BAIXE O GUIA DE ATUALIZAÇÃO

A Secretaria de Tecnologia da informação (SETI) informa que, devido ao aumento significativo de relatos relacionados ao golpe conhecido como SIM Swap, está adotando medidas imediatas e preventivas para conter esse tipo de incidente e mitigar seus impactos.

O golpe do SIM Swap se origina nas operadoras de telefonia celular, com a transferência não autorizada do número de celular da vítima para outro chip. Uma pessoa mal-intencionada, de posse deste número, passa a ter acesso a serviços e contas pessoais vinculadas ao número, como e-mails, bancos e autenticações de dois fatores.

É importante destacar que este golpe está associado diretamente aos sistemas das operadoras de celular. Por este motivo, a autenticação via SMS será excluída como método de duplo fator de autenticação nos acessos virtuais da JF3R, sendo substituído pelo uso obrigatório do aplicativo Microsoft Authenticator.

Para facilitar essa transição, anexamos um manual com orientações detalhadas sobre exclusão da autenticação via SMS e a implementação do uso do Authenticator.

Caso encontre dificuldades na execução da tarefa, solicitamos que registre um chamado técnico através do callcenter de T.I. no link: callcenterotrs.trf3.jus.br/otrs/customer.pl

O prazo final para mudança será em 5 de maio de 2025.

Providências que já estão em andamento pela SETI:

• Monitoramento e identificação de usuários afetados;
• Reforço nas camadas de autenticação e segurança dos sistemas institucionais;
• Orientação interna sobre ações preventivas para todos os usuários;

Recomendações aos usuários:

• Ative a autenticação de dois fatores (2FA) utilizando aplicativos autenticadores (em vez de SMS);
• Não compartilhe dados pessoais ou códigos de verificação recebidos por mensagem;
• Em caso de perda de sinal sem explicação, entre em contato imediatamente com a operadora;
• Fique atento a movimentações suspeitas em contas e dispositivos.

A SETI reafirma seu compromisso com a segurança da informação e seguirá atualizando todos os usuários sobre os desdobramentos desta situação. Em caso de dúvida ou se você suspeitar que foi vítima do golpe, entre em contato imediatamente com a equipe de suporte técnico ou por meio do canal oficial de segurança da informação (security@trf3.jus.br)

Secretaria de Tecnologia da Informação