SIM swap no Brasil: o golpe da troca de chip e como se proteger

No SIM swap, o criminoso convence a operadora a transferir seu número para um chip nas mãos dele. A partir daí ele recebe suas ligações e — bem pior — os SMS com os códigos de verificação do seu banco. Veja como fazem isso, o que denuncia o ataque e como se proteger.

Diferente dos golpes que você já conhece, aqui ninguém te engana numa ligação. O golpe acontece contra a sua operadora. Por isso é tão perigoso: você pode fazer tudo certo, nunca atender número desconhecido, e mesmo assim perder o controle da sua linha. A boa notícia é que existem defesas concretas, e a maioria é grátis.

O que é exatamente o SIM swap

Seu número não mora dentro do chip de plástico. Ele mora nos sistemas da operadora, que associam aquele número a um chip específico. Quando você perde o celular ou o chip estraga, a operadora desativa o chip antigo e ativa um novo com o mesmo número. Um serviço legítimo e necessário.

O SIM swap (também chamado de troca de chip fraudulenta) acontece quando um criminoso solicita essa troca se passando por você. Se conseguir, seu chip de verdade fica sem serviço em minutos e seu número passa a funcionar no telefone do atacante. Uma variante próxima é a portabilidade fraudulenta: levar seu número para outra operadora com documentos falsos.

A partir daí, tudo que depende do seu número cai nas mãos dele:

• Os SMS com códigos de verificação do banco, do e-mail e das redes sociais.
• As ligações de confirmação que algumas instituições fazem antes de uma operação.
• Os SMS de recuperação de senha de dezenas de serviços.

Com o código que chega por SMS, o atacante entra no seu internet banking, autoriza Pix e transferências ou limpa sua conta. Tudo sem que sua senha tenha vazado: basta interceptar esse segundo fator que você achava seguro.

Como conseguem se passar por você na operadora

A troca de chip não é o primeiro passo da fraude — é o último. Antes, o criminoso precisa juntar dados suficientes para convencer a operadora de que é o titular da linha. Essa fase prévia é pura engenharia social: vazamentos de dados, phishing e smishing pedindo para "confirmar" seus dados, ligações se passando pelo banco ou pela operadora, e informações públicas das suas redes sociais.

Por isso o SIM swap quase sempre vem depois de outra tentativa de golpe. Se você recebeu recentemente uma ligação ou SMS pedindo dados pessoais, trate como um alerta precoce.

Por que o SMS deixou de ser um segundo fator seguro

Durante anos, receber um código por SMS para confirmar uma operação parecia suficiente: só você tem seu celular, então só você recebe o código. O SIM swap quebra essa premissa pela raiz. Se o atacante controla seu número, o código chega para ele.

A conclusão não é que o SMS não serve para nada, e sim que é o fator mais fraco que existe. Se puder escolher outro método de verificação, escolha.

Os sinais de um SIM swap em andamento

Sua grande vantagem defensiva é que o SIM swap deixa um rastro bem visível: seu celular para de funcionar. O problema é que muita gente confunde com falha técnica e demora horas para reagir. Cada minuto conta.

O sinal Nº 1 é a perda de sinal inexplicável. Se você está onde sempre tem cobertura e ela some de repente, e reiniciar não resolve, não deixe para depois. Pegue outro telefone e ligue para sua operadora para confirmar que seu chip continua ativo e que ninguém pediu troca.

O que fazer nos primeiros minutos

1. Ligue para sua operadora (Vivo, Claro ou TIM) de outro telefone e peça o bloqueio de qualquer troca ou portabilidade e a reativação do seu chip. Diga que suspeita de fraude.
2. Fale com seu banco pelo canal oficial (app ou número do verso do cartão) e peça o bloqueio de acessos e operações online.
3. Troque as senhas do seu e-mail principal e do banco a partir de um dispositivo confiável — não do celular afetado.
4. Revise suas contas em busca de Pix ou movimentações que você não fez.
5. Denuncie: registre boletim de ocorrência (muitas delegacias aceitam BO online) e reclame à Anatel e ao Procon. Guarde todos os protocolos.

Como se proteger antes que aconteça

A senha da operadora: seu melhor escudo

As operadoras no Brasil oferecem uma senha ou PIN de atendimento para procedimentos sensíveis como troca de chip e portabilidade. Sem essa senha, nem mesmo com seus dados pessoais deveriam autorizar a mudança.

Nem sempre vem ativa por padrão. Peça expressamente:

• Ligue para sua operadora ou acesse sua conta no app.
• Solicite a ativação de uma senha de segurança para procedimentos de linha.
• Escolha um código nada óbvio (nada de data de nascimento).
• Guarde separado de todo o resto.

É grátis e é a barreira mais eficaz contra a troca fraudulenta.

Troque o SMS por métodos de verificação mais fortes

Mesmo que façam o SIM swap, se suas contas críticas não dependem de SMS, o atacante fica sem a peça-chave:

A recomendação prática: migre o segundo fator do banco, do e-mail e das redes para um app autenticador ou passkeys onde for possível. Deixe o SMS só para serviços sem alternativa.

Reduza sua pegada de dados e blinde o e-mail

Nunca passe dados pessoais para quem te procurou sem você ter iniciado o contato, desconfie da urgência, revise o que você publica nas redes e aja diante de avisos de vazamento. E lembre-se de que seu e-mail é a chave-mestra: proteja-o com a melhor verificação possível e ative as notificações do banco para cada acesso ou movimentação.

Seu plano anti-SIM swap

1. Ative a senha da sua operadora hoje mesmo.
2. Tire o SMS do seu 2FA no banco, e-mail e redes.
3. Trate a perda súbita de sinal como emergência, não como falha técnica.
4. Proteja seu e-mail acima de tudo e ative os alertas do banco.

O SIM swap assusta porque ataca algo que você achava inviolável: seu próprio número. Mas é uma das fraudes que melhor se previnem a tempo: uma ligação para a operadora e meia hora ajustando configurações.