SMS de vacinação Covid-19 facilmente falsificado

O coordenador do plano de vacinação para a Covid-19 anunciou que o processo será comunicado através de SMS enviado do número 2424, aparentemente desconhecendo a facilidade com que um remetente de SMS pode ser falsificado.

Francisco Ramos, coordenador do plano de vacinação para a Covid-19 terá muito em que pensar nesta altura, entre garantir que as vacinas continuam a chegar, que são usadas sem desperdício, e que quem recebeu a primeira dose poderá receber a segunda dose a tempo e horas para garantir a eficácia da vacina. Talvez por isso não esteja informado quanto aos riscos de usar SMS para informar os cidadãos a respeito deste processo.

Anunciou que o processo de vacinação irá ser comunicado à população através de SMS enviados do número 2424, e que se trata do único número "fiável e fidedigno" para informação quanto à vacinação; algo que é uma receita para um potencial desastre.

"Número fiável e fidedigno" Será que sabem que qualquer pessoa pode mandar SMS com o número de origem que lhes apetecer? pic.twitter.com/fjj8huogSC

— Carlos Martins (@ptnik) January 31, 2021

Há mais de um ano referíamos os riscos de se utilizarem os SMS para os alertas da Protecção Civil, por poderem ser facilmente falsificados; e na prática isso expande-se a todo e qualquer SMS recebido, já que é extremamente fácil fazer o chamado "SMS Spoofing" para enviar uma mensagem com qualquer número de remetente à escolha. É isso que vai facilitando e promovendo todo o tipo de fraudes e campanhas de phishing espalhadas via SMS (que por esta altura já terão chegado, em maior ou menor volume, aos telemóveis de quase todos os portugueses) e que também se tornará num chamariz irresistível para que sejam lançadas campanhas fraudulentas que se façam passar por SMS do 2424.

Depois de muitos portugueses terem ouvido aquelas palavras de que os SMS do 2424 são fiáveis e fidedignos, o que acham que poderá acontecer se / quando alguém receber um SMS a dizer algo como "Foi seleccionado para receber a vacina Covid-19. Por favor introduza os seus dados pessoais no seguinte site para confirmar a presença no posto de vacinação mais próximo." ou "Para efeitos de garantir a comparência, faça o pagamento de um valor simbólico de €5 que lhe será devolvido após a vacinação"?


Resta ainda a possibilidade de efectivamente o senhor coordenador saber do que fala e existir de facto um procolo entre os operadores nacionais de telecomunicações para impedir que sejam enviados SMS com o remetente 2424 se não vierem da origem devidamente autenticada. Mas, se não o fizeram para os SMS da Protecção Civil, não sei se desta vez será diferente...