Typ zločinu, který každým dnem narůstá a již vyvolal poplach Procon-SP a dokonce v Senátu, takzvaný “chip swap scam” může být zodpovědný za mobilní operátory. Toto stanoví obecný zákon o ochraně osobních údajů (LGPD) podle názoru André Costy, právníka specializovaného na prevenci podvodů.
Podle názoru odborníka je rána, která dává banditům Přístup k e-mailům, sociálním sítím, WhatsApp a dokonce i bankovním údajům prostřednictvím výměny čipů se děje pouze kvůli nedostatečné péči ze strany mobilních operátorů. „Zločinec zadá bankovní aplikace, e-mailové účty, sociální sítě, klikne na ‚zapomenuté heslo‘ a může si jednoduše vyžádat bezpečnostní klíč prostřednictvím SMS. Jak máte číslo, měníte si hesla a máte přístup ke všemu a nemůžete nic dělat, protože se jen objeví na zařízení bez signálu“.
Jen do letošního února uniklo podle kybernetické bezpečnostní společnosti Psafe téměř 103 milionů brazilských mobilních telefonních účtů. Součástí rostoucích statistik týkajících se tohoto druhu trestné činnosti je, že právník přenesl odpovědnost za ochranu zákazníků před podvody s výměnou čipů na ramena operátorů.
„Většinu procedur může provádět pouze někdo, kdo má přístup do systému, protože výměna probíhá bez žádosti, bez vyžádání dokumentů nebo jakéhokoli podpisu a mohou to udělat pouze zaměstnanci nebo lidé s přístupem do systému operátora. Telefonní číslo je osobní údaj a jakmile operátor tyto informace unikne, může se na něj vztahovat LGPD,“ upozornil.
Jak se vyhnout podvodu?
Právník také zmínil, že pokud by se únik ze strany operátorů prokázal, odpovědnost za ztráty způsobené podvodem s výměnou čipů by mohla kromě vysokých pokut pro dotyčné firmy přinést zákazníkům kompenzaci. Aby se vyhnul bolestem hlavy, uvedl několik tipů, které i bez 100% účinnosti mohou snížit statistiky.
„Prevence je v rukou společností, které potřebují posílit zabezpečení systému, aby bylo pro zločince obtížné jednat, aplikovat školení a segregovat funkce. Pokud o změnu požádá jedna osoba, musí ji potvrdit a schválit jiná oblast. Samotný operátor by neměl být schopen dělat vše sám, to je příklad segregovaného toku, aby se zabránilo vnitřním podvodům,“ varoval.
Pokud jde o tipy pro uživatele, jak se lépe chránit, odborník překvapil doporučením odstranění dvoufaktorové autentizace, kterou obhajují ostatní v sektoru. Nejlepší možností je podle něj zvolit autentizaci přes vlastní aplikace nebo i přes e-mail.
Pokud se jedná o daný případ Klonování WhatsApp, také na vzestupu v zemi, tip je jiný. Otevřete aplikaci a pokuste se ji obnovit náhodným zadáním hesel. „Víme, že heslo nebude správné, protože ho gang změnil. Zkoušejte několik hesel, dokud nedosáhnete limitu pěti po sobě jdoucích pokusů. Když se pětkrát spletete, WhatsApp se na 12 hodin zablokuje. Tento postup zabraňuje gangu vydávat se za vás a dává vám 12 hodin na to, abyste znovu získali přístup, aniž by došlo k poškození vašeho účtu,“ vysvětlil.
Nejdůležitější rada
Nejdůležitější tip odborníka byl také nejzřetelnější, ale někdy bývá ponechán stranou: podat trestní oznámení. „Na podporu procesu je důležité shromáždit co nejvíce důkazů, jako jsou otisky přijatých a nevyžádaných zpráv. Nejlepší je poradit se s právníkem, abyste si prošli všechna právní pravidla a předešli možným budoucím škodám.“
Další body vznesené právníkem, pokud prevence nefunguje a vy se stanete obětí podvodu s čipem, jsou naléhavější než snaha připsat odpovědnost operátorům v budoucím procesu.
- Informujte banky a úvěrové agentury;
- Informujte operátora o tom, co se stalo, a pokud možno čip zrušte;
- Nepoužívejte SMS k odesílání obnovovacích kódů;
- Informujte své kontakty, rodinu a přátele o tom, co se stalo.
Operátoři mobilních telefonů, alespoň podle Procona, nejsou jediní, kdo je zodpovědný za nárůst podvodů s výměnou čipů. Nedávno agentura předvolala Motorolu, Apple a Samsung, aby k této záležitosti zaujaly stanovisko. "Požadavek je způsoben zprávou, že gangy ukradly mobilní telefony s cílem získat přístup k bankovním aplikacím nainstalovaným v zařízení a provést nesprávné převody na bankovní účet oběti," ospravedlnil tělo.