Golpe do SIM swap (troca de chip): como funciona e como proteger seu número

Seu celular está na sua mão, com bateria cheia, e de repente mostra Sem Serviço ou Somente SOS — enquanto todo mundo ao seu redor tem sinal cheio. Minutos depois, começam a chegar e-mails de redefinição de senha. Ninguém tocou no seu celular. Levaram o seu número. Isso é um SIM swap (troca de chip): um criminoso convence ou suborna a sua operadora para transferir o seu número para um chip ou eSIM que ele controla e, então, usa isso para receber os seus códigos de login por SMS.

O SIM swap é perigoso justamente porque grande parte da segurança ainda depende do SMS. Abaixo você vai ver como o ataque realmente acontece, os sinais de que um está em andamento, os ajustes na operadora que o bloqueiam e como reduzir a dependência das suas contas em mensagens de texto.

Como funciona um SIM swap, passo a passo

Todo número de celular fica vinculado, nos sistemas da operadora, a um chip específico (o seu ICCID) ou a um perfil eSIM. As operadoras transferem números de forma legítima o tempo todo — quando você perde o chip, migra para eSIM ou troca de operadora. O SIM swap abusa desse processo:

1. Reconhecimento. O golpista reúne seu nome, número, data de nascimento, endereço e às vezes os últimos dígitos de um documento ou cartão — de vazamentos de dados, redes sociais, phishing ou um SMS falso de “entrega”.
2. A troca. Ele entra em contato com a sua operadora fingindo ser você (“perdi meu celular, por favor ative meu chip novo”), usa uma conta online da operadora já comprometida para pedir um eSIM, ou age em conjunto com um funcionário corrupto de loja. Uma variante, a fraude de portabilidade, leva o seu número para uma operadora diferente.
3. Tomada de controle. Seu chip para de funcionar. O aparelho dele passa a receber suas ligações e SMS. Ele aciona o “esqueci minha senha” no seu e-mail e depois em bancos, criptomoedas e redes sociais, aprovando cada passo com os códigos enviados para o “seu” número.
4. Bloqueio. Ele muda as senhas e as opções de recuperação para que você não consiga voltar rapidamente.

Repare na diferença em relação ao roubo de celular: no SIM swap, seu aparelho não é tocado, e o IMEI dele continua perfeitamente limpo. O alvo é o número e tudo o que ele desbloqueia.

Sinais de que um ataque está acontecendo

• Seu celular perde de repente todo o serviço móvel em um lugar onde normalmente funciona, e reiniciar não resolve.
• Um SMS ou e-mail da operadora sobre troca de chip, ativação de eSIM, novo aparelho, pedido de portabilidade ou alteração do PIN da conta que você não fez.
• Você ainda consegue usar o Wi-Fi, mas ligações e mensagens para o seu número não chegam. Amigos dizem que suas ligações caem direto em uma caixa postal desconhecida.
• E-mails inesperados de redefinição de senha ou de “novo login” em contas de e-mail, banco ou corretora.
• Uma ligação da “sua operadora” ou do “seu banco” pedindo para você ler um código que acabou de receber — muitas vezes esse código é justamente o que autoriza a troca.

Proteja a sua conta na operadora

A defesa mais eficaz fica na operadora, não no celular. Peça ou ative cada uma destas opções:

1. Um PIN ou senha da conta

A maioria das operadoras permite definir um PIN ou senha que deve ser informado antes de qualquer alteração na sua conta, seja na loja, por telefone ou pelo chat. Use um que seja único — não o ano do seu nascimento, não os quatro últimos dígitos do seu número e não um PIN que você usa em outro lugar.

2. Proteção contra portabilidade ou bloqueio do número

Isso impede que o seu número seja transferido para outra operadora até que você mesmo desative o bloqueio. Os nomes variam: a Verizon oferece o Number Lock, a T-Mobile oferece o Port Out Protection e o SIM Protection, e a AT&T tem o Wireless Account Lock. Quando a operadora exige um PIN de portabilidade separado (às vezes chamado de Number Transfer PIN), gere-o apenas quando você for de fato trocar de operadora.

3. Proteção contra troca de chip

Algumas operadoras conseguem bloquear trocas de chip e de eSIM a menos que o pedido seja feito pessoalmente com documento, ou até que você desative o bloqueio na sua conta protegida. Pergunte o que a sua oferece.

4. Um login forte no app da operadora

Transferências de eSIM são feitas cada vez mais dentro dos apps e sites das operadoras. Use uma senha única e a opção de login mais forte disponível para a sua conta na operadora — hoje ela é tão importante quanto a senha do seu e-mail.

Recursos e nomes mudam, então confirme as opções atuais no site oficial da sua operadora: Verizon, T-Mobile, AT&T. Fora dos EUA, pergunte à sua operadora sobre a verificação para troca de chip e os controles de portabilidade; muitas exigem documento presencial ou verificação biométrica para emitir um chip de reposição.

Pare de depender do SMS para fazer login

Mesmo com os bloqueios na operadora, a melhor solução de longo prazo é tornar o seu número inútil para um golpista. Em toda conta importante — primeiro o e-mail, depois bancos, apps de pagamento, corretoras de criptomoedas e redes sociais:

Depois de adicionar um método mais forte, remova o número de telefone como forma de login quando o serviço permitir, e confira se o número não é também a única opção de recuperação. Guarde códigos alternativos impressos em um lugar seguro. Nosso guia sobre como proteger sua Conta Apple e sua Conta do Google cobre essas duas em detalhes.

Explore os códigos do seu próprio celular

Conhecer os identificadores do seu celular ajuda quando você fala com a equipe antifraude da operadora. Use o terminal interativo abaixo: digite help para ver o que ele faz e depois digite dial e pressione Enter para listar códigos de discagem comuns, como o *#06# para o seu IMEI.

Ao ligar para a operadora depois de suspeitar de uma troca, tenha em mãos o PIN da sua conta, o seu IMEI e o ICCID impresso no seu chip (ou mostrado nos Ajustes, no caso do eSIM). Eles agilizam a comprovação de qual chip e qual aparelho são realmente seus.

Se você sofreu um SIM swap: o que fazer agora

1. Ligue para a central antifraude da operadora de outro celular. Peça para reverterem a troca de chip ou a portabilidade, bloquearem a conta e incluírem uma observação exigindo documento presencial para alterações futuras.
2. Proteja o seu e-mail a partir de um aparelho confiável: troque a senha, encerre todas as outras sessões e remova números de recuperação e regras de encaminhamento desconhecidos.
3. Ligue para seus bancos e corretoras. Bloqueie transferências, registre a fraude e peça para desativarem a verificação por SMS.
4. Troque as senhas de todas as contas que usavam o seu número para códigos, começando pelas ligadas a dinheiro.
5. Registre a ocorrência. Faça um boletim de ocorrência. Nos EUA, denuncie o roubo de identidade em IdentityTheft.gov, que oferece um plano de recuperação e documentação para os bancos.
6. Guarde as provas: mensagens da operadora, horários da perda de serviço e alertas das contas.

Se o seu aparelho também foi roubado fisicamente, esse é outro problema — leia como registrar o roubo do celular e bloquear o IMEI.

Comprando um celular usado depois de um SIM swap ou roubo

As vítimas muitas vezes compram um celular substituto às pressas — exatamente quando golpistas vendem aparelhos bloqueados. Antes de pagar:

• Faça uma consulta na blacklist da GSMA e, para aparelhos dos EUA, a consulta de blacklist / bloqueio dos EUA. Um celular da Verizon também pode ser verificado com a consulta Verizon limpo/perdido.
• Confirme que o celular vai aceitar o chip da sua operadora com uma consulta de operadora e bloqueio de chip ou uma rápida consulta de status de bloqueio de chip, principalmente se você pretende ativar um eSIM.
• Leia nosso guia de consulta de operadora para entender o que cada resultado significa.

Veredito: você não consegue impedir que criminosos saibam o seu número de celular, mas pode torná-lo inútil para eles. Um PIN na operadora, um bloqueio de portabilidade e a migração das suas contas principais para chaves de acesso ou um app autenticador transformam um SIM swap de desastre em mero incômodo.