Se o seu telemóvel começar a comportar-se de forma estranha e invulgar, como por exemplo não permitir que se ligue à Internet ou faça chamadas, poderá estar a ser vítima de um cibercrime. Nesse caso, é recomendável verificar imediatamente a sua conta bancária, pois os cibercriminosos provavelmente estão a tentar roubar o seu dinheiro.
De acordo com fontes da Polícia Nacional, «o fraude através do SIM swapping é uma das formas mais atuais de cibercrime».
A Polícia Nacional indica que os cibercriminosos obtêm informações pessoais utilizando várias técnicas, como phishing, ataques de malware ou vigilância das redes sociais. Com estes métodos, conseguem duplicar o cartão SIM para o instalar noutro dispositivo.
Uma vez que os golpistas digitais acedem e assumem o controlo do número de telemóvel, podem extrair todas as informações confidenciais, como senhas e acesso a serviços bancários online. Com esse controlo, podem realizar transferências para contas da organização criminosa ou até mesmo solicitar empréstimos instantaneamente, alerta a Polícia Nacional.
Como saber se sou vítima de SIM swapping
A Polícia Nacional fornece várias recomendações para identificar se estamos a ser vítimas de um ataque de troca de SIM, o que pode colocar em grave risco o esvaziamento da nossa conta bancária.
- O primeiro indício importante de que pode ser vítima deste tipo de fraude é que, durante a troca do SIM, não poderá fazer chamadas telefónicas nem enviar mensagens de texto. Isto acontece quando os fraudadores desativam o seu SIM e estão a utilizar o seu número de telefone.
- Saberá que é uma vítima se o seu operador de telemóvel o notificar que o seu cartão SIM ou telemóvel foi ativado noutro dispositivo, ou seja, se for notificado de atividade noutro local.
- Se as suas credenciais de início de sessão já não funcionam nas suas contas bancárias e de cartões de crédito e, por isso, não consegue aceder às contas, deve contactar imediatamente o seu banco para verificar se foi vítima do golpe.
O que fazer se for vítima de SIM swapping
A Organização de Consumidores e Utilizadores (OCU) indica que quando alguém ativa uma cópia do seu SIM, o SIM que possui é desativado automaticamente, deixando-o sem sinal, ou seja, sem a capacidade de fazer chamadas ou aceder à Internet. Este é o primeiro indício que deve levá-lo a suspeitar que pode estar a ser vítima de um ataque de troca de SIM.
«Se isso acontecer, contacte imediatamente a sua operadora para confirmar se alguém fez uma duplicata do cartão SIM sem a sua permissão e, rapidamente, informe o seu banco sobre o que aconteceu», aconselha a OCU.
A Organização dos Consumidores indica que a regulamentação em vigor nestes casos estipula que, se for efetuado um pagamento não autorizado, a entidade emissora deve reembolsar imediatamente o montante da transação. No entanto, o banco pode recusar se conseguir provar que houve uma ação deliberadamente fraudulenta ou alguma negligência.
Como evitar ser vítima de SIM swapping
Para não ser vítima deste tipo de fraude, a Oficina de Segurança do Internauta (OSI) recomenda as seguintes medidas:
- Se perceber que o seu telemóvel ficou sem rede sem motivo aparente, a OSI aconselha a contactar rapidamente a operadora de telemóvel para notificar a ocorrência e identificar o que pode ter acontecido.
- Instale a autenticação em duas etapas: trata-se de uma medida adicional à palavra-passe com a qual poderá dificultar que os cibercriminosos, ou qualquer pessoa que pretenda espiar ou bisbilhotar sem autorização, possam aceder às suas contas pessoais. Para isso, recomendam usar aplicações como Microsoft Authenticator ou Google Authenticator.
- Atualize as opções de recuperação da conta, caso os cibercriminosos tenham conseguido aceder aos dados pessoais.
- Prevenção com os dados partilhados nas redes sociais. A OSI aconselha, no caso de se publicar demasiada informação pessoal em redes sociais como o Facebook, Instagram ou TikTok, configurar corretamente as definições de privacidade e segurança. Assim, é preferível que apenas os seus contactos possam ver as informações publicadas nas redes sociais.
- Não abra hiperligações da Internet que pareçam suspeitas, nem ficheiros anexados recebidos por e-mail ou SMS. Por vezes, os cibercriminosos falsificam a identidade dos nossos destinatários.
- Atualize as palavras-passe regularmente e certifique-se de que são boas, não simples.
- Não é aconselhável introduzir dados sensíveis, como palavras-passe ou informações sobre contas bancárias, se o telemóvel estiver ligado a uma rede Wi-Fi pública.
