Por que parece impossível impedir os ladrões de telefones?

Mesmo que seu smartphone nunca tenha sido roubado, você provavelmente conhece alguém que já foi. Em Londres, 80.000 telefones roubados só no ano passado. E como as vítimas de roubo de telemóveis sabem, embora perder um aparelho caro possa ser devastador, o árduo trabalho administrativo de substituir um dispositivo que dura a vida inteira pode, em alguns aspectos, ser ainda pior. Então, por que não podemos impedir os ladrões de telefones – e existe uma maneira melhor de proteger seus dados pessoais?

A resposta deve-se, em parte, às muitas formas como os criminosos lucram com telefones roubados, mas também se deve ao facto de as empresas tecnológicas darem prioridade à usabilidade em detrimento da segurança, e ao fracasso dos governos internacionais em encontrar soluções globais. Resumindo, é complicado.

Algumas vítimas culparam a polícia por não ter conseguido capturar os ladrões de telefones. Quando Nav Dugmore, de Wolverhampton, Inglaterra, viajou para Londres pela primeira vez, o seu iPhone foi tirado segundos depois de sair da estação ferroviária de Euston, um importante centro de transportes. “Isso me traumatizou, para ser honesto”, disse ele. “É preciso fazer mais para impedi-los de usar o seu telefone e acho que a polícia precisa fazer mais.”

A Polícia Metropolitana de Londres disse-lhe que vários outros roubos ocorreram no mesmo local na hora anterior e admitiu que “não havia hipótese” de recuperação. Dugmore ativou as configurações de segurança de reconhecimento facial do telefone, mas o dispositivo foi desbloqueado quando foi apreendido e o ladrão rapidamente gastou £ 300 em várias lojas de Londres. De longe, o maior golpe foi a perda de fotos de seus três filhos em crescimento, disse ela, que não tinham backup.

Quando um celular como o de Dugmore é roubado, ele entra na via criminosa, com diversos destinos possíveis. A maneira mais simples é o ladrão simplesmente vender o telefone, muitas vezes para revenda em outro país. Os telefones celulares também podem ser vendidos como peças de reposição para oficinas sem escrúpulos. Daniel Green, inspetor da Polícia da Cidade de Londres, disse que os ladrões de telefones tinham ligações com gangues que exportavam os dispositivos, essencialmente contrabandeando-os da mesma forma que as drogas são contrabandeadas.

Depois, há mais fraudes envolvidas, como remover o cartão SIM que identifica o telefone na rede e colocá-lo em outro telefone. Isso permite que os criminosos leiam mensagens de texto endereçadas às vítimas e lhes dá acesso a e-mails e sites que usam autenticação de dois fatores. Isso pode ser superado definindo um PIN para o seu cartão SIM, mas isso deve ser feito antes que o telefone seja roubado.

Os telefones mais valiosos para os ladrões atacarem são aqueles que não têm proteção de segurança, mas colocar um PIN no seu telefone não irá necessariamente protegê-lo, disse James O’Sullivan, que administra um aplicativo chamado Nuke, projetado para ajudar as pessoas depois que seus telefones forem roubados. Os ladrões podem simplesmente olhar por cima do ombro para ver seu PIN ou usar um truque mais sorrateiro. Por exemplo, ativar o recurso SOS de Emergência em um iPhone e depois cancelá-lo desativará temporariamente o acesso via reconhecimento facial ou de impressão digital, forçando você a inserir um PIN na próxima vez que desbloqueá-lo. Um ladrão esperto pode se oferecer para tirar uma foto para você, fazer esse truque secretamente e espiar enquanto você insere seu PIN depois que ele devolver o telefone.

Com o acesso desbloqueado, as opções criminosas tornam-se mais sofisticadas. Os ladrões podem roubar dinheiro de aplicativos bancários on-line ou carteiras de criptomoedas e, em seguida, enviar mensagens aos amigos e familiares da vítima para induzi-los a enviar fundos de emergência. Eles podem até postar links maliciosos em contas de mídia social para fazer com que as pessoas forneçam seus logins ou dados pessoais.

Então, o que pode ser feito? O governo britânico pelo menos reconheceu que há um problema. Foi lançado repressão no final do ano passado, prometeu pressionar os fabricantes de smartphones a desativar permanentemente os telefones roubados. Eles também prometeram uma investigação para saber mais sobre as pessoas que roubam os telefones, onde os aparelhos vão parar e como acabar com o problema.

Em teoria, já existe tecnologia para desativar telefones roubados. Cada dispositivo carrega um código IMEI exclusivo e os dispositivos relatados como roubados podem ser bloqueados nas redes de telefonia móvel, o que já está acontecendo em todos os países, incluindo Reino Unido, Canadá e Estados Unidos. No entanto, os celulares bloqueados dessa forma ainda podem acessar a Internet por meio de uma conexão Wi-Fi. A Met Police há muito tempo insta as empresas de tecnologia a desenvolverem isso também bloquear o acesso aos serviços em nuvem desse telefone, como backup de dados e armazenamento de fotos, o que reduziria sua funcionalidade e o tornaria menos atraente para os ladrões. Até agora, a Apple e o Google recusaram-se a fazer isso.

Mesmo isto não ajudaria se as restrições continuassem a ser aplicadas em todos os países, como é o caso do bloqueio de IMEI hoje, já que os criminosos poderiam facilmente enviar telefones para países onde não estão bloqueados. Green disse que gostaria que os fabricantes criassem um interruptor permanente para os dispositivos, para remover completamente o incentivo para os criminosos roubarem os telefones. “Não sei se isso não é um problema para eles”, disse ele. “É preciso exercer mais pressão sobre eles. Estamos tentando agir e é muito, muito difícil.”

Jordan Hare, ex-especialista em perícia digital da polícia que agora trabalha na empresa de segurança privada S-RM, disse que os telefones estão equipados com recursos de segurança que podem dissuadir até os criminosos mais determinados. Por exemplo, alguns telefones são bloqueados automaticamente se detectarem um movimento brusco repentino, como ser roubado por um ladrão.

O problema é que muitas dessas opções estão desabilitadas por padrão – algo que Hare suspeita ser feito para tornar a vida dos usuários o mais simples e tranquila possível. “A escolha de usar esses recursos não ajuda realmente o consumidor em geral, porque eles não necessariamente sabem que esses recursos existem”, disse ele. “Considerando que um esquema de exclusão, que o ativa por padrão, fornece melhores informações quando você configura seu telefone pela primeira vez sobre ‘esta configuração está ativada, aqui está o que ela faz, aqui está por que você não deve desligá-la’, por exemplo, realmente implementando ações antes que o telefone seja roubado.”

Enquanto isso, outros recursos de segurança que parecem promissores, como a capacidade de rastrear a localização atual do seu telefone a partir de um navegador da web, não fazem diferença no mundo real. Se uma chamada for rastreada para um grande bloco de apartamentos, não há nada que um policial possa fazer sem mais informações porque é impossível obter um mandado de busca amplo.

Essa foi certamente a experiência de Dugmore com seu iPhone roubado. “O último local foi a cerca de 16 quilômetros de onde meu telefone foi roubado”, disse ele. “A polícia disse ‘não há chance de você recuperar o telefone’.” Quando questionado sobre o incidente, Polda Metro Jaya contou a história Novo Cientista: “Infelizmente a investigação não pode continuar devido à falta de CCTV na área. Estamos cientes da frustração da vítima.”

A maioria dos principais fornecedores de smartphones não respondeu aos pedidos de comentários Novo Cientistacom Samsung, Xiaomi e Google não respondendo. Mas a Apple respondeu.

“Temos abordado esse problema do ponto de vista de hardware, software e suporte ao cliente há mais de uma década”, disse um porta-voz da Apple. “Fizemos e continuamos a fazer investimentos significativos para criar ferramentas e recursos líderes do setor que dão aos nossos usuários controle em caso de roubo.” O porta-voz se recusou a explicar por que algumas opções de segurança não foram habilitadas por padrão.

Em última análise, a única maneira de evitar o roubo de smartphones – além de ter cuidado sempre que usar seu dispositivo em público – é os fabricantes considerarem isso um crime. Eles têm controle sobre o hardware e o software e podem fornecer recursos inalcançáveis ​​que bloqueiam completamente o telefone, seus aplicativos e suas peças contra uso indevido ou revenda. Mas O’Sullivan disse que é improvável que seja uma prioridade. “Para ser honesto, isso provavelmente não é o mais importante para eles, porque telefones roubados são um negócio bastante lucrativo para quem vende telefones novos.”