Como proteger seu número do golpe do SIM swap

O golpe do SIM swap não é uma invasão do seu celular. Ninguém invade seu aparelho, seu sistema operacional ou seus aplicativos. Alguém entra em contato com sua operadora, alega ser você e pede para o seu número ser transferido para um chip que controla — um cartão físico novo numa loja ou, cada vez mais, um perfil de eSIM ativado em segundos por um aplicativo. A operadora aceita, seu celular perde a rede, e a partir desse momento toda ligação e toda mensagem destinadas a você chegam no aparelho dele.

O número é o alvo porque muita coisa depende dele. Códigos bancários de uso único, saques em exchanges, links de redefinição de senha, chat de trabalho, confirmações de entrega — tudo isso passa por quem estiver com a linha naquele momento. O golpista geralmente já tem sua senha, de um vazamento de dados ou de uma página de phishing; a troca de chip é o passo final que transforma uma senha antiga em uma conta comprometida agora.

Existem apenas três formas de um número ser transferido, e todas passam por uma pessoa:

• O balcão da loja: alguém chega com uma história convincente e um documento emprestado ou falsificado.
• A central de atendimento: um atendente cujo roteiro aceita data de nascimento, endereço e os últimos quatro dígitos de um cartão — dados que estão em vazamentos antigos.
• O funcionário infiltrado: um vendedor de loja ou operador de call center pago poucas centenas de dólares para executar a transferência, motivo pelo qual até uma senha perfeita na conta não é uma defesa absoluta.

Você vai ver esse golpe chamado de SIM swap, sequestro de chip, golpe da portabilidade ou troca de chip fraudulenta. A mecânica é idêntica; só a burocracia muda, dependendo de o seu número ir para um novo chip na mesma operadora ou para uma operadora diferente.

O golpe do SIM swap se anuncia, mas baixinho, e a janela entre a transferência e a primeira conta esvaziada costuma ser de menos de uma hora. O sintoma mais confiável é o silêncio: seu celular mostra Sem serviço ou Somente emergência enquanto o Wi-Fi continua funcionando perfeitamente. Os dados por Wi-Fi seguem fluindo, então um aparelho na rede de casa pode parecer totalmente normal até você tentar fazer uma ligação.

Fique de olho nestes sinais, e trate qualquer combinação de dois deles como uma emergência, não uma coincidência:

• Perda repentina do sinal da operadora sem nenhuma instabilidade na sua região e sem mudança de local.
• Uma notificação da operadora confirmando troca de chip, ativação de eSIM ou pedido de transferência que você não fez.
• E-mails de redefinição de senha para contas que você nunca tocou, sobretudo para sua caixa de e-mail principal.
• Ser desconectado dos mensageiros — um número reativado derruba o aparelho antigo do WhatsApp, Telegram ou Signal.
• Alertas de login em lugares desconhecidos, ou uma solicitação de segundo fator para um aplicativo que você não está abrindo.
• Pequenas transações não reconhecidas que testam se um cartão ainda funciona antes de algo maior ser tentado.

Golpistas costumam iniciar a transferência tarde da noite ou no fim de semana, quando as equipes antifraude da operadora estão reduzidas e um celular mudo é fácil de confundir com bateria descarregada. Se o seu aparelho ficar mudo em um horário estranho, verifique em vez de supor uma falha de rede: ative e desative o modo avião, e se o sinal não voltar, ligue para sua operadora de outra linha imediatamente.

Tudo o mais nesta página limita o estrago. Só uma medida impede o golpe de acontecer: avisar sua operadora com antecedência de que esse número não pode ser transferido sem uma prova que um golpista não consegue apresentar.

O recurso existe em quase toda operadora, mas tem um nome diferente em cada mercado — bloqueio de linha, trava de portabilidade, senha de portabilidade, proteção de SIM, PIN de transferência. Peça descrevendo o que você quer: nenhuma troca de chip e nenhuma portabilidade para outra operadora sem essa senha, pessoalmente, com documento. Depois reforce a conta em torno disso:

• Defina uma senha dedicada que você não usa em nenhum outro lugar, e nunca uma data de nascimento, um CEP ou os últimos quatro dígitos de qualquer coisa impressa num cartão.
• Apague as perguntas de segurança ou responda com strings aleatórias guardadas no seu gerenciador de senhas. O nome de solteira da sua mãe é registro público; o nome do seu primeiro bichinho está na sua própria rede social.
• Pergunte o que um atendente pode sobrepor, e se a equipe da loja consegue contornar o bloqueio. A resposta honesta mostra quanto vale o bloqueio na sua operadora.
• Confira o endereço de notificação cadastrado na conta. Se as confirmações vão para uma caixa de e-mail antiga que você não lê mais, você perdeu seu único aviso antecipado.
• Tire seu número dos sites de busca de pessoas para não estar na lista de alvos fáceis desde o início — nosso guia para manter seu número real privado mostra como fazer o opt-out.

A regulação ajudou. Nos Estados Unidos, desde 2024 as operadoras são obrigadas a autenticar corretamente o titular da conta antes de mover um número para um novo chip ou para outra operadora, e a notificá-lo quando esse pedido é feito. Diversas operadoras europeias e asiáticas aplicam regras equivalentes. Nada disso fecha a rota do funcionário infiltrado, e é por isso que as próximas duas seções importam.

Suponha por um momento que a troca de chip dê certo. O que o golpista realmente consegue fazer com o seu número? Exatamente o que você permitiu que ele desbloqueasse. O objetivo deste passo é tornar uma linha roubada inofensiva.

Classifique seus segundos fatores e suba na lista cada conta que puder:

• Passkeys e chaves de segurança físicas — nada nelas passa pela rede do celular, então um número trocado não vale nada contra elas.
• Aplicativos autenticadores (TOTP) — os códigos são gerados no aparelho em vez de entregues ao número. Guarde os códigos de recuperação offline, no papel.
• Aprovações push no próprio aplicativo do provedor — vinculadas à instalação do app, não ao chip.
• Códigos por SMS — último recurso, só quando o serviço não oferece nada melhor.

Depois feche a armadilha que pega quase todo mundo. Migrar para um aplicativo autenticador não muda nada se a mesma conta ainda oferecer perdeu o acesso? mandamos um código por SMS como forma de recuperação: o golpista entra pelos fundos e ignora a porta da frente que você reforçou. Nas configurações de segurança de cada conta, remova o número de telefone da recuperação de conta, não só do login.

Percorra suas contas na ordem que um golpista seguiria. Primeiro o e-mail principal, porque ele redefine tudo o mais, depois seu gerenciador de senhas, depois o banco e qualquer exchange de criptomoedas, depois armazenamento em nuvem, registrador de domínio e redes sociais. Nosso guia para receber códigos de uso único online cobre o lado prático de tirar os códigos do seu chip pessoal.

Alguns serviços realmente se recusam a abandonar o SMS — muitos bancos, a maioria das plataformas de entrega, um número surpreendente de portais do governo. Esse resíduo é exatamente para o que serve a próxima defesa.

Um golpista não consegue trocar um número que não identifica. Antes de qualquer coisa, ele precisa do seu número, da operadora em que está e de informações suficientes sobre você para soar convincente numa central de atendimento. Cada um desses dados vem do mesmo lugar: o número que você vem entregando há uma década, presente em vazamentos, anúncios de marketplace, aplicativos de entrega e perfis de corretoras de dados ao lado do seu nome, endereço e operadora.

Então divida os papéis. Mantenha seu chip pessoal para família, empregador e as duas ou três instituições que realmente precisam dele, e dedique uma linha separada e exclusiva para tudo que te envia códigos. Essa segunda linha nem sequer fica numa operadora de varejo tradicional, o que elimina a rota de ataque em vez de apenas se defender dela:

• Sem balcão de loja e sem central de atendimento ao consumidor que possa ser convencida a fazer uma transferência com data de nascimento e endereço.
• Nenhuma identidade cadastrada na conta para pesquisar ou personificar — a PrivacyNumber não pede documento e cobra em cripto, então não há nada para manipular socialmente.
• Fora dos vazamentos ao lado do seu nome. O número que os criminosos associam a você é o antigo, e ele não recebe mais nada que valha a pena roubar.
• Linhas reais, que recebem chamada em 47 países — faixas móveis que bancos e mensageiros aceitam, não as faixas VoIP descartáveis que a maioria dos serviços já rejeita.
• De longo prazo, não descartável — a mesma linha ainda funciona no ano que vem, que é o ponto todo quando ela está cadastrada no seu banco.

Seja realista sobre o que isso não faz. Qualquer provedor com humanos na linha tem alguma superfície de engenharia social, a interceptação em nível de rede é um problema separado e real, e uma linha dedicada só ajuda depois que você realmente trocar o número cadastrado nas contas que importam. O que ela elimina é o ataque específico, barato e industrializado descrito nesta página — o que começa numa loja de celular. As linhas começam em US$ 3,58/mês e ativam em menos de 60 segundos.

Velocidade importa mais que perfeição. Percorra esta lista a partir de outro telefone ou de um computador, e não pare para investigar — investigue depois.

1. Ligue para sua operadora de qualquer outra linha e diga: meu número foi transferido sem minha autorização. Peça para reverter a transferência e bloquear a conta contra novas alterações.
2. Proteja seu e-mail principal em seguida: nova senha, saia de todas as sessões, depois verifique regras de encaminhamento, filtros e endereços de recuperação que o golpista tenha adicionado. Uma regra de encaminhamento passada despercebida mantém o acesso dele muito depois de você recuperar o número.
3. Trave o dinheiro. Ligue para a linha antifraude do seu banco e para o suporte da sua exchange, congele saques e reverta o que ainda estiver pendente.
4. Troque e revogue — gerenciador de senhas, armazenamento em nuvem, registrador de domínio, redes sociais, nessa ordem, saindo de todas as sessões à medida que avança.
5. Recadastre seus mensageiros assim que o número voltar, e confira em cada um os dispositivos vinculados que você não reconhece.
6. Registre as denúncias: departamento antifraude da operadora, a Anatel ou o Procon, e um boletim de ocorrência, que os bancos geralmente exigem antes mesmo de discutir o reembolso.
7. Anote os horários conforme avança — quando o sinal caiu, quando cada notificação chegou, com quem você falou. Esse registro é o que decide as disputas.

Depois, trate o número como queimado para qualquer coisa sensível. Ele provou que pode ser transferido, e agora está numa lista de números já visados com sucesso uma vez. Mude seus códigos para uma linha que o golpista nunca viu — e se quiser saber para onde está migrando antes de se comprometer, leia sobre o quanto um número virtual é realmente rastreável.