SIMjacking, muitas vezes referido como “fraude de troca de SIM” ou “golpe de portabilidade”, é um tipo de ataque cibernético usado para obter acesso a informações confidenciais, como credenciais bancárias, visando e sequestrando um número de telefone celular ou assinante de outro dispositivo celular. Cartão do Módulo de Identidade (SIM). Depois que um agente mal-intencionado estiver de posse do cartão SIM do alvo, ele poderá acessar todos os dados privados do usuário, incluindo dados bancários, senhas e outras informações pessoais que possam ter sido salvas no dispositivo.
SIMjacking envolve a exploração de falhas no processo de autenticação utilizado em redes celulares. Para obter acesso ao cartão SIM, um invasor deve enganar a pessoa associada ao número de telefone para que ela forneça suas informações de segurança pessoal ou usar ferramentas de portabilidade de número de telefone para obter o cartão SIM. Assim que o invasor estiver de posse do cartão SIM, ele poderá redefinir senhas, acessar contas e roubar dados.
À medida que o SIMjacking se torna mais prevalente, é importante estar ciente dos riscos associados ao ataque e das medidas que podem ser tomadas para o prevenir e detetar. Os provedores de serviços móveis podem ajudar a mitigar o risco de SIMjacking, permitindo o uso de autenticação multifator. Além disso, os usuários devem estar cientes dos sinais de alerta, bem como ser proativos na proteção de suas informações, habilitando o bloqueio do SIM e utilizando a autenticação de dois fatores.
O SIMjacking é uma séria ameaça à privacidade do usuário e pode levar a perdas financeiras significativas se não for devidamente protegido. É aconselhável que os usuários tomem as medidas necessárias para garantir que suas informações e dados permaneçam seguros e protegidos.
