Um eSIM pode ser pirateado?

Essa distinção importa, porque decide onde deve investir o seu esforço. Nada do que fizer ao chip vai ajudar. O que ajuda é bloquear a conta que controla o seu número, e tirar do SMS por completo os códigos que protegem o seu dinheiro.

• O chip é forte. As credenciais do perfil ficam num elemento seguro inviolável e nunca são entregues em formato legível.
• A papelada é fraca. Os números de telefone mudam de perfil com base num nome, numa morada e numa história plausível.
• O prémio é o número, não os dados. Um atacante quer os códigos SMS que o seu número recebe — que é exatamente o que um eSIM apenas de dados nunca tem.

O resto deste guia percorre os quatro sítios onde um ataque pode realmente acontecer, e depois dá-lhe a lista de verificação que fecha o único que importa.

“Piratear um eSIM” não é uma coisa só. São quatro alvos muito diferentes, com níveis de dificuldade completamente distintos, e é por os juntar todos que as pessoas acabam preocupadas com o errado.

Leia essa lista pela ordem do esforço: um atacante começa por baixo e só sobe se for forçado a isso. Ninguém ataca o chip quando um telefonema para o apoio ao cliente resolve.

Um SIM swap é o roubo de um número de telefone. O atacante nunca toca no seu telemóvel e nunca quebra nenhuma encriptação. Convence a sua operadora de que é você, e de que precisa de mudar o serviço para um SIM novo ou para um novo perfil de eSIM. A partir desse momento, todas as chamadas e mensagens destinadas a si tocam, em vez disso, no dispositivo dele.

1. 01
   Recolhem os dados

   O seu nome, número, data de nascimento, morada e os últimos quatro dígitos de um cartão. Fugas de dados, redes sociais e um telefonema simpático a si fornecem quase tudo isto.

2. 02
   Contactam a operadora

   Linha de apoio, chat, ou balcão de loja. A história é vulgar e aborrecida: um telemóvel perdido, um aparelho avariado, uma atualização de plano. É o vulgar e aborrecido que costuma ser aprovado.

3. 03
   O número muda de mãos

   A sua linha morre. A dele ganha vida com o seu número, normalmente em minutos.

4. 04
   Repõem tudo o que conseguem

   E-mail, banco, exchange, armazenamento na nuvem. Cada “esqueci-me da palavra-passe” envia um código por SMS, e o SMS chega agora ao telemóvel dele.

5. 05
   Esvaziam tudo e desaparecem

   As contas de cripto primeiro, porque essas transferências são irreversíveis. Toda a sequência corre muitas vezes dentro de uma hora, com frequência durante a noite.

Um guia honesto tem de dizer isto sem rodeios: o eSIM não criou o SIM swapping, mas retirou o atrito que antes o travava. Já não há cartão de plástico para enviar pelo correio nem loja para visitar — a linha de substituição é um código QR, emitido na hora.

• A entrega é imediata. O ataque antigo precisava de um cartão pelo correio ou de alguém a aparecer com identificação falsa. O novo só precisa de um endereço de e-mail e de uma captura de ecrã.
• Escala facilmente. Tudo o que se resume a um formulário online pode ser aplicado a muitas vítimas ao mesmo tempo, a partir de qualquer lugar.
• A vítima só nota depois. Uma troca às 3 da manhã parece apenas má receção até de manhã, e a janela útil para o atacante mede-se em minutos.
• O portal de self-service tornou-se um alvo. Onde uma operadora permite aprovisionar um eSIM a partir da conta online, roubar esse login já chega — sem precisar de nenhuma conversa com o apoio ao cliente.

Nada disto é um argumento contra o eSIM. É a mesma permanência que torna um perfil difícil de mover que explica por que razão um eSIM sobrevive melhor do que o plástico a um telemóvel roubado — não há gaveta para abrir com um clipe nem cartão para retirar e reutilizar.

Não de nenhuma forma que precise de ter em conta. É esta a pergunta que as pessoas realmente têm em mente quando perguntam se um eSIM pode ser pirateado, e é o único sítio onde a tecnologia aguenta mesmo.

• As chaves nunca saem do chip. Um perfil vive no eUICC, um elemento seguro certificado e inviolável. Os seus segredos são usados lá dentro e nunca são exportados em formato legível — nem para o sistema operativo, nem para uma aplicação, nem para si.
• As duas partes provam quem são. O download de um perfil corre num canal com autenticação mútua: o servidor prova a sua identidade ao chip e o chip prova a sua identidade ao servidor, usando certificados que nenhum dos lados consegue falsificar.
• Um perfil está associado a um único chip. É encriptado para um eUICC específico. Copiar o código QR, a cadeia de ativação ou o ficheiro só dá a um atacante um payload que o seu hardware não consegue abrir.
• O código é de utilização única. Depois de um perfil ser descarregado, o seu código de ativação fica gasto. Uma captura de ecrã divulgada depois disso não instala nada.

Os antigos ataques de clonagem de que as pessoas ainda se lembram vagamente pertencem a uma era diferente da tecnologia, contra algoritmos retirados de serviço muito antes de o eSIM existir. São história, não um risco atual.

Cada etapa de um SIM swap tem como alvo um único ativo: o número de telefone, porque é o número que recebe os códigos. Retire o número da equação e o ataque fica sem objeto. Um eSIM de viagem apenas de dados não tem número, não pode receber SMS, e não está associado a nenhum nome.

É o mesmo argumento estrutural que atravessa o nosso guia sobre o modelo de ameaça: um serviço que nunca recolhe algo não o pode divulgar, e uma linha que nunca teve número não pode ter um número roubado. Não é uma promessa que alguém tenha de cumprir — é uma ausência.

Esta é a parte que realmente o protege, e demora cerca de vinte minutos, uma única vez. Percorra a lista pela ordem indicada — os dois primeiros itens bloqueiam o ataque por completo, os restantes limitam os danos se algo mais correr mal.

1. 01
   Ativar um PIN de bloqueio de portabilidade ou bloqueio de número

   Quase todas as grandes operadoras já o oferecem, sob um nome como proteção de SIM, bloqueio de número ou bloqueio de portabilidade. Impede qualquer transferência da sua linha até que o desative você mesmo. É o interruptor de maior valor em toda esta página, e costuma vir desativado por defeito.

2. 02
   Tirar os seus códigos do SMS

   Mude todas as contas que importam — primeiro o e-mail, depois o banco e a exchange — para uma aplicação de autenticação ou uma chave de segurança física. Os códigos por SMS são a razão pela qual os números são roubados; retire a recompensa e o ataque deixa de compensar.

3. 03
   Remover o seu número como método de recuperação

   Muitas contas continuam a enviar um código de reposição por SMS para o seu número, mesmo com a autenticação de dois fatores por aplicação ativada, o que reabre em silêncio a brecha que acabou de fechar. Apague o número sempre que essa opção existir.

4. 04
   Definir uma palavra-passe séria para a conta da operadora

   Nem o nome do seu cão, nem o seu ano de nascimento, nem a resposta a uma pergunta de segurança que qualquer pessoa consiga ler no seu perfil. Guarde-a num gestor de palavras-passe, junto com tudo o resto.

5. 05
   Manter a data de nascimento e a morada fora de perfis públicos

   São exatamente os campos que o apoio ao cliente usa para o identificar. Cada um que publica é uma credencial grátis para quem ligar a fingir ser você.

• Comece pelo e-mail. Quem controlar a sua caixa de entrada consegue repor quase tudo o resto, por isso merece o método mais forte que estiver disposto a usar.
• Prefira uma chave de segurança física ou uma passkey sempre que a conta o permita. Nenhuma das duas pode ser vítima de phishing, redirecionada ou lida a partir de um ecrã bloqueado.
• Guarde os seus códigos de reserva offline antes de precisar deles — em papel, nalgum lugar que não seja o telemóvel.
• Use um eSIM apenas de dados no estrangeiro para que a sua linha principal passe a viagem inativa. Uma linha que ninguém usa é uma linha que ninguém está a vigiar por si, e é menos um registo de roaming num país que está apenas a visitar.

É possível sobreviver a um SIM swap se o detetar cedo, e o sinal inicial é inconfundível assim que sabe o que procurar. O seu telemóvel não o avisa de que o número foi roubado. Simplesmente deixa de ter rede.

• Aparecimento súbito de “Sem serviço” ou SOS na sua linha principal, em casa, num sítio onde sempre teve rede, sem qualquer falha em mais lado nenhum.
• As chamadas e mensagens deixam de chegar enquanto as aplicações em Wi-Fi continuam normais — o sinal de que é a linha que desapareceu, não a internet.
• Uma mensagem sobre uma alteração de SIM ou transferência de número que não pediu. Algumas operadoras enviam uma; vale a pena lê-la em vez de a ignorar.
• E-mails de reposição de palavra-passe que não pediu, especialmente vários seguidos em poucos minutos.
• Sessões terminadas nas suas contas num dispositivo que estava a funcionar normalmente há uma hora.

1. 01
   Ligar para a operadora a partir de outro telemóvel

   Diga as palavras “acho que fui vítima de um SIM swap” e peça para bloquearem a linha. Aqui, a rapidez vale mais do que a educação — cada minuto é mais um código de reposição entregue a outra pessoa.

2. 02
   Bloquear o dinheiro primeiro

   O banco, depois qualquer exchange ou carteira com login custodial. Bloqueie os cartões e pare as transferências antes de começar a arrumar o e-mail.

3. 03
   Mudar as palavras-passe a partir de um dispositivo limpo

   O e-mail antes de tudo o resto, depois tudo o que usava códigos por SMS. Use um portátil ou um segundo telemóvel, não o aparelho que acabou de perder a linha.

4. 04
   Reconstruir a autenticação de dois fatores como deve ser

   Assim que recuperar o número, mude essas contas para uma aplicação de autenticação ou uma chave, para que o mesmo ataque não se possa repetir no mês seguinte.

As burlas específicas do eSIM que de facto existem não são ataques ao chip. São as fraudes comuns da internet, adaptadas: uma loja que recebe o pagamento e não entrega nada, um código QR que instala um perfil de alguém que não escolheu, uma conta de apoio que aparece nas suas respostas a oferecer ajuda.

• Só leia códigos que você próprio pediu. Um QR vindo de uma mensagem, de uma resposta num fórum ou de um autocolante num hostel é um convite para instalar um perfil controlado por um desconhecido. Não consegue ler os seus outros perfis, mas pode transportar o seu tráfego.
• Trate um código ainda não usado como dinheiro vivo. Antes da instalação, é um vale ao portador — quem o fotografar pode instalar o plano em vez de si. Instale-o depressa e deixa de ter importância.
• Compre na loja verdadeira. A revenda tornou-se uma pequena indústria: o mesmo pacote, com a margem inflacionada, vendido a partir de uma página gémea sem qualquer forma de obter apoio depois.
• Ninguém legítimo precisa do seu token. Um apoio ao cliente que pede o código que é a sua conta não é apoio ao cliente. O nosso é a sequência XXXX-XXXX-XXXX-XXXX que guardou no registo, e nunca deve ser escrita em lado nenhum a não ser na caixa de login.
• Verifique o domínio antes de pagar, especialmente num telemóvel onde a barra de endereço fica meio escondida. As páginas de pagamento são das mais clonadas em toda a internet, e não por acaso.

Aplicamos aqui a mesma honestidade que aplicamos à privacidade. Remover o número de telefone elimina por completo uma categoria de ataque e deixa as outras exatamente onde estavam.

• Um dispositivo comprometido continua comprometido. Um malware com vista para o seu ecrã lê códigos de autenticação com a mesma facilidade com que lê mensagens de texto. Nenhuma tecnologia de SIM ajuda nisso.
• O phishing continua a funcionar. A forma mais comum de apropriação de conta continua a ser alguém a escrever uma palavra-passe verdadeira numa página falsa convincente. As passkeys e as chaves de segurança física resolvem isso; um eSIM de dados não.
• A rede continua a ver a forma do seu tráfego. Compra anónima não é o mesmo que transporte encriptado — o argumento completo está em o que um eSIM anónimo esconde e o que não consegue esconder.
• O seu hardware continua identificável. Os telemóveis anunciam-se às antenas independentemente do perfil instalado, como explica o guia sobre a rastreabilidade do eSIM.
• As redes não fiáveis continuam não fiáveis. Uma linha reforçada não faz nada pelo Wi-Fi do hotel a que se ligar a seguir — esse risco tem o seu próprio guia.

Resumindo: um eSIM apenas de dados remove o ativo que os atacantes de SIM swap procuram, e um bloqueio de portabilidade protege o número que continua a manter. Juntos, fecham a brecha que custa dinheiro a sério às pessoas. Se quiser tratar já do lado da conectividade, os pacotes por país estão na página de destinos, e a compra demora cerca de cinco minutos, sem nome, sem e-mail e sem cartão.