SIM Swapping, relatório contra a fraude

A Agência de Cibersegurança da União Europeia-ENISA- publicou um relatório contra a fraude denominada SIM Swapping (troca de SIM). Em que consiste? Através de um ataque de “troca de SIM”, um atacante assume o número de telemóvel do verdadeiro assinante, pedindo ao fornecedor de telecomunicações móveis que ligue esse número a um cartão SIM sob o seu controlo.

Num ataque de troca de SIM, o atacante convence o fornecedor de telecomunicações a fazer a troca do SIM, utilizando técnicas de engenharia social, fingindo ser o verdadeiro cliente e alegando que o cartão SIM original está, por exemplo, danificado ou perdido

Quando o ataque é bem sucedido, o telefone genuíno do assinante perderá a ligação à rede e este não mais poderá fazer ou receber chamadas telefónicas.

Mais informação disponível no site da ENISA aqui (o relatório sobre o tema está disponível apenas em inglês).