Você olha para a tela do seu smartphone e percebe que o sinal da operadora sumiu de repente. Acha que é uma instabilidade passageira da rede, mas ao tentar acessar o aplicativo do banco ou o seu perfil no WhatsApp a partir de uma rede Wi-Fi, descobre que foi desconectado e não consegue mais receber códigos por SMS. Esse apagão repentino não é uma falha técnica comum, mas sim o indicativo de que você foi vítima de um SIM swap.
Essa modalidade de fraude, também conhecida como clonagem de chip ou troca de SIM, ocorre quando criminosos assumem o controle do seu número de telefone junto à sua operadora de telefonia. Com a linha nas mãos deles, todas as ligações e mensagens de texto destinadas a você passam a cair no aparelho do fraudador. O grande perigo reside no fato de que o número de celular funciona como uma chave mestra para a autenticação de contas.
Ao dominar o SIM swap, o invasor consegue burlar a verificação em duas etapas por SMS, redefinir senhas de e-mails, acessar contas bancárias e esvaziar reservas financeiras em questão de minutos.
A mecânica por trás do sequestro da linha
Para executar o SIM swap, os fraudadores não precisam roubar fisicamente o seu aparelho. Eles operam de forma remota, valendo-se de engenharia social, corrupção de funcionários ou acesso indevido aos sistemas das operadoras de telecomunicações. O processo começa com o levantamento de dados pessoais da vítima, como nome completo, CPF, data de nascimento e endereço, obtidos por meio de vazamentos anteriores.
De posse dessas informações, o criminoso entra em contato com o suporte da operadora, passando-se pelo cliente legítimo. Ele alega que o chip foi perdido, danificado ou que precisa ser transferido para um novo aparelho eSIM. Em cenários envolvendo corrupção interna, o golpista conta com a cumplicidade de um atendente ou lojista que realiza a troca da linha no sistema sem a devida checagem de documentos.
A consequência imediata é o cancelamento do chip que está no seu bolso. O número é ativado no chip do criminoso, que passa a receber todas as mensagens de autenticação enviadas por bancos, redes sociais e serviços de e-mail. A partir daí, o invasor solicita a recuperação de senha em diversas plataformas, recebe o código de validação via SMS e assume o controle total da sua vida digital.
O impacto financeiro e o roubo de contas
O estrago gerado pelo SIM swap costuma ser silencioso e rápido. Como a maioria dos aplicativos de mensagens e bancos utiliza o SMS como segundo fator de autenticação, o sequestro da linha abre uma porta escancarada para o criminoso.
Eles costumam mirar em aplicativos de mensagens para aplicar golpes em seus contatos, pedindo transferências via PIX sob falsas alegações de emergência. No âmbito financeiro, o invasor acessa contas bancárias, realiza pagamentos, contrai empréstimos pré-aprovados e transfere saldos para contas laranjas. Como você está sem sinal na linha, não recebe os alertas de segurança ou as notificações de transações que o banco envia por SMS.
Estratégias de prevenção e boas práticas
Para blindar sua linha contra a ação de fraudadores, é preciso adotar medidas que vão além do cuidado básico com dados pessoais. A principal recomendação técnica envolve a mudança na forma de autenticação das suas contas mais sensíveis.
- abandone a autenticação por SMS: Configure seus e-mails, redes sociais e contas bancárias para utilizarem aplicativos de autenticação (como Google Authenticator ou Microsoft Authenticator) ou chaves de segurança físicas. Eles geram códigos localmente no seu aparelho e não podem ser interceptados por um SIM swap.
- crie um PIN de segurança na operadora: Entre em contato com a sua operadora de telefonia e solicite a adição de uma senha ou PIN de segurança para alteração de cadastro ou troca de chip. Isso impede que um atendente libere a troca de linha sem a confirmação desse código numérico.
- reforce o cuidado com o WhatsApp: Ative a confirmação em duas etapas diretamente nas configurações do aplicativo de mensagens, inserindo um PIN próprio que é solicitado periodicamente pelo sistema.
- desconfie de perda de sinal prolongada: Se o seu celular ficar sem serviço por um período atípico, entre em contato com a operadora imediatamente utilizando um telefone fixo ou a linha de um familiar para verificar se houve alguma movimentação suspeita na sua conta.
Para se aprofundar em outras ameaças que rondam o ambiente virtual, consulte a página de fraudes e leia os conteúdos da aba de tecnologia e segurança no portal.
Como reagir ao sequestro do número
Caso perceba que sua linha foi alvo de um SIM swap, a velocidade de resposta é o fator determinante para minimizar os prejuízos. O primeiro passo consiste em contatar imediatamente a sua operadora de telefonia para bloquear a linha e relatar a fraude, exigindo a suspensão do chip clonado.
Em seguida, acione os canais de atendimento dos seus bancos para bloquear o acesso às suas contas, cartões e limites de crédito, evitando que transações não autorizadas sejam concretizadas. Registre um Boletim de Ocorrência em uma delegacia especializada em crimes digitais para documentar a fraude e formalizar a ocorrência perante as autoridades.
Perguntas frequentes
Como saber se uma operadora permite habilitar o PIN de segurança?
Todas as grandes operadoras de telefonia no Brasil possuem mecanismos de senha de acesso ou PIN de segurança para atendimento. Você pode solicitar essa configuração diretamente pelo aplicativo da operadora ou ligando na central de atendimento, solicitando que o atendente reforce o perfil contra eventuais tentativas de SIM swap.
Se eu uso o e-mail como recuperação de conta, estou seguro?
Não totalmente. Se o criminoso tiver acesso ao seu número de telefone, ele poderá redefinir a senha do seu e-mail utilizando a opção de recuperação por SMS. Por isso, é fundamental desvincular o número de celular dos processos de recuperação de senha dos seus e-mails principais.
Quanto tempo a linha fica inoperante durante a clonagem?
O tempo varia, mas geralmente o chip original perde o sinal quase no mesmo instante em que o criminoso ativa o número no aparelho dele. A vítima só percebe o problema quando tenta fazer uma ligação, usar dados móveis ou percebe que foi ejetada de seus aplicativos.