A Comissão de Comunicações dos EUA tomará medidas contra “sequestro” fraudulento de números de celular

A Federal Communications Commission (FCC) disse que está considerando tornar as regras mais rígidas sobre as operadoras de telefonia móvel para reduzir a probabilidade de fraude. Estamos falando sobre a substituição de cartões SIM e portabilidade de números – esses esquemas são usados ​​para obter acesso a várias contas vinculadas a números de telefone.

Fonte: freepik.com

Em nota, a agência fez referência a inúmeras reclamações “de consumidores que sofreram danos graves, inconvenientes e custos financeiros” devido à substituição de cartões SIM e a um esquema fraudulento com portabilidade numérica. Além disso, a FCC disse que as recentes violações de dados das operadoras de telefonia móvel revelaram informações do cliente que poderiam tornar mais fácil para os invasores implementarem tais esquemas com sucesso.

O esquema de troca de SIM envolve a captura do número do celular da vítima. Isso é necessário para obter códigos de autenticação de dois fatores e abrir acesso a várias contas às quais esse número está vinculado. Como regra, um invasor recorre à operadora de sua vítima com uma solicitação para transferir o número para outro dispositivo ao qual o fraudador tem acesso, mas a vítima não.

Um esquema de portabilidade de número é implementado quando um fraudador, se passando por vítima, entra em um acordo com outra operadora de celular e pede para transferir o serviço de número para este contrato.

Fonte: freepik.com

Na maioria dos casos, se o invasor tiver acesso aos dados pessoais da vítima, ele pode implementar qualquer um desses esquemas (ou ambos) antes mesmo que a vítima perceba o que aconteceu. Portanto, a maioria dos especialistas em segurança recomenda o uso de aplicativos de terceiros para autenticação de dois fatores – eles são um método de proteção mais confiável do que mensagens SMS com códigos de acesso únicos.

A Comissão emitiu um aviso oficial sobre as próximas alterações às regras de atendimento aos assinantes, exigindo que as operadoras utilizem métodos mais seguros de identificação da identidade de um cliente antes de transferir o serviço contratado para outro dispositivo ou operadora. Além disso, o departamento propõe obrigar as operadoras a notificarem imediatamente o cliente sobre a mudança do cartão SIM ou do número da porta.