Como Funciona o SIM Swap?
O SIM swap (ou portabilidade fraudulenta de chip) ocorre quando alguém consegue que a operadora de telefonia transfira seu número para um novo chip, sem sua autorização. O criminoso passa a receber todas as ligações e SMS destinados a você — incluindo códigos de verificação de WhatsApp, bancos, redes sociais e e-mail.
Passos típicos do ataque:
- O atacante coleta seus dados pessoais (CPF, nome completo, data de nascimento, endereço) — muitas vezes de vazamentos ou engenharia social
- Vai a uma loja da operadora com documentos falsos ou suborna funcionários
- Ou liga para a operadora fingindo ser você e solicita a troca de chip (em alguns casos, com falhas no processo de verificação)
- O número é transferido para um chip em posse do criminoso
- Seu celular perde o sinal; o criminoso recebe todos os SMS e códigos
- Com os códigos, ele acessa suas contas que usam SMS como 2FA
Quem Está em Risco?
Qualquer pessoa com número de celular pode ser alvo, mas alguns perfis são mais visados:
- Influenciadores e criadores de conteúdo: Contas valiosas para venda ou extorsão
- Empresários e profissionais com acesso a dados sensíveis: Interesse em informações corporativas ou financeiras
- Pessoas com alto patrimônio: Acesso a contas bancárias e investimentos
- Qualquer um que use SMS como 2FA: A vulnerabilidade está na dependência do SMS, não só no perfil da vítima
Sinais de que Você Foi Vítima
Reconhecer os sintomas rapidamente pode ajudar a agir antes que o dano seja maior:
Seu celular para de receber ligações e SMS de repente, sem motivo aparente (não está em área sem cobertura). Pode aparecer "SEM SERVIÇO" ou "SIM não registrado".
Você recebe notificações de "novo login" ou "código de verificação solicitado" em contas que não acessou. Isso pode indicar que alguém está tentando (ou já conseguiu) acessar suas contas.
Familiares ou amigos relatam que receberam mensagens suas pedindo dinheiro ou códigos. Pode ser que sua conta de WhatsApp ou outra rede já tenha sido tomada.
Como se Proteger
A proteção contra SIM swap passa por reduzir a dependência do SMS e fortalecer outros fatores de autenticação:
Use app autenticador em vez de SMS
Troque o 2FA por SMS para app autenticador (Google Authenticator, Authy, Microsoft Authenticator) sempre que possível. O código fica no seu celular, não no chip — e o atacante não tem acesso.
PIN de portabilidade na operadora
Ative o PIN de portabilidade ou bloqueio de troca de chip na sua operadora. Assim, ninguém consegue transferir seu número sem esse código.
E-mail como recuperação
Configure e-mail como método de recuperação em contas importantes. Mantenha o e-mail seguro com senha forte e 2FA por app.