Foram detectadas 134 milhões de tentativas de ataque de phishing no Brasil em 2023, conforme revelado pelo Panorama de Ameaças da Kaspersky. Com a aproximação do Dia das Mães, especialistas em cibersegurança alertam para um aumento significativo tanto no uso do phishing, como nos golpes com SIM Swap no WhatsApp, uma forma sofisticada de fraude cibernética que utiliza engenharia social.
CONTEÚDO RELACIONADO: Zero Trust é realidade para 63% das empresas, segundo o Gartner
O SIM Swap é uma fraude cibernética em que os criminosos obtêm informações de contas de usuários e realizam a portabilidade do número de telefone da vítima para uma linha sob seu controle. Embora não seja uma tática nova, os golpes de SIM Swap têm se tornado cada vez mais elaborados, com os criminosos explorando as emoções das vítimas, especialmente durante datas comemorativas como o Dia das Mães.
Segundo um levantamento realizado pela Redbelt Security, consultoria especializada em cibersegurança, existem duas motivações principais por trás dos ataques de SIM Swap: o roubo de acesso multi-fator e a capacidade de se passar pela vítima, enganando seu círculo social.
Os criminosos podem utilizar essas motivações de forma isolada ou combinada, visando desde obter acesso a tokens e códigos de sistemas protegidos pelo MFA, como bancos e e-mails, até enganar conhecidos da vítima para solicitar transferências de dinheiro. O SIM Swap já pode ter afetado mais de 10 milhões de brasileiros, com prejuízos que variam de algumas centenas de reais até o roubo de informações privilegiadas, diz a Redbelt.
Outra forma de ataque é ainda mais perigosa
A empresa explica ainda que outra nova forma de ataque que vem chamando a atenção é o serviço conhecido como SS7 exploitation, vendido em mercados da Dark Web. Essa técnica explora uma vulnerabilidade no protocolo SS7, utilizado pelo sistema de telefonia portátil global, permitindo que os atacantes tenham acesso total às mensagens e chamadas de um número, sem depender de engenharia social.
Os criminosos aproveitam datas comemorativas para induzir as vítimas a agirem com menos cautela. As estratégias variam desde pedidos de ajuda financeira falsos até a oferta de produtos inexistentes por meio das redes sociais da vítima. Além de manter softwares e aplicativos sempre atualizados, usar senhas fortes e únicas, assim como implementar a autenticação de dois fatores para fortalecer a segurança, há outras dicas importantes a considerar para evitar cair em golpes:
- Baixe e instale apenas arquivos de fontes confiáveis, como a App Store ou Play Store.
- Proteja seus aplicativos de mensagens com senhas para evitar o acesso não autorizado.
- Nunca compartilhe dados pessoais ou tokens de acesso com desconhecidos.
- Se perceber atividades incomuns em seu celular, como a falta de chamadas ou acesso à internet, entre em contato imediatamente com sua operadora, pois pode ser um sinal de clonagem do número.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
