SIM swap

Sua operadora de celular, não a corretora, é o ponto fraco: um funcionário enganado ou subornado pode transferir um número em minutos. O FBI registrou 1.611 denúncias de SIM swap em 2021, com perdas acima de 68 milhões de dólares, contra 320 denúncias nos três anos anteriores somados. Se qualquer conta que toca seus bitcoins pode ser recuperada por mensagem de texto, sua operadora é, na prática, seu custodiante.

Como funciona

Um SIM swap é uma transação de atendimento ao cliente, executada por alguém que não é o cliente.

Os atacantes começam pelo reconhecimento. Bancos de dados vazados fornecem o nome, o endereço, a data de nascimento e os quatro últimos dígitos de um cartão. As redes sociais fornecem o resto das respostas baseadas em conhecimento que as operadoras ainda pedem. O exibicionismo público sobre reservas de criptomoedas fornece o motivo, e é por isso que quem publica capturas de tela do portfólio está em alguma lista.

Depois vem a portabilidade. Existem três caminhos, e os três continuam em uso: entrar em uma loja com um documento falso convincente, ligar para a central de atendimento e passar pelas perguntas de verificação, ou pagar a alguém de dentro. Processos judiciais nos Estados Unidos envolveram repetidamente funcionários de operadoras ou de revendedores autorizados recebendo algumas centenas de dólares por SIM swap, e é por isso que “minha operadora nunca faria isso” não é um modelo de segurança.

No momento em que o número muda, seu aparelho fica sem serviço e o celular do atacante começa a receber. A ordem das operações que se segue é sempre parecida. Primeiro o e-mail, porque a maioria dos provedores permite redefinir a senha por SMS, e o e-mail é a chave-mestra de todo o resto. Depois a corretora, onde uma redefinição de senha mais um código de uso único por SMS costuma bastar. Depois o saque, às três da manhã no seu horário.

O SMS nunca foi projetado para essa função, e os órgãos de normalização já disseram isso. A SP 800-63B do NIST, publicada em 2017, classifica os códigos de uso único entregues pela rede telefônica pública como um autenticador “restrito”, o que significa que quem os implementa deve aceitar e divulgar o risco desse ataque exato.

Por que isso importa quando você compra bitcoin

Toda grande corretora analisada neste site oferece algo melhor que o SMS, e quase ninguém ativa.

A Kraken aceita chaves de segurança FIDO2 e um Global Settings Lock que congela mudanças nas configurações de segurança e de saque até que você o desbloqueie de propósito. A Coinbase aceita chaves de segurança e passkeys. A Binance, a Bitstamp e a Bitpanda aceitam, no mínimo, códigos de aplicativo autenticador. Uma chave de segurança de hardware é a mais forte delas porque está vinculada ao domínio do site, o que vence tanto o phishing quanto o SIM swap, e não pode ser lida em voz alta ao telefone.

O passo que as pessoas deixam passar é o segundo. Ativar um aplicativo autenticador não ajuda se a conta ainda puder ser recuperada por texto, então remova o número de celular como método de recuperação, não apenas como fator de login. Verifique a página de recuperação de conta, não a página de autenticação de dois fatores.

Peça à operadora um PIN de portabilidade ou um bloqueio de transferência de número. Nos Estados Unidos, as regras da FCC adotadas em 2023 exigem que as operadoras autentiquem os clientes antes de portar um número ou trocar um chip, e que notifiquem você quando qualquer uma das duas coisas for solicitada. Essa notificação é o alarme: se seu celular perder o serviço sem motivo, trate como um ataque em andamento e vá para um computador.

Depois há a parte que nenhuma configuração de corretora consegue resolver. Um SIM swap só alcança bitcoins que alguma empresa guarda em seu nome. O bitcoin que está em uma carteira de hardware não tem número de celular, nem fluxo de recuperação de conta, nem agente de suporte que possa ser persuadido. Compre em uma corretora e depois saque. Esse único hábito elimina toda essa classe de ataque para tudo, exceto seu saldo de negociação.

Terpin contra Truglia, uma ligação telefônica de 24 milhões de dólares

O caso de Michael Terpin é o que tem um rastro documental, e os números nele constam de registros judiciais públicos.

Em 7 de janeiro de 2018, os atacantes assumiram o controle do número de celular de Terpin e drenaram aproximadamente 24 milhões de dólares em criptomoedas. Em maio de 2019, um tribunal da Califórnia proferiu uma sentença de 75,8 milhões de dólares contra Nicholas Truglia pelo roubo. Truglia foi processado depois em nível federal, e em dezembro de 2022 foi condenado a 18 meses de prisão e obrigado a pagar cerca de 20,4 milhões de dólares em restituição. Terpin processou a AT&T separadamente por 224 milhões de dólares, alegando que um funcionário da própria operadora viabilizou o SIM swap.

Leia o desfecho com atenção, porque a lição está aí. Anos de litígio produziram sentenças, não bitcoins. Uma ordem de restituição é um crédito contra os ativos que um condenado ainda tenha, e o bitcoin que foi movimentado e misturado não está nessa pilha. A taxa de recuperação de criptomoedas roubadas não é a taxa de recuperação de um cartão de crédito roubado.

SIM swap vs phishing

Um SIM swap e um ataque de phishing terminam os dois com outra pessoa entrando na sua conta, e exigem coisas diferentes de você. O phishing precisa de um erro seu: um link clicado, um código digitado na caixa errada, um falso agente de suporte em quem você acreditou. O SIM swap não precisa de nada de você, e costuma acontecer enquanto você dorme, com o celular de tela para baixo na mesa de cabeceira sem mostrar sinal. O treinamento de conscientização ajuda com o primeiro e é inútil contra o segundo.

SIM swap vs autenticação de dois fatores

A autenticação de dois fatores é a defesa; o SIM swap é o ataque que vence uma versão fraca dela. As três implementações comuns não são equivalentes. Os códigos por SMS dependem de um funcionário da operadora fazendo o trabalho dele, e são o alvo específico aqui. Os códigos do aplicativo autenticador ficam no seu dispositivo e sobrevivem a um SIM swap, embora ainda possam ser repassados para uma página de login falsa e convincente. Uma chave de segurança de hardware assina o domínio real com o qual você está falando, então resiste aos dois. Escolher “o 2FA está ativado” como resposta pula a única pergunta que importa, que é qual tipo.