Blasters de SMS em veículos causam 13 milhões de interrupções na rede no Canadá e invadem milhares de dispositivos

A polícia de Toronto prendeu três pessoas envolvidas em um esquema de SMS blaster, onde os suspeitos circulavam pelo centro da cidade com dispositivos que simulam torres de celular. Esses aparelhos interceptam sinais de telefone e são utilizados para enviar mensagens de texto fraudulentas. Em uma coletiva de imprensa transmitida, a Polícia de Toronto informou que esta é a primeira operação desse tipo no Canadá e que a ameaça foi eliminada com a prisão dos envolvidos. No entanto, as autoridades alertaram que é importante permanecer atento, já que as pessoas ainda podem receber mensagens falsas por canais tradicionais.

Investigadores canadenses descobriram que os criminosos haviam infiltrado dezenas de milhares de dispositivos móveis conectados ao SMS blaster, resultando em 13 milhões de interrupções na rede. Os dispositivos afetados foram restritos a acessar redes celulares legítimas e serviços de emergência como o 911.

Um SMS blaster funciona imitando uma estação base de celular, fazendo com que os celulares próximos se conectem automaticamente a ele, pois oferece um sinal mais forte do que as torres de celular legítimas. Os operadores, então, podem enviar mensagens que se passam por instituições legítimas para todos os celulares conectados a esse site celular falso. As mensagens enviadas parecem vir de fontes oficiais, como o nome de um banco ou de um governo local, em vez de um número de telefone.

Como as mensagens aparecem como se fossem de instituições confiáveis, as vítimas são mais propensas a confiar e clicar no link enviado. Isso os direciona para um site projetado para roubar credenciais ou induzi-los a fazer pagamentos fraudulentos. Essa prática é chamada de smishing e o SMS blaster permite que os atacantes alcancem dezenas de milhares de potenciais vítimas diretamente, contornando as redes oficiais. Isso permite que eles evitem as proteções impostas pelos provedores de telecomunicações e acessem as caixas de entrada de SMS das pessoas nas proximidades.

O sargento detetive Lindsay Riddell comentou que os dispositivos apreendidos em Toronto eram únicos, e não serão divulgados publicamente por razões de segurança. Embora SMS blasters baratos sejam usados principalmente para tentativas de smishing em massa, existe uma classe diferente de dispositivos que operam de maneira similar, que pode representar uma ameaça à segurança nacional. Os IMSI catchers também interceptam sinais de telefone, mas, em vez de enviar apenas mensagens falsas, podem redirecionar os sinais de telefone da rede legítima por meio deles. Isso potencialmente permite gravar chamadas de voz e capturar metadados dos dispositivos.

A polícia afirma que essa operação de SMS blaster foi a primeira registrada no Canadá, mas outros países lidam com esse problema há anos. Em fevereiro deste ano, autoridades filipinas prenderam dois cidadãos chineses que operavam um esquema semelhante, transportando dispositivos IMSI em seus veículos enquanto circulavam perto de instalações governamentais importantes, bases militares e até mesmo da embaixada dos EUA.