Ataques SIM swap em exchanges crypto: como se proteger

O que um ataque de SIM-swap faz realmente ao seu início de sessão na exchange

Um SIM-swap não invade o seu telefone. Quebra a relação entre o seu número de telefone e o cartão SIM que está dentro dele. Todos os números móveis em todas as operadoras são uma entrada numa base de dados que diz: "este número, neste momento, está neste cartão SIM." Quando telefona para a operadora ou vai a uma loja, um representante pode atualizar essa entrada. Num SIM-swap, o criminoso convence o representante a apontar o seu número para um SIM no telemóvel do criminoso.

Visto de fora, nada no seu telefone muda de imediato. O seu telefone perde sinal alguns minutos depois, quando o SIM antigo deixa de estar registado. O telefone do criminoso toca, recebe os seus SMS e passa a controlar todas as contas que usam o seu número de telefone como prova de identidade, incluindo, em muitos casos, a sua conta numa exchange de criptomoedas.

Assim que controla o seu número, o ataque à exchange torna-se mecânico. Clica em "esqueci-me da palavra-passe", recebe uma ligação ou um código de reposição por SMS, define uma nova palavra-passe e é-lhe pedida autenticação de dois fatores. O segundo fator chega por SMS, também ao "seu" número, que agora é o telefone dele. Introduz o código, inicia sessão e começa a levantar fundos. Quando o seu telefone verdadeiro volta a ligar-se à rede, normalmente os fundos já desapareceram.

Os modos de falha no mundo real (leia isto antes de assumir que não lhe vai acontecer)

Isto não é um risco teórico nem é um risco de nicho. O Internet Crime Complaint Center do FBI registou mais de 1.000 queixas de SIM-swap em 2021, no valor de cerca de 68 milhões de dólares, e é quase certo que esse número está subestimado porque muitas vítimas não apresentam queixa. Os casos individuais tornam a escala mais fácil de perceber.

Num caso bem documentado de 2019, um estudante universitário nos Estados Unidos foi condenado a 10 anos de prisão por um esquema de SIM-swap que retirou cerca de 50.000 dólares de uma única vítima, um executivo de um fundo de cobertura de criptomoedas. O atacante ligou para a operadora, fez-se passar pela vítima usando dados pessoais recolhidos nas redes sociais e junto de corretores de dados, transferiu o número e concluiu a reposição da palavra-passe em minutos.

O padrão repete-se em vários continentes. Em 2020, uma rede alemã de SIM-swap roubou mais de 1 milhão de dólares a vítimas ao visar investidores que tinham associado Gmail, exchange e recuperação do autenticador ao mesmo número de telefone. Em 2023, o Departamento de Justiça dos EUA acusou vários membros de um grupo conhecido como "Scattered Spider" de SIM-swaps contra detentores de criptomoedas e funcionários de telecomunicações. O fio condutor em todos os casos não é hacking sofisticado. É engenharia social na operadora, onde o atacante convence uma pessoa de que é você.

Os modos de falha dentro do ataque são importantes porque mostram que defesas funcionam e quais são apenas encenação. Uma palavra-passe forte e única não serve de nada porque o atacante repõe-na. A autenticação de dois fatores só ajuda se o segundo fator não for o mesmo SIM que acabou de ser sequestrado. A recuperação por email é perigosa se o seu email também depender da recuperação por SMS. A lição é que cada cadeia de início de sessão tem de ser defendida de forma independente, porque o elo mais fraco é aquele que o atacante vai visar.

Porque a autenticação de dois fatores por SMS já não é aceitável

A autenticação de dois fatores por SMS (SMS 2FA) foi uma enorme melhoria face às palavras-passe isoladas quando foi introduzida, mas o mundo avançou e as ameaças acompanharam essa evolução. A razão pela qual o SMS 2FA já não é aceitável para qualquer coisa com valor monetário é estrutural: o código viaja pela mesma rede que o atacante acabou de comprometer.

As principais publicações tecnológicas e organismos de normalização dizem isto há anos. O NIST, a agência dos EUA que publica orientações de autenticação, removeu o SMS como segundo fator aceitável para sistemas federais de elevada garantia em 2017, especificamente devido a ataques de SIM-swap e de interceção SS7 (Signaling System 7). O SS7 é o protocolo global de sinalização das telecomunicações que permite às operadoras encaminhar chamadas e mensagens entre redes; os criminosos conhecem as fraquezas do SS7 pelo menos desde 2014 e usam-nas para redirecionar SMS sem sequer recorrer a um SIM-swap.

Mesmo sem esses ataques exóticos, a engenharia social junto da operadora é barata. Um adolescente com um SIM pré-pago e alguma informação pessoal recolhida do LinkedIn, Instagram ou de um corretor de dados como a PeopleFinder consegue muitas vezes ter sucesso com uma única chamada. As operadoras reforçaram as suas defesas nos últimos anos, mas a fraude em novas contas e o comprometimento interno são ruído de fundo constante, e a economia criminosa em torno dos SIM-swaps está suficientemente madura para existirem prestadores de serviços a vender swaps às dúzias.

O enquadramento honesto é este. Se o início de sessão na sua exchange usa SMS como segundo fator, as suas criptomoedas ficam protegidas por uma chamada telefónica. Não precisa de derrotar um hacker experiente. Precisa de ser o tipo de alvo em que o representante da operadora desliga a chamada ao atacante. Isso é alcançável, mas exige que remova o SMS da cadeia, não apenas que espere que ninguém tente.

A armadilha do 2FA no Telegram, Signal e WhatsApp em que a maioria dos principiantes cai

Como o SMS 2FA está cada vez mais desacreditado, muitos principiantes passam para a "verificação em dois passos" de uma aplicação de mensagens, assumindo que é a mesma coisa. Não é, e as diferenças importam.

Telegram, Signal e WhatsApp oferecem cada um uma funcionalidade chamada "verificação em dois passos" (Telegram) ou "autenticação de dois fatores" (Signal e WhatsApp). É um PIN ou uma palavra-passe que define dentro da aplicação. Crucialmente, este PIN protege registos de novos dispositivos e certas ações sensíveis, mas por si só não substitui o SMS no resto da sua cadeia de início de sessão, porque o início de sessão na exchange, o email, o banco e muitas outras contas continuam a depender do seu número de telefone.

A armadilha é mais subtil. Um SIM-swap contra o seu número continua a funcionar contra todas essas contas. A palavra-passe de verificação em dois passos do Telegram só entra em ação se o atacante tentar iniciar sessão no seu Telegram a partir de um novo dispositivo. Não o impede de receber o SMS de que depende noutros locais. Pior ainda, se o atacante também obtiver a sua palavra-passe do Telegram (porque a reutilizou, ou porque foi exposta numa violação de dados), passa a controlar a aplicação de mensagens que pode estar a usar como substituto parcial do SMS.

O que deve realmente fazer, por esta ordem: ativar a verificação em dois passos dentro do Telegram, Signal e WhatsApp usando PINs únicos que não reutiliza em mais lado nenhum. Definir um PIN de alteração ou substituição de SIM junto da sua operadora, e considerar um PIN de transferência de número ou "port-out" como segunda camada. Usar uma aplicação autenticadora dedicada, abordada na secção seguinte, para o 2FA da exchange e do email. Não deixe que o 2FA da aplicação de mensagens o faça pensar que o seu número de telefone deixou de ser um alvo de elevado valor. Continua a ser.

Defender-se: a configuração em cinco passos que pode fazer numa tarde

O objetivo destes passos é quebrar a ligação entre o seu número de telefone e as suas criptomoedas. Nenhum deles requer hardware especial ou conhecimentos técnicos. Pode fazer os cinco em poucas horas.

Passo 1: Bloqueie a sua conta da operadora com um PIN e proteção contra port-out

Ligue para a sua operadora móvel. Peça-lhes que definam um "PIN de port-out" ou "PIN de transferência de número" na sua conta. Este é um código separado que tem de ser apresentado antes de o seu número poder ser movido para outra operadora ou SIM. Peça especificamente "proteção de transferência de número" (a formulação varia: a T-Mobile chama-lhe Number Transfer PIN, a Verizon chama-lhe Number Transfer PIN ou Account Lock, a AT&T chama-lhe Number Transfer PIN e também oferece um Wireless Account Lock separado).

Peça um PIN ao nível da conta, não os mesmos dígitos do seu PIN de transferência de número. Este é o PIN que o representante pedirá antes de falar sobre a sua conta. Defina-o como algo que um interlocutor não consiga adivinhar a partir das suas redes sociais, o que significa nada de datas de aniversário, datas comemorativas ou nomes de animais de estimação. Escreva-o em papel e guarde-o num local seguro em casa, não numa aplicação de notas no telefone que está a tentar proteger.

Ative o Wireless Account Lock na T-Mobile e na AT&T, se disponível. Esta é uma funcionalidade que exige que visite fisicamente uma loja ou verifique através do seu número existente antes de qualquer alteração à conta poder ser feita, mesmo por funcionários em algumas configurações.

Volte a ligar uma vez por ano. Os funcionários das operadoras mudam, os sistemas mudam e os PINs por vezes são removidos discretamente durante interações de suporte. Confirme que as proteções continuam ativas.

Passo 2: Substitua o SMS 2FA por uma aplicação autenticadora em todas as exchanges e no email

Descarregue uma aplicação autenticadora de palavra-passe de utilização única baseada no tempo (TOTP). As duas opções mais comuns são Authy (Twilio) e Google Authenticator, com opções mais recentes como 2FAS, Bitwarden Authenticator e 1Password a ganhar terreno. Cada aplicação mostra um código de seis dígitos que muda a cada 30 segundos, gerado a partir de uma chave secreta armazenada no seu telefone.

Os códigos nunca viajam pela rede móvel. Não podem ser intercetados por um SIM-swap ou por um ataque SS7 porque são calculados localmente no seu dispositivo. A chave secreta na sua aplicação autenticadora é-lhe mostrada uma vez como código QR, pelo que proteger as cópias de segurança (abordadas no Passo 5) se torna crítico; quem tiver o código QR ou os códigos de recuperação tem o seu 2FA.

Vá a todas as exchanges que usa, incluindo o seu email, e remova o SMS como segundo fator. Mude para códigos de aplicação autenticadora. Isto inclui contas que pode não considerar cripto: Gmail ou Outlook (porque tratam de reposições de palavra-passe), Coinbase, Kraken, Gemini, Binance e qualquer portal web de carteira em que inicie sessão. A maioria das exchanges permite vários métodos de 2FA, por isso deixe apenas a aplicação autenticadora ativa e remova o SMS por completo.

Passo 3: Passe para uma chave de segurança física se detém um valor significativo

Uma chave de segurança física é um pequeno dispositivo físico que prova que é você, concebido especificamente para resistir a phishing e a tomadas de controlo remotas. O padrão dominante é FIDO2/WebAuthn (Fast Identity Online 2 / Web Authentication), e a marca mais reconhecida é YubiKey, embora existam alternativas da Google (Titan Key), Feitian e outras.

Quando regista uma chave numa exchange, iniciar sessão exige que toque na chave ou a insira. A exchange envia um desafio, a chave assina-o usando uma chave privada que nunca sai do dispositivo, e a exchange verifica a assinatura. Não há código para intercetar, não há QR para captar por phishing e, crucialmente, o seu número de telefone não tem qualquer valor. Se perder a chave, usa uma cópia de segurança (Passo 5).

Para detenções acima de um limiar pessoal significativo (o número é decidido por si, mas para muitos leitores isto é "mais do que eu conseguiria perder confortavelmente"), esta é a defesa mais forte atualmente disponível para consumidores. Coinbase, Binance.US, Kraken, Gemini e várias outras suportam chaves FIDO2 diretamente. Compre duas chaves de lotes diferentes, registe ambas em cada serviço e guarde uma num local físico separado, como um cofre bancário.

Passo 4: Configure a verificação em dois passos específica da aplicação no Telegram, Signal e WhatsApp

Abra o Telegram, vá a Definições, Privacidade e Segurança, Verificação em Dois Passos. Defina uma palavra-passe forte e única, guarde cuidadosamente o email de recuperação (não um que esteja associado ao seu número de telefone para reposição de palavra-passe) e mantenha a dica como algo que só você sabe. Repita no Signal em Conta, Bloqueio de Registo. Repita no WhatsApp em Definições, Conta, Verificação em Dois Passos.

Nenhuma destas opções substitui a segurança do seu número ou da sua conta da operadora. São uma camada adicional para as próprias aplicações de mensagens, útil porque os atacantes que controlam o seu número muitas vezes também tentarão tomar conta das aplicações de mensagens que usa.

Passo 5: Faça cópias de segurança offline dos seus códigos de recuperação e segredos do autenticador

O outro lado de remover o SMS é que, se perder o telefone e não tiver planeado a recuperação, fica bloqueado. Isso é intencional: um sistema ao qual não pode perder o acesso é também um sistema em que um atacante não consegue simplesmente entrar.

Todas as exchanges e fornecedores de email dão-lhe códigos de recuperação de utilização única quando ativa o 2FA. Imprima-os em papel ou escreva-os num cartão, e guarde-os num local offline e fisicamente seguro: um cofre ignífugo para documentos, um cofre bancário, ou divididos entre dois familiares de confiança. Não guarde códigos de recuperação na mesma aplicação de notas onde está tudo o resto no seu telefone. Não os fotografe e deixe no rolo da câmara.

Para aplicações autenticadoras, a questão da recuperação é importante. O Google Authenticator adicionou sincronização na nuvem em 2023 com uma conta Google associada, o que é conveniente, mas cria um novo ponto único de falha ligado à segurança da sua própria conta Google. O Authy oferece cópias de segurança encriptadas protegidas por uma palavra-passe separada. O Bitwarden Authenticator e o 2FAS exportam e fazem cópias de segurança dos próprios segredos, que podem ser guardados num gestor de palavras-passe protegido por uma palavra-passe mestra forte e 2FA no gestor de palavras-passe. Seja qual for o caminho escolhido, o objetivo é conseguir recuperar os seus códigos se perder o telefone sem também criar uma nova identidade digital para um atacante roubar.

Casos especiais e casos-limite que vale a pena conhecer

Alguns leitores estão em categorias de risco mais elevado do que outros. Se se identifica publicamente como detentor de criptomoedas, detém mais de cinco dígitos em BTC ou ETH numa exchange, viaja com frequência ou usa o mesmo número de telefone para fins profissionais, trate a ameaça de SIM-swap como uma parte rotineira da sua prática de segurança, em vez de um exercício anual. Os cinco passos acima continuam a aplicar-se, mas reveja as proteções da operadora e as cópias de segurança das chaves a cada seis meses.

Para pessoas que já foram alvo de SIM-swap, a prioridade é ligar para a operadora a partir de outro dispositivo, congelar a linha e depois ligar para a exchange, o banco e o fornecedor de email para bloquear tudo antes de prosseguir. Se as criptomoedas já foram movidas, a recuperação on-chain é essencialmente impossível, razão pela qual a prevenção importa mais do que a resposta.

Uma pergunta comum é se um número Google Voice ou virtual é mais seguro do que um número de operadora móvel para SMS 2FA. A resposta honesta é não: qualquer coisa ligada a um único fornecedor do qual pode ficar bloqueado com uma chamada telefónica continua a ser um ponto único de falha. É ainda melhor ignorar o SMS por completo do que mudar a dependência subjacente.

Quando abandonar totalmente a 2FA por SMS

Deve abandonar totalmente a 2FA por SMS assim que a sua exchange oferecer uma alternativa, sem exceções. As aplicações de autenticação e as chaves de segurança por hardware são mais fortes, têm suporte generalizado, e insistir no SMS é uma das poucas escolhas de segurança em cripto com que quase nenhum especialista discorda. A questão que resta é qual alternativa escolher, e a regra prática é esta: aplicação de autenticação para uso quotidiano, chave de hardware para qualquer conta que proteja dinheiro que não consiga substituir facilmente.

Antecipe-se às táticas de SIM-swap antes de chegarem à sua conta

As táticas de SIM-swap evoluem rapidamente porque as operadoras alteram os seus procedimentos de verificação, os atacantes encontram novos ângulos de engenharia social, e todos os anos surgem novos fluxos de início de sessão nas exchanges. Acompanhar manualmente cada uma dessas alterações é uma batalha perdida. O Zippfeed destaca manchetes de segurança em cripto com pontuação de sentimento para que consiga perceber rapidamente se as notícias são bullish, neutral ou bearish, e com uma classificação de importância para que uma verdadeira vaga de relatos de SIM-swap se destaque do ruído. Use-o para detetar a próxima ronda de anúncios ao nível das operadoras e atualizações de 2FA das exchanges antes de chegarem à sua caixa de entrada.