Pesquisa detalha análise forense de artefatos do Samsung Call & Message Continuity para detectar vishing
Artigo de Minjung Yoo, Seunghyun Park e Seongmin Kim, publicado na Forensic Science International: Digital Investigation, propõe uma metodologia de análise forense dos artefatos gerados pelo recurso Call & Message Continuity (CMC) da Samsung — que espelha chamadas e mensagens entre smartphone e dispositivos companheiros — como fonte de evidência para investigar golpes de voice phishing (vishing).
O texto completo não pôde ser recuperado devido ao paywall da ScienceDirect; a análise a seguir é contextual, apoiada no título, nos autores e no funcionamento conhecido do recurso CMC, sem detalhar achados específicos do artigo. O CMC é o recurso da Samsung que permite atender chamadas e ver mensagens do celular em tablets, PCs Windows (via Link to Windows) e outros dispositivos vinculados à mesma conta Samsung — uma conveniência de continuidade que, do ponto de vista forense, deixa rastros paralelos aos do próprio aparelho telefônico.
A relevância técnica está em que esses artefatos de espelhamento (logs de chamada, metadados de sincronização, registros de dispositivos vinculados) podem sobreviver ou ficar acessíveis em dispositivos secundários mesmo quando o celular original foi apagado, perdido ou não está disponível para perícia — um cenário comum em casos de vishing, onde a vítima muitas vezes apaga o histórico por vergonha ou instrução do golpista. Uma metodologia que sistematiza onde e como esses artefatos ficam armazenados nos dispositivos companheiros amplia as fontes de evidência disponíveis para reconstruir a linha do tempo de um golpe.
Isso importa na prática porque golpes de vishing têm crescido em sofisticação e escala, frequentemente combinando engenharia social com apps falsos e transferências bancárias em tempo real, e a janela para coletar evidência digital costuma ser curta. Ter um protocolo validado para extrair e correlacionar artefatos do ecossistema Samsung (celular + tablet + PC vinculado) dá aos investigadores uma fonte adicional de corroboração que não depende exclusivamente do aparelho principal da vítima ou do golpista.