Google Mensagens prepara escudo contra burlas invisíveis por SMS

A segurança no teu smartphone está prestes a receber um reforço de peso que provavelmente nem sabias que precisavas. Se costumas receber mensagens estranhas que parecem vir de fontes oficiais, mas que o teu telemóvel não consegue filtrar, a culpa pode ser de um pequeno aparelho escondido numa mochila ou num carro perto de ti. A Google Mensagens está a trabalhar num novo sistema de defesa para acabar com esta vulnerabilidade silenciosa que tem afetado milhares de pessoas.

Esta nova funcionalidade foi detetada em versões de teste da aplicação e foca-se especificamente no combate aos chamados “SMS Blasters”. Estes dispositivos são verdadeiras estações base falsas que enganam o teu equipamento, fazendo-o acreditar que está ligado a uma torre de rede legítima. O objetivo dos criminosos é simples: baixar a tua ligação para uma rede mais antiga e vulnerável, onde as defesas digitais modernas quase não existem.

google mensagens burlas

O perigo escondido nas redes antigas que o teu telemóvel ainda usa

Talvez te perguntes por que razão um burlão haveria de querer que o teu telemóvel topo de gama se ligasse a uma rede 2G ultrapassada. A resposta é inquietante. As redes 2G não possuem os protocolos de encriptação e autenticação das redes 4G ou 5G atuais. Quando o teu telemóvel é “enganado” para se ligar a um destes SMS Blasters, a ligação é forçada a baixar para 2G, o que abre uma porta gigante para ataques de phishing sem que percebas.

Este processo acontece numa fração de segundos, e o pior é que estas redes antigas permitem aos burlões contornar por completo os filtros de spam inteligentes da aplicação da Google. Imagina que recebes uma mensagem de um banco ou de uma transportadora. Como a mensagem viaja por esta rede falsa, a Google Mensagens não consegue analisar o conteúdo da mesma forma que faria numa rede segura. É por isso que estas burlas conseguem chegar à tua caixa de entrada sem qualquer aviso de perigo.

Milhares de mensagens falsas enviadas por hora sem sair do sítio

O potencial de danos destes dispositivos é assustador, pois basta que um burlão circule de carro por uma zona movimentada para infetar centenas de equipamentos. Recentemente, foram reportados casos em que um único SMS Blaster conseguiu disparar mais de 100 mil mensagens fraudulentas por hora. Estes ataques de engenharia social são desenhados para roubar os teus dados bancários ou palavras-passe através de links maliciosos que aparecem no teu ecrã como se fossem comunicações oficiais.

A Google Mensagens está agora a testar um código específico na sua versão beta que visa identificar e bloquear estas tentativas de ligação forçada a torres falsas. Embora ainda não tenhamos acesso total ao funcionamento desta ferramenta, a descoberta da funcionalidade “enable_sms_blaster_protection” nas entranhas da aplicação é um sinal claro de que a tecnológica quer reforçar a tua privacidade e segurança contra estas ameaças físicas de proximidade.

Como te podes proteger enquanto a funcionalidade não chega ao teu telemóvel

Até que esta atualização esteja disponível para todos os utilizadores da versão estável da aplicação, existe um passo simples que podes dar agora mesmo. A forma mais eficaz de evitar que o teu telemóvel seja “sequestrado” por um SMS Blaster é desativar manualmente a ligação às redes 2G. Quase todos os smartphones Android modernos permitem-te fazer esta alteração nas definições de rede móvel, o que corta imediatamente a possibilidade de o teu equipamento cair nesta armadilha.

Mantém-te atento às mensagens que recebes, mesmo que pareçam vir de fontes de confiança. Se a aplicação da Google Mensagens te avisar que a ligação pode não ser segura, ou se notares que o teu telemóvel perdeu subitamente o sinal 5G para 2G num local onde costumas ter boa rede, desconfia. A segurança digital é uma luta constante, e esta nova funcionalidade da Google será uma peça fundamental para garantir que as tuas mensagens e dados sensíveis fiquem longe das mãos de criminosos que usam estas táticas furtivas.

Amante de tecnologia, desporto, música e muito mais coisas que não cabem em 24 horas. Fundador do AndroidBlog em 2011 e autor no Techenet desde 2012.