O que é um apanhador IMSI e como se pode proteger

Melhor celular seguro de 2025

Melhor roteador seguro de 2025

Dispositivos que imitam as torres de telemóvel para o localizar ou espiar sem o seu conhecimento

Esta publicação do blogue explica o seguinte sobre os apanhadores IMSI:

Como funcionam
Como os detetar
Como manter-se seguro
Porque é que o 2G (GSM) é importante
E como os sacos Faraday podem ajudar

Este conteúdo destina-se apenas a fins educativos. Não apoio nem encorajo de forma alguma a utilização ilegal.

No tópico anterior, analisámos mais detalhadamente a forma como a Identidade Internacional do Equipamento Móvel (IMEI) e a Identidade Internacional do Subscritor Móvel (IMSI) podem ser utilizadas para rastrear eficazmente e identificar de forma única o seu telemóvel. Agora, vamos dar mais um passo em frente na nossa discussão:

E se eu lhe dissesse que existem dispositivos especializados concebidos para captar esses dados sensíveis sem o seu consentimento ou conhecimento explícito? Estes dispositivos são vulgarmente designados por IMSI Catchers. E, acredite ou não, eles podem estar muito mais perto do que imagina, potencialmente a funcionar à nossa volta.

Para aqueles que possam ter perdido o conteúdo esclarecedor do nosso tópico anterior, aqui está um link para vocês: Localização permanente de um telemóvel

blogue imsi catcher

Um IMSI Catcher é um dispositivo que funciona como uma torre de telemóvel falsa

Faz-se passar por uma antena legítima para que o telemóvel se ligue a ela em vez da rede real. Porque é que isto é tão perigoso? Porque pode:

Capture o seu IMSI (a identidade única do seu cartão SIM).
Registar o seu IMEI (o identificador único do seu dispositivo).
Acompanhe a sua localização exacta em tempo real.

Intercepta chamadas, mensagens e até tráfego de dados (em modelos avançados). Estes dispositivos são utilizados para espionagem, vigilância em massa ou ataques direcionados, funcionando muitas vezes sem o seu conhecimento. Este tipo de ataque é conhecido como um ataque "man-in-the-middle" (MITM), uma vez que o IMSI Catcher se posiciona entre o telefone e a rede, controlando todas as comunicações. O que é mais alarmante é que muitas redes, especialmente as mais antigas como a 2G (GSM), não têm protecções contra estes ataques, tornando-os mais fáceis de explorar.

Nos últimos anos, os apanhadores de IMSI têm sido utilizados em todo o mundo por governos e agentes maliciosos para espiar activistas, jornalistas e civis, como aconteceu durante protestos em vários países. Por exemplo, em 2020, um proeminente jornalista na Europa foi alvo de um apanhador de IMSI, o que suscitou preocupações sobre a liberdade de imprensa e a segurança pessoal. Estes casos reais realçam o quão próxima está esta ameaça.

Detetar um IMSI Catcher não é fácil porque estes dispositivos são concebidos para serem furtivos e enganarem o seu telefone

Mas há sinais a que pode estar atento no seu dispositivo, tais como:

Alterações inesperadas no indicador de rede: se de repente vir um "E" (EDGE) ou "G" (GPRS) em vez de 3G, 4G ou 5G, pode ser uma pista.
Perda súbita de sinal ou ligações instáveis em áreas onde costumava ter uma boa cobertura.
O seu telemóvel tem um comportamento estranho, como chamadas que caem sem motivo ou mensagens que não chegam.

Além disso, tenha cuidado com o consumo invulgar da bateria, uma vez que os captadores IMSI podem fazer com que o seu dispositivo trabalhe mais do que o normal. Já alguma vez reparou em algum destes sintomas? Partilhe a sua experiência ou quaisquer outros sinais que tenha detectado nos comentários, pois pode ajudar outros a manterem-se alerta.

Proteger-se totalmente de um Capturador IMSI é um desafio, mas estas estratégias ajudarão a minimizar os riscos e a manter a sua privacidade intacta em 2025:

Embora a norma 2G (GSM) esteja praticamente obsoleta e desactivada em muitos países, ainda está ativa em alguns locais e em aparelhos mais antigos. De facto, muitos modelos de telefones mais antigos ainda dependem das normas 2G, o que os torna especialmente vulneráveis à interceção. As redes 2G são as mais vulneráveis, razão pela qual continuam a ser um alvo para os apanhadores de IMSI tradicionais.

Os apanhadores de IMSI modernos também visam as redes 3G e 4G, utilizando técnicas mais complexas e menos eficazes, mas ainda assim perigosas.

Utilize sempre ligações 4G ou 5G genuínas e evite que o seu telemóvel faça downgrade para redes inferiores, configurando-o para não se ligar a 2G (quando possível).

Active o modo de avião quando não precisar de conetividade, especialmente em locais sensíveis ou áreas de elevada vigilância.

Para comunicações privadas, use aplicativos de mensagens descentralizados que não dependem de números de telefone, como SimpleX ou Session.

Os utilizadores avançados podem utilizar aplicações como o SnoopSnitch para detetar sinais suspeitos, mas estas requerem acesso à raiz e dispositivos compatíveis.

Por fim, um saco de Faraday é a forma mais eficaz de isolar fisicamente o telemóvel e bloquear qualquer sinal que o tente captar.

Não se esqueça de investigar as opções disponíveis de sacos de Faraday, tanto acessíveis como de alta qualidade, para garantir a máxima proteção.

Tem outras precauções ou ferramentas que utiliza para proteger a sua privacidade? Diga-nos nos comentários, a partilha de dicas ajuda todos a manterem-se mais seguros. Mantenha-se informado sobre as ameaças emergentes e continue a adaptar as suas estratégias à medida que a tecnologia evolui. Não existe uma proteção total, mas estes passos tornam a espionagem muito mais difícil e reforçam a sua privacidade.

Embora as redes 2G (GSM) estejam, na sua maioria, desactualizadas e muitos países as tenham desligado, muitos telemóveis continuam a ligar-se automaticamente a estas redes quando os sinais 3G, 4G ou 5G são fracos ou não estão disponíveis.

É por esta razão que poderá ver no seu ecrã letras como:

E (EDGE), uma tecnologia 2,5G mais lenta e com segurança limitada.
G (GPRS), uma versão ainda mais antiga e menos segura do 2G.

Estas ligações 2G ou não encriptam os dados ou utilizam uma encriptação muito fraca, o que as torna alvos fáceis para os apanhadores de IMSI.

Assim, mesmo que tenha um telemóvel moderno, se este mudar para 2G sem o saber, a sua privacidade pode estar em risco.

Além disso, muitas operadoras mantêm estas redes em funcionamento para dispositivos mais antigos, máquinas IoT ou em zonas rurais com fraca cobertura.

É por isso que é importante configurar o telemóvel para que não se ligue a 2G se o dispositivo e o operador o permitirem.
Considere a possibilidade de alterar as definições de rede para preferir as tecnologias 3G e mais recentes às ligações 2G.
Além disso, esteja atento se vir estas letras onde deveria haver uma melhor cobertura.

Evitar o 2G é uma das melhores formas de reduzir o risco de ser intercetado pelos apanhadores IMSI atualmente.

Mantenha-se atualizado sobre a configuração da rede do seu operador e verifique regularmente se o seu telemóvel está numa rede segura.

Os sacos de Faraday são ferramentas eficazes para proteger o seu telemóvel dos colectores IMSI e da localização de sinais.

Criam uma "gaiola" metálica à volta do seu dispositivo, bloqueando todos os sinais sem fios: 2G, 3G, 4G, 5G, Wi-Fi, Bluetooth e GPS.

Ao colocar o telemóvel num saco de Faraday, garante que nenhum dispositivo externo pode ligar ou intercetar os seus sinais.

Isto é especialmente útil em alturas em que necessita de total privacidade, como reuniões importantes, viagens ou quando pretende evitar a vigilância.

Conselhos para selecionar e utilizar um saco de Faraday em 2025:

Escolha sacos fabricados com materiais certificados que bloqueiam totalmente os sinais.
Teste a bolsa antes de a utilizar, tentando telefonar ou enviar mensagens para o seu telemóvel, para garantir que não recebe qualquer sinal.
Lembre-se de que o seu telemóvel não receberá chamadas, mensagens ou dados enquanto estiver dentro da bolsa.
Alguns modelos vêm com fechos seguros e designs que os tornam fáceis de usar diariamente sem sacrificar a segurança.

Embora não sejam de utilização quotidiana, os sacos de Faraday são essenciais para aumentar a segurança dos telemóveis.

Encomende aqui o seu Saco Faraday

Antes de utilizar aplicações ou dispositivos para encontrar IMSI Catchers, lembre-se que muitas ferramentas necessitam de permissões especiais (root/jailbreak) e podem ter riscos legais, dependendo do local onde vive.

Detetar sinais estranhos pode ser complicado e pode não dar resultados claros. Se não tiver cuidado, a utilização destas ferramentas pode colocá-lo sob vigilância ou levar a problemas legais.

Existem opções de hardware, como detectores IMSI Catcher dedicados e projectos de código aberto, como o OpenCellID ou o Osmocom, que oferecem uma análise de rede mais profunda, mas estes exigem algum conhecimento técnico e investimento.

Mantenha-se sempre atualizado e proceda de forma sensata.

Em resumo:

Os apanhadores de IMSI são um perigo real, especialmente em redes mais antigas ou em locais com fraca cobertura.
Ficar longe do 2G e usar aplicações de mensagens seguras ajuda muito.
Os sacos de Faraday são um ótimo escudo físico.
Uma combinação de software, hardware e hábitos inteligentes é a melhor defesa; nenhuma ferramenta isolada é infalível.

Como é que protegemos o seu hardware para comunicação?

Dispositivo adquirido a título particular
DeGoogled o dispositivo com um sistema operativo seguro baseado no Android
A instalação do sistema operativo e a configuração da aplicação são feitas através de uma ligação segura e encriptada, verificada semanalmente para detetar fugas
Usa aplicativos confiáveis como Threema, Silent Circle e VPNs premium, como iVPN, Mullvad e ProtonVPN, comprados com segurança
Números virtuais disponíveis para mensageiros mediante pedido
Nenhum dispositivo ou conta de aplicação é armazenado na nossa base de dados
Remoção de permissões de aplicações desnecessárias
Apenas são utilizadas aplicações autorizadas que dão prioridade à privacidade
Está disponível o envio para todo o mundo, com recolha num local próximo
Os pagamentos podem ser feitos através de transferência bancária ou criptomoeda para privacidade. Certifique-se de que a sua carteira é privada ou procure um comerciante de criptografia local para obter assistência.

Saiba mais sobre a empresa e a equipa Cryptvice aqui.

Saiba mais sobre os nossos dispositivos personalizados aqui.