataques atingiram empresas depois que cibercriminosos conseguiram sequestrar o celular de um executivo e usaram a clonagem do WhatsApp para solicitar recursos do departamento financeiro da empresa. O golpe \u00e9 semelhante ao comprometimento de e-mails corporativos (BEC), mas usando contas do WhatsApp.<\/p>\n

De maneira semelhante, os cibercriminosos passaram a usar esta t\u00e9cnica para burlar os avan\u00e7os no setor financeiro, incluindo de fintechs populares e assim esvaziar as contas banc\u00e1rias das v\u00edtimas. Como a maioria dos aplicativos financeiros ainda depende da autentica\u00e7\u00e3o de dois fatores, os cibercriminosos conseguem usar a fun\u00e7\u00e3o de recupera\u00e7\u00e3o de senha do aplicativo para receber um c\u00f3digo SMS e, assim, ter total controle sobre a conta do usu\u00e1rio e efetuar pagamentos ilegais usando o cart\u00e3o de cr\u00e9dito registrado no aplicativo.<\/p>\n

\u201cEmbora n\u00e3o haja uma solu\u00e7\u00e3o milagrosa, a extin\u00e7\u00e3o da autentica\u00e7\u00e3o de dois fatores via SMS \u00e9 o melhor caminho a seguir. Isso \u00e9 particularmente verdadeiro quando falamos de Internet Banking. Quando os servi\u00e7os financeiros pararem de usar esse tipo de autentica\u00e7\u00e3o, os golpistas ir\u00e3o focar em outras coisas, como redes sociais, servi\u00e7os de e-mail e mensageiros instant\u00e2neos para continuar roubando\u201d, conclui Assolini.<\/p>\n

Como n\u00e3o ser v\u00edtima:\u00a0<\/strong><\/p>\n