Troca de Chip (SIM Swap): Como Proteger Seu Número

A troca de chip, ou SIM swap, é uma fraude em que golpistas conseguem transferir o seu número de celular para um chip que está em posse deles. Com o número sob controle, eles recebem os códigos de verificação enviados por SMS e podem acessar contas bancárias, e-mails e redes sociais vinculadas àquele número. É um golpe silencioso: muitas vítimas só percebem quando o celular perde o sinal de repente.

Como o golpe funciona

Normalmente, o criminoso já possui alguns dos seus dados pessoais, obtidos por vazamentos, phishing ou engenharia social em redes sociais. Com esses dados, ele entra em contato com a operadora de telefonia se passando por você e solicita a emissão de um novo chip, alegando perda, roubo ou dano do aparelho. Se a operadora aprovar o pedido sem verificação rigorosa, o chip antigo é desativado e o número passa a funcionar no chip do golpista.

A partir daí, ele usa a função de recuperação de senha em serviços bancários, e-mails e aplicativos de mensagens, recebendo os códigos de verificação por SMS diretamente no número roubado. Em poucos minutos, é possível assumir contas inteiras, redefinir senhas e até realizar transferências financeiras.

Sinais de alerta

Alguns indícios podem aparecer antes ou durante o ataque. Ficar atento a eles pode fazer a diferença entre agir a tempo ou perder o controle das contas.

• O celular perde o sinal completamente, sem motivo aparente, e não volta a funcionar mesmo reiniciando o aparelho.
• Você recebe notificações de tentativas de login ou de redefinição de senha em serviços que não solicitou.
• Chegam mensagens ou ligações estranhas pedindo códigos de verificação, dados pessoais ou confirmação de identidade.
• Você recebe um SMS ou e-mail da operadora confirmando uma troca de chip ou de plano que você não pediu.
• Contatos avisam que receberam mensagens suspeitas enviadas do seu WhatsApp ou de outra rede social.

O que fazer se suspeitar de um ataque

Se o celular perder sinal de forma repentina e você suspeitar de SIM swap, o tempo de reação é fundamental.

• Entre em contato com sua operadora imediatamente, por outro telefone ou pelo site oficial, para verificar se houve pedido de troca de chip e solicitar o bloqueio da linha.
• Avise seu banco usando o número que está no verso do cartão ou no aplicativo oficial, e peça o bloqueio preventivo de transações e cartões.
• Troque as senhas de e-mail, redes sociais e aplicativos financeiros assim que tiver acesso à internet por outro meio, como Wi-Fi.
• Ative a autenticação de dois fatores por aplicativo autenticador (em vez de SMS) sempre que o serviço permitir.
• Registre um boletim de ocorrência e comunique o caso à sua autoridade de proteção ao consumidor ou de combate a fraudes, caso o golpe se concretize.

Como se proteger preventivamente

A melhor defesa é dificultar o trabalho do golpista antes que ele consiga convencer a operadora a fazer a troca.

• Cadastre uma senha ou PIN adicional diretamente com sua operadora, exigido para qualquer alteração na linha ou emissão de novo chip.
• Evite compartilhar informações pessoais detalhadas em redes sociais, como data de nascimento, nome de familiares ou número de documentos, que podem ser usadas para se passar por você.
• Prefira aplicativos autenticadores (como os que geram códigos temporários no próprio celular) em vez de SMS para a verificação em duas etapas de contas importantes.
• Desconfie de ligações ou mensagens pedindo códigos de verificação, mesmo que pareçam vir da sua operadora ou banco — essas empresas não pedem esse tipo de código por telefone.
• Monitore regularmente extratos bancários e notificações de login para identificar atividades incomuns rapidamente.
• Considere não usar apenas o número de celular como único método de recuperação de conta em serviços sensíveis, adicionando um e-mail secundário seguro.

Um cuidado que vale a pena manter

O SIM swap depende de dois elementos: informações pessoais suficientes para enganar a operadora e a confiança de que os códigos por SMS são seguros o bastante. Reduzir a exposição de dados pessoais e migrar a autenticação de duas etapas para aplicativos, sempre que possível, diminui bastante o risco. Se notar sinais de queda de sinal sem explicação, agir rápido — operadora, banco, senhas — é o que mais protege contra prejuízos maiores.