Para evitar ataques de troca de SIM, os especialistas recomendam que os usuários, especialmente aqueles com muitos seguidores, excluam seus números de telefone como opção de recuperação.
Vitalik Buterin, um dos criadores do Ethereum, confirmou publicamente que o recente hack de sua conta X (antigo Twitter) foi o resultado de um ataque de troca de SIM.
A lacuna na segurança cibernética levantou novas questões sobre o gerenciamento seguro de contas online, especialmente no espaço das criptomoedas.
Quer se tornar mais inteligente e rico com criptomoeda?
Inscreva-se – publicamos novos vídeos explicando criptomoedas todas as semanas!
Como escolher o DeFi dApp certo?(Antes e depois)
SE INSCREVER
NO YOUTUBE
Em 11 de setembro, Buterin foi ao Farcaster, uma plataforma descentralizada de mídia social, para confirmar que havia restaurado o acesso à sua conta de telefone T-Mobile após ela ter sido hackeada.
Sim, foi uma troca de SIM, o que significa que alguém assumiu o controle do meu número de telefone T-Mobile usando tecnologia social.
Conforme relatado anteriormente, o hacker usou esta vulnerabilidade para acessar, controlar e promover um link malicioso através da conta X de Buterin. As vítimas do golpe sofreram coletivamente perdas superiores a US$ 691. 000.
Posteriormente, Buterin compartilhou alguns insights obtidos com sua experiência horrível.“Um número de telefone é suficiente para redefinir a senha da sua conta do Twitter, mesmo que não seja usado como 2FA”, alertou, observando também que é possível “remover completamente o seu telefone do Twitter”. Ele admitiu:
Já vi o conselho “números de telefone não são seguros, não se autentique com eles” antes, mas não sabia disso.
Abordando a questão mais ampla da segurança de contas online, o desenvolvedor do Ethereum, Tim Beiko, também fez uma recomendação. No dia 10 de setembro, ele aconselhou os correntistas, especialmente aqueles com grande número de seguidores, a desativarem seus números de telefone como opção de recuperação e ativarem a autenticação de dois fatores (2FA).
Os ataques de troca de SIM, também conhecidos como simjacking, não são um território desconhecido para a T-Mobile. A empresa de telecomunicações já enfrentou consequências jurídicas pelo seu papel em invasões anteriores. Em 2020, uma ação judicial alegou que a T-Mobile contribuiu para a perda de US$ 8, 7 milhões em criptomoedas por meio de uma série de incidentes de troca de SIM. A empresa se viu em uma situação semelhante em fevereiro de 2021, depois que outro cliente relatou ter perdido US$ 450. 000 em Bitcoin (BTC) no mesmo tipo de ataque.
É importante notar que em março, a exchange de criptomoedas Coinbase foi processada por um investidor de Bitcoin pelo suposto papel da empresa em um ataque de troca de SIM.
O recente hack da conta de Vitalik Buterin no Twitter serve como um forte lembrete das vulnerabilidades persistentes nos sistemas de segurança online. Dado o envolvimento repetido da T-Mobile em incidentes de troca de SIM e o volume crescente de ativos financeiros armazenados online, especialmente em criptomoedas, o apelo por medidas de segurança cibernética mais fortes é mais alto do que nunca.
Gil K,Analista de sentimento de mercado
Giele é uma analista de sentimento de mercado que entende quais eventos sociais podem desencadear certas emoções. Sua experiência em pesquisa de notícias da Web3 e comunicações públicas do mercado, incluindo notícias sobre criptomoedas, relações públicas e fluxos de mídia social, é fundamental para seu papel na liderança da equipe editorial da Crypto News. Como profissional de relações públicas, ela e sua equipe se esforçam para identificar notícias falsas reais e falsas e transmitir suas descobertas a todos que buscam notícias imparciais e desenvolvimentos que acontecem nos mercados FinTech. Sua especialidade é levar as últimas mensagens da Web3, confiáveis e informativas, para as massas. Quando não está investigando a veracidade das notícias convencionais, ela passa o tempo apreciando a vista do seu terraço e cuidando bem do mundo exterior.
