Substituição de cartões SIM: o que é e como proteger os seus clientes?

À medida que aumenta a utilização de dispositivos móveis para realizar transações financeiras, as tentativas de fraude em operações digitais também se tornaram comuns.

Uma delas é através do «Sim swapping». Este tipo de fraude é realizado através da substituição do cartão SIM de um telemóvel sem o consentimento do utilizador. Desta forma, obtém-se acesso a informações confidenciais, tais como contas bancárias, números de cartões de crédito, palavras-passe ou informações financeiras.

O «SIM swapping» começa com a obtenção de informações pessoais da vítima, tais como o nome, a data de nascimento e a morada. Em seguida, o criminoso utiliza essas informações para ligar para a operadora de telemóveis e solicitar a substituição do cartão SIM no telemóvel da vítima. Assim que obtêm acesso ao cartão SIM, podem interceptar mensagens de texto e chamadas telefónicas, incluindo aquelas que contêm informações financeiras ou de início de sessão.

Como é que uma empresa se pode proteger deste tipo de crimes?

Existem várias formas de uma empresa proteger os seus clientes deste tipo de crimes e, assim, evitar procedimentos de resolução dispendiosos. Uma delas é através da solução Link Sim Swap API.

Com o acesso à API da Link Sim Swap, bancos, fintechs, lojas online, comércio eletrónico ou qualquer outra empresa que realize operações digitais podem saber em tempo real se um cartão SIM foi duplicado.

A data em que o cartão SIM foi duplicado é suficiente para levantar suspeitas de que o procedimento tenha sido realizado com o objetivo de cometer uma fraude. Se essa duplicação tiver ocorrido nos últimos dias ou nas últimas 24 horas, é possível que se trate de uma pessoa a tentar cometer um crime e a apropriar-se da conta de algum cliente.

Como funciona a API LINK Sim Swap?

Um bom exemplo para explicar como a API pode ser utilizada é através de um processo de integração de um banco para a alteração da palavra-passe de uma conta. Neste caso, o procedimento decorreria da seguinte forma: