Candidaturas a SIM apenas com passaporte expõem pontos fracos nas verificações de identidade móvel na Coreia

Porque a verificação de estrangeiros está sob escrutínio

Alguns nacionais estrangeiros podem obter serviço de telemóvel sul-coreano antes mesmo de chegarem, usando apenas uma cópia de um passaporte para iniciar o processo. A comodidade é evidente para trabalhadores e estudantes que planeiam uma mudança, contudo esta prática contorna a verificação mais rigorosa a que os cidadãos estão sujeitos. Um programa promovido por uma grande operadora permitia a candidatos no estrangeiro com determinados vistos registar-se antecipadamente e ativar o serviço no momento em que pousassem no país. Parlamentares e investigadores afirmam que a falha é real e crescente, e os criminosos apressam-se a explorá-la.

O deputado do Partido do Poder do Povo, Choi Hyung-du, levantou o alerta após analisar dados obtidos da Comissão de Comunicações da Coreia. O seu gabinete afirma que a prática deixa as verificações fundamentais de identidade dos nacionais estrangeiros à discrição das empresas. A preocupação não é abstrata. A polícia afirma que os telemóveis descartáveis registados sob nomes estrangeiros passaram de 474 casos em 2019 para mais de 71.000 em 2024. As fraudes de vishing já drenaram cerca de 800 mil milhões de won até julho deste ano, e as autoridades esperam que as perdas ultrapassem 1,37 biliões de won até ao final do ano. A verificação fraca no momento do registo de telemóveis torna estes crimes mais fáceis de montar e mais difíceis de rastrear.

Como o sistema funciona para os locais e para os estrangeiros

A Coreia do Sul exige verificação de identidade para cada nova subscrição de telemóvel. Para cidadãos e residentes de longa duração, os retalhistas digitalizam um documento de identificação oficial e executam uma verificação automatizada antifalsificação. Esse sistema compara elementos de segurança e campos de dados para detetar adulterações. Cria uma base fiável para os serviços móveis, aplicações bancárias ligadas a números de telemóvel e o ambiente de comunicações de nome real do país.

Os nacionais estrangeiros seguem um percurso diferente. As regras seguidas pelas operadoras são menos específicas e as práticas variam de empresa para empresa e de loja para loja. Muitos estabelecimentos aceitam uma imagem do passaporte e depois fazem uma correspondência visual com o cliente, sem qualquer confirmação digital da autenticidade. Algumas lojas pedem mais documentos, outras não. Na prática, a força da verificação pode depender do vendedor e não de um sistema nacional standard. Essa variabilidade é a falha que os parlamentares querem fechar.

O programa de adesão no estrangeiro da KT e uma lacuna regulamentar

Uma das grandes operadoras, a KT, promoveu um plano 5G pós-pago a titulares de vistos fora da Coreia. A oferta permitia a candidatos em países como o Vietname e o Nepal registar-se antes da viagem submetendo uma cópia do passaporte. Para categorias específicas de vistos, incluindo E7 e E9 para trabalhadores e D2 e D4 para estudantes, a empresa aceitava uma única cópia do passaporte, cobrava uma taxa mensal de 36.575 won e prometia serviço imediato aquando da chegada à Coreia. intermediários promoviam a opção e recolhiam imagens de passaportes de pessoas a preparar a mudança.

A KT afirma que os clientes estrangeiros são re-verificados quando obtêm os seus Cartões de Residência e que o serviço SIM no estranteirо é formalmente aprovado pelo Ministério da Ciência e da TIC. Os dirigentes da empresa afirmam também que cruzam outros documentos, como contratos de trabalho ou cartas de admissão universitária, para confirmar a identidade. Contudo, esses passos adicionais não aparecem nos termos de serviço publicizados publicamente pela KT, o que alimentou o debate sobre como o processo funciona na prática.

O assessor legislativo de Choi, Park Jae-sung, defende que as salvaguardas básicas não devem depender de políticas voluntárias.

Park Jae-sung, assessor legislativo do deputado Choi Hyung-du: "A falha nunca deve ser deixada à política da empresa, mas tem de ser resolvida por lei."

A questão para os reguladores é como alinhar a comodidade empresarial com verificações uniformes e difíceis de contornar, mesmo quando o registo ocorre fora do país.

O que exigem os concorrentes

Os concorrentes adotam uma abordagem mais conservadora. A SK Telecom exige um Cartão de Residência para nacionais estrangeiros que pretendem uma linha pós-paga. Aplica procedimentos separados para diplomatas, militares norte-americanos e coreanos no estrangeiro, grupos que transportam documentos de identidade diferentes.

A LG Uplus aceita passaportes para clientes estrangeiros, mas também exige documentação complementar e verificação de identidade presencial. Os documentos típicos incluem um contrato de trabalho standard para titulares de vistos E7 e E9 ou uma carta de admissão para titulares de vistos D2 e D4. O cliente tem de comparecer pessoalmente para que um funcionário possa verificar o indivíduo face aos documentos. Estes passos elevam o nível de verificação e reduzem a probabilidade de uma identidade falsa passar despercebida.

Por comparação, a aceitação pela KT de uma única cópia do passaporte para determinados titulares de vistos e o seu processamento pré-chegada introduzem um ponto de fraqueza. Essa abordagem facilita que um agente mal-intencionado, ou um intermediário a trabalhar com documentos roubados, obtenha um número ativo que pareça legítimo no primeiro dia.

Da falha ao canal de criminalidade

Trabalhos recentes da polícia mostram como um ponto fraco nas verificações de identidade pode rapidamente transformar-se num canal de criminalidade. Os investigadores identificaram 71 pessoas ligadas a um esquema que usou mais de 11.000 cartões SIM fantasma registados com cópias de passaportes de nacionais estrangeiros residentes na Coreia. Pelo menos nove suspeitos foram detidos, incluindo o proprietário de várias lojas de telemóveis no centro de Seul. Segundo a polícia, os SIM possibilitaram vishing, transações de droga e empréstimos ilegais. A montagem deu aos criminosos números de telemóvel anónimos, uma ferramenta essencial para ocultar a origem das chamadas e mensagens.

Os investigadores afirmam que o grupo obteve digitalizações de passaportes através da aplicação de mensagens cifradas Telegram e depois usou-as para ativar SIM em 18 lojas de retalho em todo o país. Sete funcionários de duas operadoras móveis virtuais de rede estariam envolvidos, aprovando ativações com base em fotocópias e formulários de candidatura fabricados. Cada SIM foi vendido entre 200.000 e 800.000 won, com lucros estimados em cerca de 1,6 mil milhões de won. O suposto líder da rede recebia cerca de 30.000 won por SIM a título de comissão.

A polícia apreendeu mais de 3.400 documentos de candidatura forjados e mais de 400 cartões SIM, congelou 730 milhões de won em receitas criminosas suspeitas e solicitou o cancelamento de 7.395 linhas telefónicas. As autoridades associam pelo menos 1.400 dos SIM fantasma a casos de vishing ou grandes fraudes. Os dados da Agência Nacional de Polícia revelam a dimensão do dano. As perdas médias por vítima atingiram 41 milhões de won em 2024 e as perdas nacionais bateram um recorde de 854,5 mil milhões de won. O acentuado aumento dos telemóveis descartáveis sob nomes estrangeiros, de centenas para dezenas de milhares em apenas alguns anos, é um sinal de alarme de que as salvaguardas atuais não estão a funcionar como pretendido.

Reguladores e polícia respondem

O governo introduziu medidas de nível nacional para reforçar o registo de SIM. Novas regras entrou em vigor em agosto exigem verificações biométricas para o registo de SIM. As operadoras limitam agora os titulares de passaporte estrangeiro a uma linha, e as autoridades planeiam responsabilizar as empresas de telecomunicações por ativações ilegais repetidas que ocorram sob a sua supervisão. Estas medidas alteram os incentivos. Verificações rigorosas de identidade tornam-se um requisito de conformidade e não apenas uma boa prática.

O deputado Choi apelou também a correções mais estruturais. Quer requisitos uniformes de identificação para todos os subscritores estrangeiros, ligações diretas entre os sistemas de verificação das telecomunicações e as bases de dados de imigração, melhor tecnologia para detetar documentos forjados e uma supervisão mais rigorosa dos pontos de venda que registam um grande volume de clientes estrangeiros. O objetivo é converter um mosaico de políticas empresariais num único standard respaldado por lei e ferramentas automatizadas.

A KT mantém que o seu programa de ativação no estrangeiro tem aprovação do ministério e que os clientes estão sujeitos a re-verificação quando recebem os Cartões de Residência. A empresa afirma que frequentemente cruza documentos de emprego ou de matrícula. O ponto de fricção é se essas verificações são realizadas de forma consistente e se ocorrem tempo suficiente para bloquear o mau uso antes de um número entrar em funcionamento.

Correções técnicas que poderiam ajudar

A verificação biométrica e as verificações de vivacidade podem elevar o padrão do onboarding remoto. Uma simples fotografia de um passaporte é fácil de copiar ou manipular. Um reconhecimento facial ao vivo correspondido a uma imagem de identificação de alta qualidade, associado a deteção de vivacidade que derrota fotografias, vídeos ou máscaras, torna a personificação muito mais difícil. É assim que muitos bancos verificam novos clientes através de um smartphone.

A autenticação de documentos deveria ir além de uma inspeção visual da página de fotografia do passaporte. Os passaportes modernos incluem uma zona de leitura automática e um chip sem contacto. Ler o chip e validar a sua assinatura digital através de uma infraestrutura de chave pública confirma que o documento foi emitido por uma autoridade real e não foi alterado. Se uma operadora aceita passaportes, deveria exigir leituras de chip quando disponíveis e assinalar automaticamente os documentos que falham as verificações de integridade.

A integração de back-end é igualmente importante. Uma ligação em tempo real aos dados de imigração permitiria à operadora confirmar o tipo de visto, as datas de validade e os registos de entrada. Para candidaturas pré-chegada, um modelo mais seguro recolheria a candidatura e reservaria o número de telefone, ativando o serviço apenas depois de o sistema detetar que a pessoa passou pela imigração. Incompatibilidades, vistos expirados ou múltiplas candidaturas associadas a um mesmo passaporte desencadeariam uma revisão manual antes de qualquer linha ser ativada.

A conformidade das MVNO merece atenção específica. As redes de frauda frequentemente visam operadoras mais pequenas e pontos de retalho com controlos mais fracos. Exigir que todas as MVNO utilizem uma pipeline de verificação comum e certificada, impor auditorias independentes e garantir registos de dados consistentes elevaria a base. As operadoras também poderiam aplicar pontuações de risco dinâmicas a todas as novas adesões. Fatores como volumes incomuns de uma mesma loja, uso repetido do mesmo endereço ou agrupamentos de candidaturas associadas ao mesmo intermediário desencadeariam verificações adicionais ou suspensões temporárias.

Equilibrar o acesso para os recém-chegados com a prevenção da fraude

Os recém-chegados precisam de telemóveis funcionais para se instalarem. Os empregadores esperam contacto por telemóvel. As universidades usam números de telefone para transmitir avisos do campus e alertas de pagamento. Cortar o acesso dos estrangeiros aos serviços móveis até obterem um Cartão de Residência pode criar atrito real, especialmente quando a emissão do cartão demora após a chegada. O desafio de política é dar aos utilizadores legítimos uma entrada segura enquanto se fecham as falhas evidentes para os criminosos.

Vários passos práticos poderiam ajudar. As operadoras podem oferecer um plano limitado pré-chegada com gastos limitados, sem transferências internacionais e com limiares mais rigorosos de chamadas e dados. O serviço completo só seria desbloqueado após uma verificação presencial ou a validação de um Cartão de Residência através de uma API oficial. Uma regra de um número por passaporte deveria vigorar desde o primeiro dia, com bloqueios automáticos quando surgem múltiplas tentativas. Se for usada uma carta de empregador ou de universidade, o sistema deveria verificar o documento na fonte, por exemplo, através da validação de um código seguro no sistema da instituição.

A educação dos consumidores também importa. Os residentes estrangeiros devem saber que partilhar uma imagem de passaporte pode levar a contas não autorizadas e que podem verificar se existem linhas abertas em seu nome. Instruções claras, em várias línguas, sobre como denunciar suspeitas de mau uso reduziriam o tempo que os criminosos têm para explorar credenciais roubadas.

O que os outros países estão a fazer

A Tailândia reforçou recentemente o registo de SIM após uma vaga de fraudes de telecomunicações. O regulador introduziu deteção de vivacidade para todos os novos subscritores, pré-pagos e pós-pagos, e para substituições de SIM que mantêm um número existente. Os utilizadores têm de apresentar documentos originais, e os estrangeiros submetem passaportes, enquanto as contas corporativas fornecem certificados da empresa e prova de autoridade de assinatura. A tecnologia verifica um rosto ao vivo contra um documento de identificação em tempo real, bloqueando fotografias estáticas e tentativas de deepfake que antes enganavam os funcionários. Os operadores têm também de cumprir as regras de proteção de dados que regem como a informação de identidade é armazenada e utilizada.

A Coreia pode tirar uma lição clara deste exemplo regional. A tecnologia que liga uma pessoa real a uma credencial legítima no momento da adesão, suportada por verificações automatizadas contra registos oficiais, é mais robusta do que a revisão manual num balcão de vendas. Quando combinada com limites ao número de linhas, monitorização reforçada de estabelecimentos de grande volume e sanções por violações repetidas, cria menos aberturas para a fraude sem excluir quem precisa de um número para viver e trabalhar.

O que é preciso saber

• Um programa da KT permitiu a certos titulares de vistos registar-se no estrangeiro com apenas uma cópia do passaporte e, depois, ativar o serviço na chegada à Coreia, com uma taxa mensal de 36.575 won.
• A SK Telecom exige um Cartão de Residência para nacionais estrangeiros que procuram linhas pós-pagas, e a LG Uplus exige documentos adicionais e verificação presencial.
• Os telemóveis descartáveis sob nomes estrangeiros saltaram de 474 casos em 2019 para mais de 71.000 em 2024, segundo dados da polícia.
• A polícia descobriu uma rede de fraude que usava mais de 11.000 SIM fantasma registados com cópias de passaportes estrangeiros, associados a vishing, operações de droga e empréstimos ilegais.
• As novas medidas nacionais incluem verificações biométricas para o registo de SIM, um limite de uma linha por passaporte estrangeiro e responsabilização das operadoras que permitem ativações ilegais repetidas.
• O deputado Choi Hyung-du pretende que a verificação das telecomunicações seja ligada às bases de dados de imigração e uma supervisão mais rigorosa dos estabelecimentos de grande volume.
• Passos técnicos, incluindo deteção de vivacidade, validação de chip de ePassport e verificações em tempo real contra registos oficiais, podem reduzir acentuadamente a fraude de identidade.
• As políticas podem proteger o acesso dos recém-chegados ao oferecer planos limitados pré-chegada que só se desbloqueiam totalmente após verificações presenciais ou validação do Cartão de Residência.