Vrsta kriminala koja svakodnevno raste i već je izazvala uzbunu u Procon-SP pa čak i u Senatu, takozvana "prijevara zamjene SIM kartice" može biti odgovorna od strane mobilnih operatera. To je ono što utvrđuje Opći zakon o zaštiti podataka (LGPD), prema riječima Andréa Coste, odvjetnika specijaliziranog za sprječavanje prijevara.
Prema mišljenju profesionalca, udarac koji zadaje banditima Pristup e-pošti, društvenim mrežama, WhatsAppu, pa čak i bankovnim podacima putem zamjene SIM kartice događa se samo zbog nemara mobilnih operatera. "Kriminac pristupa bankarskim aplikacijama, računima e-pošte i društvenim mrežama, klikne 'zaboravljena lozinka' i može lako zatražiti sigurnosni ključ putem SMS-a. Budući da imaju broj, mijenjaju lozinke i imaju pristup svemu, a vi ne možete ništa učiniti jer se to samo pojavljuje na uređaju bez signala."
Samo do veljače ove godine, gotovo 103 milijuna brazilskih mobilnih računa procurilo je, prema podacima tvrtke za kibernetičku sigurnost Psafe. S obzirom na rastuću statistiku o ovoj vrsti kriminala, odvjetnik je odgovornost zaštite korisnika od prijevara zamjene SIM kartica prebacio na mobilne operatere.
„Veliki dio procesa može dovršiti samo netko tko ima pristup sustavu, jer se razmjena obavlja bez ikakvog zahtjeva, dokumenata ili potpisa. To mogu učiniti samo zaposlenici ili osobe s pristupom sustavu operatera. Broj telefona je osobni podatak i ako operater procuri te informacije, to može biti predmet LGPD-a“, napomenuo je.
Kako izbjeći prijevaru?
Odvjetnik je također napomenuo da, ako operateri dokažu curenje podataka, odgovornost za gubitke uzrokovane prijevarom zamjene SIM kartice mogla bi rezultirati nadoknadom štete korisnicima, uz velike kazne za uključene tvrtke. Međutim, kako bi se izbjegli ti problemi, naveo je nekoliko savjeta koji, iako nisu 100% učinkoviti, mogu smanjiti statistiku.
„Prevencija je u rukama tvrtki koje trebaju ojačati sigurnost sustava kako bi spriječile kriminalne aktivnosti, provesti obuku i odvojiti funkcije. Ako jedna osoba zatraži promjenu, drugi odjel to mora potvrditi i odobriti. Agent ne bi trebao moći sve sam učiniti; ovo je primjer odvojenog tijeka rada za sprječavanje internih prijevara“, upozorio je.
Što se tiče savjeta za bolju zaštitu korisnika, stručnjak je iznenađujuće preporučio uklanjanje dvofaktorske autentifikacije, prakse koju zagovaraju i drugi u industriji. Prema njegovom mišljenju, najbolja opcija je odabrati autentifikaciju putem vlasničkih aplikacija ili čak e-pošte.
Ako je slučaj o kojem je riječ Kloniranje WhatsAppa, također u porastu u zemlji, savjet je drugačiji. Pristupite aplikaciji i pokušajte je oporaviti upisivanjem nasumičnih lozinki. "Znamo da lozinka neće biti ispravna jer ju je banda promijenila. Isprobajte nekoliko lozinki dok ne dosegnete ograničenje od pet uzastopnih pokušaja. Ako pogriješite pet puta, WhatsApp će biti blokiran na 12 sati. Ovaj postupak sprječava bandu da vas lažno predstavlja i daje vam 12 sati da ponovno dobijete pristup bez ugrožavanja vašeg računa", objasnio je.
Najvažniji savjet
Najvažniji savjet koji je stručnjak dao bio je ujedno i najočitiji, ali onaj koji se često zanemaruje: podnesite policijsku prijavu. „Važno je prikupiti što više dokaza, poput snimki zaslona primljenih neželjenih poruka, kako biste potkrijepili slučaj. Najbolje je konzultirati se s odvjetnikom kako biste dobili sve pravne smjernice i izbjegli potencijalnu buduću štetu.“
Druge točke koje je istaknuo odvjetnik, ako prevencija ne uspije i postanete žrtvom prijevare sa SIM karticama, hitnije su od pokušaja pripisivanja odgovornosti operaterima u budućoj tužbi.
- Obavijestite banke i kreditne agencije;
- Obavijestite operatera o tome što se dogodilo i, ako je moguće, poništite čip;
- Ne koristite SMS kodove za oporavak;
- Obavijestite svoje kontakte, obitelj i prijatelje o tome što se dogodilo.
Mobilni operateri, barem po Proconovom mišljenju, nisu jedini odgovorni za porast prijevara zamjene SIM kartica. Agencija je nedavno izdala sudski poziv Motoroli, Apple i Samsung da zauzmu stav o tom pitanju. "Zahtjev je uzrokovan izvješćima da bande kradu mobitele s namjerom pristupa bankarskim aplikacijama instaliranim na uređajima i vrše neovlaštene transfere na bankovni račun žrtve", opravdao je tijelo.