Os riscos de segurança da reciclagem de números de telefone e como se proteger

Números de telefone são um recurso limitado, e as empresas de telecomunicações frequentemente reatribuem números inativos. Essa prática representa riscos significativos à segurança. Quando um número é reciclado, o novo titular pode receber mensagens de recuperação e verificação destinadas ao titular anterior, levando a possíveis falsificações ou comprometimento da conta. Neste artigo, abordaremos os perigos associados à reciclagem de números e descreveremos as medidas essenciais que você pode tomar para proteger suas informações pessoais.

Compreendendo os riscos da reciclagem de números

Vários serviços online exigem seu número de telefone para fins como verificação e recuperação de conta, enquanto certos aplicativos, como o WhatsApp, dependem exclusivamente do seu número de telefone para funcionalidade. Se você desativar ou alterar um número sem desvinculá-lo adequadamente de várias contas, a operadora poderá reciclá-lo, entregando-o a um novo usuário. Esse novo usuário poderá obter acesso a contas que ainda estão associadas ao número antigo.

Para combater esses problemas de segurança, muitas operadoras impõem um período de “reflexão”, durante o qual o número não é atribuído a ninguém. Esse período geralmente dura de 45 a 90 dias, permitindo que o antigo proprietário desvincule suas contas do número antigo. No entanto, é importante observar que alguns serviços, incluindo o WhatsApp, excluem automaticamente as contas dos usuários após 120 dias de inatividade. Muitos outros serviços não utilizam esse indicador para identificar números reciclados, colocando os antigos proprietários em risco.

Após a reciclagem de um número, o novo proprietário pode se passar pelo usuário anterior, invadir contas por meio de opções de recuperação por SMS e acessar informações confidenciais. Os cibercriminosos buscam ativamente números reciclados, comparando-os com bancos de dados vazados ou examinando blocos de números consecutivos, o que os torna alvos preferenciais para exploração.

Para se proteger dos perigos dos números reciclados, medidas proativas são essenciais, especialmente ao desativar um número de telefone.

Desassocie suas contas do número antigo

É crucial desvincular seu número de telefone de todas as suas contas que o utilizam para recuperação ou autenticação de dois fatores (2FA).O desafio está em identificar todas as contas vinculadas a esse número. Aqui estão algumas estratégias para simplificar o processo:

Utilize seu e-mail: como a maioria das contas está vinculada ao seu endereço de e-mail, faça login e faça uma busca usando seu número entre aspas, como “09991234567”.Isso pode ajudar a localizar e-mails de serviços associados ao seu número.

Pesquisando no Gmail com a barra de pesquisa em foco

Revise seu gerenciador de senhas: se você usa um gerenciador de senhas, analise as entradas salvas para identificar contas vinculadas.
Verifique logins de terceiros: para contas associadas ao Google ou Facebook, visite as respectivas páginas de aplicativos conectados para visualizar os serviços vinculados.

Lista de aplicativos conectados à conta do Google

Gerencie adequadamente suas contas de mensagens

Para aplicativos de mensagens como WhatsApp, Signal e Telegram, que dependem de um número dedicado, certifique-se de seguir os procedimentos oficiais para excluir sua conta ou alterar seu número. Ao fazer isso, você ajuda a impedir a transferência de seus dados e minimiza o risco de falsificação de identidade.

Por exemplo, no WhatsApp, você pode navegar até Configurações → Conta para encontrar opções para Alterar número e Excluir conta.

Afaste-se das comunicações promocionais

Mensagens promocionais podem revelar detalhes confidenciais sobre as atividades do proprietário anterior, incluindo informações pessoais. Para proteger essas informações, revise suas mensagens de texto e cancele a assinatura de ofertas promocionais respondendo com STOPou UNSUBSCRIBE. A maioria das mensagens promocionais também contém um link para cancelar a assinatura ou instruções para cancelar a assinatura.

Além de cancelar a assinatura, considere pesquisar suas informações em sites de corretoras de dados e removê-las. O novo usuário pode descobrir seus dados por meio dessas plataformas.

Informe os principais contatos sobre a mudança

Mesmo após a reciclagem, um número permanece armazenado nos contatos das pessoas que se comunicaram com você anteriormente. Isso pode causar confusão, pois elas podem tentar entrar em contato com o novo proprietário.É aconselhável enviar uma mensagem aos contatos principais, especialmente aqueles em ambientes profissionais, informando-os sobre a mudança do seu número.

Mantenha seu número ativo

Se preferir não passar pelo processo de desassociação, considere tomar medidas para evitar que seu número seja desativado antecipadamente. Para usuários de planos pré-pagos, recarregar e usar seu número regularmente (por meio de chamadas, mensagens de texto ou dados) pode ajudar a mantê-lo ativo. Usuários pós-pagos precisam apenas garantir que suas contas sejam pagas regularmente para manter o número ativo.

Opte por alternativas à recuperação baseada em números de telefone

A reciclagem de números aumenta o risco de invasão de contas. A melhor medida preventiva é evitar vincular seu número de telefone a contas sempre que possível. Embora alguns serviços, como aplicativos de mensagens e bancos, exijam um número de telefone, muitos outros não o exigem.

Para recuperar a conta, usar um endereço de e-mail é suficiente. Você também pode configurar um e-mail secundário como método de backup para recuperação. Além disso, o uso de chaves de acesso pode aumentar a segurança em comparação com senhas tradicionais, reduzindo a dependência de opções de recuperação potencialmente vulneráveis. Além disso, as chaves de acesso são mais resistentes a ataques de phishing do que os métodos padrão de autenticação de dois fatores.

Quando se trata de autenticação de dois fatores, a verificação por SMS é reconhecida como menos segura, com organizações como o Google caminhando para eliminá-la gradualmente. Considere migrar para métodos mais confiáveis, como TOTP ou notificações push, que não dependem de um número de telefone.

Conclusão

Seu número de telefone desativado pode se tornar um problema, principalmente se você não tiver desvinculado suas contas dele adequadamente. Se estiver migrando para um novo número, certifique-se de que todas as contas antigas estejam desvinculadas antes de desativar o número para mitigar possíveis riscos.

Fonte e Imagens