Ao contrário dos cartões SIM físicos tradicionais, o eSIM é um chip integrado ao dispositivo que permite ao usuário ativar o serviço digitalmente, fazendo login em um aplicativo ou escaneando um QR Code. A ESET alerta que, considerando essa nova tecnologia, os invasores adaptaram suas técnicas de ataque. Uma vez que conseguem roubar, é fácil obterem códigos de acesso e autenticação de dois fatores para diferentes serviços, incluindo bancos e mensagens, abrindo caminho para a realização de golpes.

Leia mais:
Vai viajar? Chip oferece internet ilimitada para os Estados Unidos e mais 140 países
Golpe da troca de chip: operadoras podem ser responsabilizadas

Os cibercriminosos conseguem acessar as contas móveis dos usuários usando credenciais roubadas, forçadas ou vazadas. O ataque inicial começa com engenharia social, phishing e outros métodos de engano, invadindo a conta do usuário e obtendo o QR Code que lhes permite ativar o eSIM em seu próprio dispositivo, efetivamente sequestrando o número da vítima.

De acordo com um relatório da empresa russa de segurança cibernética F.A.C.C.T., a troca de eSIM aumentou durante 2023, aproveitando a transição para a tecnologia eSIM. No último ano, foram registradas mais de uma centena de tentativas de acesso às contas pessoais dos clientes em serviços online em uma única instituição financeira, sendo essas empresas os principais alvos após a clonagem do eSIM.

Ser vítima da troca de eSIM pode ter sérias consequências para a segurança e privacidade dos usuários. Algumas das ameaças incluem:

• Roubo de identidade digital: os cibercriminosos podem obter acesso às contas digitais da vítima, incluindo e-mails, redes sociais e serviços bancários, comprometendo sua identidade digital e expondo informações pessoais e financeiras.
• Fraude financeira: com acesso aos serviços bancários online da vítima, os criminosos podem realizar transações, transferindo fundos ilegalmente e comprometendo sua estabilidade financeira.
• Extorsão e chantagem: os cibercriminosos podem usar o acesso às mensagens e aos contatos da vítima para realizar extorsão ou chantagem, ameaçando revelar informações confidenciais ou comprometedoras.
• Danos à reputação: se os cibercriminosos usarem o acesso à conta da vítima para divulgar informações falsas ou prejudiciais, isso pode resultar em danos à reputação pessoal e profissional.

A ESET compartilha algumas medidas que podem ser tomadas para se proteger e evitar o roubo do número de telefone:

• Nunca usar a verificação em duas etapas via SMS: de todas as formas de proteger um eSIM, a conta do WhatsApp ou as redes sociais, a verificação por SMS é desaconselhada. Com acesso ao número, o cibercriminoso poderá invadir outras contas facilmente ao receber o código de segurança por mensagem de texto. É recomendável sempre usar aplicativos de token de acesso para proteger as contas.
• Habilitar a verificação em duas etapas no WhatsApp: abrir o WhatsApp; selecionar “Menu” (os três pontos) e depois “Configurações”; toque em “Conta”, “Verificação em duas etapas”; configure um código PIN de seis dígitos, que será solicitado ao fazer login no WhatsApp. O aplicativo solicitará ao usuário o código de tempos em tempos, para garantir que mais ninguém esteja usando. Também é possível configurar um endereço de e-mail para recuperar o PIN caso seja esquecido. Em alguns casos, o WhatsApp pode solicitar a adição de um e-mail de recuperação se o código for esquecido. É extremamente importante que este e-mail também seja protegido pela verificação em duas etapas, que não seja via SMS.
• Prestar atenção ao phishing: a troca de eSIM é especialmente baseada em golpes de phishing, como e-mails e mensagens suspeitas. Como se trata de um golpe relacionado à engenharia social, é importante ter cuidado com contatos desconhecidos.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga