Cadastros de chips apenas com passaporte expõem falhas na verificação de identidade móvel na Coreia

Por que a verificação de estrangeiros está sob escrutínio

Alguns estrangeiros conseguem contratar serviço de telefonia móvel na Coreia do Sul antes mesmo de chegar ao país, usando apenas uma cópia do passaporte para iniciar o processo. A praticidade é evidente para trabalhadores e estudantes que planejam se mudar, mas a prática dispensa a verificação mais rigorosa exigida dos cidadãos. Um programa divulgado por uma grande operadora permitia que pessoas no exterior com determinados vistos se cadastrassem antecipadamente e ativassem o serviço assim que desembarcassem. Parlamentares e investigadores afirmam que essa brecha é real e está aumentando, e que criminosos não demoram a explorá-la.

Choi Hyung-du, parlamentar do Partido do Poder Popular, fez o alerta após analisar dados obtidos da Comissão de Comunicações da Coreia. Segundo seu gabinete, a prática deixa a critério das empresas as verificações essenciais de identidade de estrangeiros. A preocupação não é abstrata. A polícia afirma que o número de casos de celulares pré-pagos registrados em nome de estrangeiros disparou de 474 em 2019 para mais de 71 mil em 2024. Golpes de phishing por voz já causaram prejuízos de cerca de 800 bilhões de won até julho deste ano, e as autoridades esperam que as perdas ultrapassem 1,37 trilhão de won até o fim do ano. A verificação frágil no momento do cadastro de uma linha móvel facilita a preparação desses crimes e dificulta seu rastreamento.

Como funciona o sistema para cidadãos e estrangeiros

A Coreia do Sul exige a verificação de identidade para toda nova assinatura de telefonia móvel. Para cidadãos e residentes de longa duração, os pontos de venda digitalizam um documento de identidade oficial e fazem uma verificação automatizada contra falsificações. O sistema compara recursos de segurança e campos de dados para detectar adulterações. Isso estabelece uma base confiável para os serviços móveis, os aplicativos bancários vinculados a números de telefone e o ambiente de comunicações com nome real do país.

Para estrangeiros, o caminho é diferente. As regras seguidas pelas operadoras são menos específicas, e as práticas variam de uma empresa para outra e entre pontos de venda. Muitos aceitam uma imagem do passaporte e fazem uma comparação visual com o cliente, sem confirmar digitalmente a autenticidade do documento. Algumas lojas pedem documentos adicionais; outras, não. Na prática, o rigor da verificação pode depender do vendedor, e não de um sistema nacional padronizado. É essa disparidade que os parlamentares querem eliminar.

Programa de cadastro internacional da KT e uma falha regulatória

Uma grande operadora, a KT, divulgou um plano pós-pago 5G para pessoas com visto que ainda estavam fora da Coreia. A oferta permitia que interessados em países como Vietnã e Nepal se cadastrassem antes da viagem, enviando uma cópia do passaporte. Para categorias específicas de visto, incluindo E7 e E9 para trabalhadores e D2 e D4 para estudantes, a empresa aceitava uma única cópia do passaporte, cobrava uma mensalidade de 36.575 won e prometia ativação imediata do serviço na chegada à Coreia. Intermediários divulgaram a opção e coletaram imagens de passaportes de pessoas que se preparavam para se mudar.

A KT afirma que verifica novamente a identidade de clientes estrangeiros quando eles obtêm seus Cartões de Residência e que o serviço de chip para clientes no exterior foi formalmente aprovado pelo Ministério da Ciência e das TIC. Representantes da empresa também dizem que conferem outros documentos, como contratos de trabalho ou cartas de admissão universitária, para confirmar a identidade. No entanto, essas etapas adicionais não aparecem nos termos de serviço publicados pela KT, o que alimentou o debate sobre como o processo funciona na prática.

Park Jae-sung, assessor legislativo do parlamentar Choi, argumenta que as salvaguardas básicas não deveriam depender de políticas voluntárias.

Park Jae-sung, assessor legislativo do parlamentar Choi Hyung-du: "A brecha não pode ficar a cargo das políticas das empresas; precisa ser corrigida por lei."

Para os reguladores, a questão é como conciliar a conveniência comercial com verificações uniformes e difíceis de contornar, mesmo quando o cadastro é feito fora do país.

O que as concorrentes exigem

As concorrentes adotam uma abordagem mais cautelosa. A SK Telecom exige um Cartão de Residência de estrangeiros que queiram contratar uma linha pós-paga. A empresa aplica procedimentos específicos para diplomatas, militares dos Estados Unidos e coreanos que vivem no exterior, grupos que usam documentos de identidade diferentes.

A LG Uplus aceita passaportes de clientes estrangeiros, mas também exige documentos complementares e verificação presencial de identidade. Entre os documentos normalmente solicitados estão um contrato de trabalho padrão para titulares dos vistos E7 e E9 ou uma carta de admissão para titulares dos vistos D2 e D4. O cliente precisa comparecer pessoalmente para que um funcionário confirme sua identidade com base nos documentos. Essas medidas elevam o nível de verificação e reduzem a probabilidade de uma identidade falsa passar despercebida.

Em comparação, a aceitação pela KT de uma única cópia do passaporte para titulares de vistos específicos e o processamento antes da chegada criam um ponto vulnerável. Essa abordagem facilita que um criminoso, ou um intermediário com documentos roubados, obtenha um número ativo que pareça legítimo desde o primeiro dia.

Da brecha à cadeia do crime

Investigações policiais recentes mostram como uma falha nas verificações de identidade pode rapidamente se transformar em uma cadeia do crime. Investigadores identificaram 71 pessoas ligadas a um esquema que usava mais de 11 mil chips fantasmas registrados com cópias de passaportes de estrangeiros que viviam na Coreia. Pelo menos nove suspeitos foram presos, entre eles o proprietário de várias lojas de telefonia no centro de Seul. Segundo a polícia, os chips eram usados em golpes de phishing por voz, transações de drogas e empréstimos ilegais. O esquema fornecia aos criminosos números de telefone anônimos, uma ferramenta essencial para ocultar a origem de chamadas e mensagens.

Os investigadores afirmam que o grupo obteve imagens digitalizadas de passaportes pelo aplicativo de mensagens criptografadas Telegram e depois as usou para ativar chips em 18 lojas de todo o país. Sete funcionários de duas operadoras móveis virtuais estariam envolvidos, aprovando ativações com base em fotocópias e formulários de solicitação falsificados. Cada chip era vendido por valores entre 200 mil e 800 mil won, com lucros estimados em cerca de 1,6 bilhão de won. O suposto líder recebia uma comissão de aproximadamente 30 mil won por chip.

A polícia apreendeu mais de 3.400 documentos de solicitação falsificados e mais de 400 chips, bloqueou 730 milhões de won em possíveis produtos do crime e pediu o cancelamento de 7.395 linhas telefônicas. As autoridades relacionam pelo menos 1.400 dos chips fantasmas a golpes de phishing por voz ou a grandes casos de fraude. Dados da Agência Nacional de Polícia mostram a dimensão do problema. O prejuízo médio por vítima chegou a 41 milhões de won em 2024, e as perdas em todo o país atingiram o recorde de 854,5 bilhões de won. O forte aumento dos celulares pré-pagos em nomes de estrangeiros, de centenas para dezenas de milhares em apenas alguns anos, é um sinal de alerta de que as salvaguardas atuais não estão funcionando como deveriam.

Resposta dos reguladores e da polícia

O governo introduziu medidas nacionais para reforçar o cadastro de chips. Novas regras, implementadas em agosto, exigem verificação biométrica no cadastro. As operadoras agora limitam os titulares de passaportes estrangeiros a uma linha, e as autoridades planejam responsabilizar as empresas de telecomunicações por ativações ilegais recorrentes ocorridas sob sua supervisão. Essas medidas mudam os incentivos. Verificações robustas de identidade passam a ser uma exigência de conformidade, e não apenas uma boa prática.

O parlamentar Choi também pediu mudanças estruturais. Ele defende requisitos uniformes de identificação para todos os assinantes estrangeiros, conexões diretas entre os sistemas de verificação das operadoras e os bancos de dados de imigração, tecnologias melhores para detectar documentos falsificados e fiscalização mais rigorosa dos pontos de venda que cadastram muitos clientes estrangeiros. O objetivo é substituir o conjunto de políticas diferentes das empresas por um padrão único, amparado por lei e ferramentas automatizadas.

A KT mantém que seu programa de ativação no exterior foi aprovado pelo ministério e que os clientes passam por uma nova verificação quando recebem os Cartões de Residência. A empresa afirma que frequentemente confere documentos de trabalho ou matrícula. A questão central é se essas verificações são realizadas de forma consistente e se ocorrem cedo o bastante para impedir o uso indevido antes da ativação do número.

Soluções técnicas que podem ajudar

A verificação biométrica e os testes de prova de vida podem elevar o nível de segurança do cadastro remoto. Uma simples foto do passaporte é fácil de copiar ou manipular. Uma captura facial ao vivo, comparada com uma imagem de alta qualidade do documento de identidade e acompanhada de detecção de prova de vida capaz de barrar fotos, vídeos ou máscaras, dificulta muito a falsificação de identidade. É assim que muitos bancos verificam novos clientes por meio de smartphones.

A autenticação de documentos deve ir além da inspeção visual da página do passaporte com a foto. Os passaportes modernos incluem uma zona de leitura óptica e um chip sem contato. A leitura do chip e a validação de sua assinatura digital por meio de infraestrutura de chave pública confirmam que o documento foi emitido por uma autoridade legítima e não foi alterado. Se uma operadora aceitar passaportes, deve exigir a leitura do chip sempre que possível e sinalizar automaticamente documentos que não passem nas verificações de integridade.

A integração dos sistemas de retaguarda também é essencial. Uma conexão em tempo real com os dados de imigração permitiria à operadora confirmar o tipo de visto, as datas de validade e os registros de entrada no país. Para cadastros feitos antes da chegada, um modelo mais seguro seria receber a solicitação e reservar o número de telefone, ativando o serviço apenas depois que o sistema detectasse que a pessoa passou pela imigração. Divergências, vistos vencidos ou várias solicitações vinculadas ao mesmo passaporte acionariam uma análise manual antes da ativação de qualquer linha.

A conformidade das operadoras móveis virtuais merece atenção específica. Redes de fraude frequentemente visam operadoras menores e pontos de venda com controles mais frágeis. Exigir que todas as operadoras móveis virtuais usem um processo de verificação comum e certificado, determinar auditorias independentes e cobrar registros de dados consistentes elevaria o nível mínimo de segurança. As operadoras também poderiam aplicar uma pontuação dinâmica de risco aos novos cadastros. Fatores como um volume incomum de solicitações em um único ponto de venda, o uso repetido do mesmo endereço ou grupos de solicitações vinculadas ao mesmo intermediário poderiam levar a verificações adicionais ou bloqueios temporários.

Como conciliar o acesso de recém-chegados e a prevenção de fraudes

Quem acaba de chegar precisa de um telefone funcionando para se instalar. Empregadores esperam poder entrar em contato por celular. Universidades usam números de telefone para enviar avisos do campus e alertas de pagamento. Impedir que estrangeiros usem serviços móveis até obterem um Cartão de Residência pode criar dificuldades reais, especialmente quando a emissão do cartão demora após a chegada. O desafio para os formuladores de políticas é oferecer um caminho seguro para usuários legítimos e, ao mesmo tempo, fechar brechas evidentes para criminosos.

Algumas medidas práticas podem ajudar. As operadoras podem oferecer um plano limitado antes da chegada, com gastos controlados, sem transferências internacionais e com limites mais rigorosos para chamadas e dados. O acesso integral seria liberado apenas após uma verificação presencial ou a validação do Cartão de Residência. A regra de uma linha por passaporte deve valer desde o primeiro dia, com bloqueio automático quando houver várias tentativas. Se for usada uma carta do empregador ou da universidade, o sistema deve verificar o documento na fonte, por exemplo, consultando um código seguro no sistema da instituição.

A orientação ao consumidor também é importante. Residentes estrangeiros devem saber que compartilhar uma imagem do passaporte pode levar à abertura de contas sem autorização e que é possível verificar se há linhas registradas em seu nome. Instruções claras, em vários idiomas, sobre como denunciar suspeitas de uso indevido reduziriam o tempo disponível para criminosos explorarem credenciais roubadas.

O que outros países estão fazendo

A Tailândia reforçou recentemente as regras de cadastro de chips após uma onda de golpes por telecomunicações. O órgão regulador introduziu a detecção de prova de vida para todos os novos assinantes, tanto de planos pré-pagos quanto pós-pagos, e para a substituição de chips que mantenham um número existente. Os usuários precisam apresentar documentos originais; estrangeiros entregam passaportes, enquanto contas corporativas exigem certificados da empresa e comprovantes de poderes de representação. A tecnologia verifica em tempo real um rosto ao vivo contra a foto do documento de identidade, bloqueando fotos estáticas e tentativas com deepfakes que antes enganavam funcionários. As operadoras também precisam cumprir as normas de proteção de dados que regem o armazenamento e o uso das informações de identidade.

A Coreia pode tirar uma lição clara desse exemplo regional. A tecnologia que vincula uma pessoa real a uma credencial legítima no momento do cadastro, com o apoio de verificações automatizadas em registros oficiais, é mais robusta do que uma análise manual em um balcão de vendas. Combinada a limites para o número de linhas, fiscalização mais rigorosa de pontos de venda com grande volume de cadastros e penalidades por infrações recorrentes, essa abordagem reduz as brechas para fraudes sem excluir quem precisa de um número para viver e trabalhar.

O que você precisa saber

• Um programa da KT permitia que titulares de determinados vistos se cadastrassem no exterior usando apenas uma cópia do passaporte e ativassem o serviço ao chegar à Coreia, por uma mensalidade de 36.575 won.
• A SK Telecom exige um Cartão de Residência de estrangeiros que queiram contratar linhas pós-pagas, e a LG Uplus pede documentos adicionais e verificação presencial.
• Segundo dados da polícia, os casos de celulares pré-pagos em nomes de estrangeiros subiram de 474 em 2019 para mais de 71 mil em 2024.
• A polícia descobriu uma rede de fraude que usava mais de 11 mil chips fantasmas registrados com cópias de passaportes estrangeiros, ligados a golpes de phishing por voz, operações com drogas e empréstimos ilegais.
• As novas medidas nacionais incluem verificação biométrica no cadastro de chips, limite de uma linha por passaporte estrangeiro e responsabilização das operadoras que permitirem ativações ilegais recorrentes.
• O parlamentar Choi Hyung-du quer vincular a verificação das operadoras aos bancos de dados de imigração e reforçar a fiscalização de pontos de venda com grande volume de cadastros.
• Medidas técnicas, como detecção de prova de vida, validação do chip de passaportes eletrônicos e consultas em tempo real a registros oficiais, podem reduzir drasticamente as fraudes de identidade.
• As políticas podem preservar o acesso de recém-chegados com planos limitados antes da chegada, liberados integralmente apenas após uma verificação presencial ou a validação do Cartão de Residência.