Fazendas de SIM
Seu telefone toca e você recebe uma mensagem de texto de uma pessoa que afirma ser sua irmã, pedindo uma injeção de dinheiro para sair de uma situação difícil. No entanto, você não tem uma irmã. Golpes de seguro, chamadas promocionais falsas de sua operadora de telefonia e até mesmo chamadas e mensagens de phishing que causam pânico são parte do nosso dia a dia. Eles são frustrantes, irritantes e, às vezes, caímos em suas armadilhas. Mas de onde vêm essas chamadas? As fazendas de SIM, que consistem em centenas ou até milhares de cartões SIM, modem e telefones celulares, são usadas por criminosos cibernéticos para realizar ataques automatizados em todo o mundo.
Essas fazendas de SIM são redes de cartões SIM que operam simultaneamente para realizar uma variedade de tarefas. Elas podem ser comparadas às fazendas de mineração de criptomoedas, onde grandes volumes de hardware e eletricidade são usados para minerar criptomoedas. No entanto, as fazendas de SIM são usadas como sistemas de comunicação e não para mineração de criptomoedas. Embora as fazendas de SIM não sejam necessariamente maliciosas, elas podem ser usadas com intenção maliciosa. Por exemplo, criminosos podem usar essas redes para realizar ataques de phishing, spam e fraude organizada.
As fazendas de SIM são uma ameaça significativa à segurança e à privacidade. Elas podem ser usadas para enviar mensagens de texto e chamadas em massa, o que pode causar problemas para as pessoas. Além disso, elas também podem ser usadas para criar contas para scalping, executar proxies maliciosos ou construir redes de bots em mídias sociais e fóruns que espalham desinformação e propaganda. A equipe de investigação da Infrawatch descobriu que uma fazenda de SIM recente incluía 94 locais físicos com hardware relacionado a SIM em 17 países. Muitas dessas fazendas de SIM estavam localizadas nos EUA, com instâncias também encontradas na Europa e na América do Sul.
A investigação também revelou que as fazendas de SIM estavam conectadas a uma rede que foi ligada à Bielorrússia e a audiências de língua russa e promovida em canais online como o Telegram. Os serviços de SIM estavam conectados a pelo menos 24 provedores de proxy comerciais e 35 provedores de serviços celulares. Além disso, poucas verificações de Conheça Seu Cliente (KYC) foram encontradas, o que sugere que a rede poderia ser acessada por “qualquer comprador”, de acordo com a equipe. Infelizmente, isso não é a primeira vez que uma fazenda de SIM foi descoberta, e cada uma que é criada representa mais problemas para nossa privacidade e segurança.
As fazendas de SIM são uma ameaça significativa à segurança e à privacidade. Elas podem ser usadas para realizar ataques de phishing, spam e fraude organizada. Além disso, elas também podem ser usadas para criar contas para scalping, executar proxies maliciosos ou construir redes de bots em mídias sociais e fóruns que espalham desinformação e propaganda. A equipe de investigação afirma que as fazendas de SIM “permitem uma gama de atividades ilícitas e abusivas em escala industrial e são apoiadas por um ecossistema mais amplo de software, infraestrutura e serviços de evasão comerciais”. Em setembro de 2025, o Serviço Secreto dos EUA desmantelou uma fazenda de SIM que estava operando perto da ONU e que poderia ter sido usada para mais do que apenas phishing, com o potencial de causar apagões celulares, inundações de tráfego de rede e linhas de emergência congestionadas.
Um mês depois, a Europol apoiou a Operação SIMCARTEL, que levou ao fechamento de uma fazenda de SIM ligada a mais de 1.700 casos de fraude cibernética na Áustria e na Letônia. Em muitos países, as fazendas de SIM são legais e podem ser usadas para fins legítimos, como testes de aplicativos móveis e mensagens de negócios em massa. No entanto, elas também podem ser usadas com intenção maliciosa e representam uma ameaça significativa à segurança e à privacidade. É importante estar ciente dessas ameaças e tomar medidas para se proteger, como verificar a autenticidade das mensagens e chamadas que recebe e não clicar em links suspeitos.
Além disso, é fundamental que as autoridades e as empresas de telecomunicações trabalhem juntas para combater as fazendas de SIM e proteger os consumidores. Isso pode incluir a implementação de medidas de segurança mais rigorosas, como a verificação de identidade dos usuários e a monitoração de atividades suspeitas. Também é importante que os consumidores estejam informados sobre as ameaças das fazendas de SIM e saibam como se proteger. Com a conscientização e a cooperação, podemos reduzir o impacto dessas ameaças e manter nossas informações pessoais seguras.
Em resumo, as fazendas de SIM são uma ameaça significativa à segurança e à privacidade. Elas podem ser usadas para realizar ataques de phishing, spam e fraude organizada, além de criar contas para scalping, executar proxies maliciosos ou construir redes de bots em mídias sociais e fóruns que espalham desinformação e propaganda. É fundamental que as autoridades e as empresas de telecomunicações trabalhem juntas para combater as fazendas de SIM e proteger os consumidores. Além disso, é importante que os consumidores estejam informados sobre as ameaças das fazendas de SIM e saibam como se proteger. Com a conscientização e a cooperação, podemos reduzir o impacto dessas ameaças e manter nossas informações pessoais seguras.
