CINGAPURA – Os cartões e-SIM estão sob sCrutiny novamente depois as autoridades lançaram uma investigação sobre a empresa de telecomunicações StarHub por não ter verificado a identidade dos usuários que solicitam a portabilidade de seus Giga e-SIMs para outro telefone.
Para pelo menos um clientea falta de verificação fez com que os fraudadores assumissem o controle da linha telefônica e obtivessem acesso a informações, incluindo senhas de uso único (OTPs) bancárias por SMS, levantando questões sobre as vulnerabilidades dos e-SIMs e se os usuários dispositivos são seguro.
Da mesma forma, em 2023, um imitador assumiu o controle da linha móvel de um usuário do Circles.Life sequestrando seu e-SIM e acessou sua conta do WhatsApp e carteiras eletrônicas, que estavam vinculadas ao seu telefone.
O Straits Times explica como os cartões e-SIM são emitidos e se a tecnologia é confiável.
1. Como os e-SIMs são instalados em um dispositivo?
Os cartões SIM digitais, ou e-SIMs, estão integrados na maioria dos smartphones modernos fabricados nos últimos cinco anos e podem se conectar a uma rede quase imediatamente após os usuários adquirirem um plano de dados celulares. Eles podem ativar o e-SIM digitalizando um código QR fornecido pela operadora, garantindo acesso a uma linha telefônica e plano de dados.
Sob o Projeto de Lei sobre Aplicação da Lei e Outros Assuntos, os prestadores de serviços móveis são obrigados a implementar medidas para prevenir o registro fraudulento de cartões SIM físicos ou digitais, como verificar a identidade dos assinantes, verificando seus IDs. A autenticação também pode ser feita remotamente via Singpass.
Aprovada em abril, a lei surgiu na sequência de um aumento de crimes cibernéticos envolvendo linhas móveis locais que levou à perda de cerca de 400 milhões de dólares em 2023. Perto de 80 por cento dos cartões SIM locais utilizados indevidamente para crimes foram registados com os dados de outra pessoa.
2. Os e-SIMs são inseguros?
Por definição, os e-SIMs são tão seguros quanto os cartões SIM físicos, pois a empresa de telecomunicações controla a emissão e ativação do cartão SIM.
Embora os cartões SIM físicos possam ser perdidos, os e-SIMs não podem ser facilmente transferidos entre dispositivos. Os e-SIMs estão vinculados ao dispositivo do usuário, tornando mais difícil para os fraudadores assumirem o controle de um número.
A principal razão pela qual os e-SIMs das vítimas anteriores foram sequestrados deve-se a erros cometidos pelas empresas de telecomunicações, como a falha na verificação da identidade dos utilizadores enquanto os cartões digitais estavam a ser portados para outro dispositivo.
Mais recentemente, o StarHub foi investigado pela Infocomm Media Development Authority (IMDA) sobre sua falha em verificar a identidade dos usuários Giga que portam seus e-SIMs para outro dispositivo. Giga é a submarca econômica do StarHub.
O erro resultou em hackers assumindo o controle de linhas telefônicas e OTPs de SMS bancários.
Os fraudadores podem se passar por um usuário para sequestrar seu cartão e-SIM.
No Caso de 2023 envolvendo um usuário do Circles.Life, um imitador assumiu o controle de sua linha móvel e acessou sua conta do WhatsApp e carteiras eletrônicasque estavam vinculados ao telefone dela. Acredita-se que o fraudador tenha obtido acesso à conta da vítima fornecendo seu nome, data de nascimento e número NRIC para solicitar um OTP para poder fazer login em sua conta Circles.Life, alterar o endereço de e-mail registrado e solicite um e-SIM e ative-o.
3. Quais são os benefícios dos e-SIM?
e-SIM permitem que os usuários obtenham um novo cartão SIM com mais rapidez, pois não precisam ir pessoalmente a uma loja de telecomunicações para retirar um cartão físico ou esperar que ele seja entregue.
A maioria dos telefones modernos vem com apenas um slot físico para cartão SIM. Mas com os e-SIMs, os usuários podem instalar dois SIMs, ou duas linhas, em seus dispositivos.
Do ponto de vista da segurança, os e-SIMs são mais difíceis de serem manipulados pelos fraudadores, pois os cartões físicos podem ser trocados, enquanto os e-SIMs são softwares seguros integrado dentro de um chip que é soldado a um dispositivo.
A maioria dos e-SIMs podem ser instalados apenas uma vez e precisam ser recomprados por uma pequena taxa caso sejam removidos acidentalmente. Isso torna mais difícil para os fraudadores atacarem os e-SIMs e reatribuí-los depois de terem sido configurados no dispositivo do usuário.
4. Os e-Sims são seguros para uso dos viajantes?
Os e-SIMs de viagem, que são principalmente para uso único e de curto prazo, são geralmente seguros.
A maioria dos SIMs digitais feitos para viajantes normalmente não podem ser transferidos entre dispositivos. Os cartões de viagem também geralmente não exigem que os usuários apresentem documentos de identidade, eliminando o risco de que os dados pessoais do usuário caiam em mãos erradas.
A maioria dos e-SIMs de viagem não vem com linha telefônica para receber SMS OTPs. Eles oferecem planos de dados baratos e são um sucesso entre os viajantes.
5. Ao usar e-SIMs, quais são algumas práticas de segurança pessoal?
Utilize e-SIM de provedores de serviços confiáveis que oferecem uma linha direta de atendimento caso você tenha problemas, como dificuldades de ativação ou problemas de conectividade de rede.
Certifique-se de instalar em seu dispositivo o aplicativo vinculado ao seu e-SIM, pois os aplicativos geralmente possuem ferramentas para solucionar ou diagnosticar problemas comuns.
O suporte ao cliente para planos simples muitas vezes pode ser limitado, com horários de funcionamento mais curtos e usuários interagindo com chatbots por períodos mais longos antes de serem conectados a um agente de atendimento humano. Isso pode ser um incômodo para usuários que enfrentam dificuldades de ativação, especialmente aqueles em fusos horários diferentes.é.
Alguns e-SIMs de curto prazo para viajantes podem não vir com aplicativos, portanto, os usuários devem manter o site ou contato da operadora móvel à mão caso precisem acessá-lo.
Juntar Canal WhatsApp da ST e receba as últimas notícias e leituras obrigatórias.
