Duplicado de SIM: fiquei sem rede de repente, o que faço?

Está em casa, no trabalho ou na rua, num sítio onde tem sempre rede, e de repente o telemóvel mostra "Sem serviço" ou "Apenas chamadas de emergência". Reinicia e continua igual. Quem está ao seu lado tem rede sem problema. Pode ser uma avaria, mas também pode ser o chamado SIM swapping, ou duplicado fraudulento do cartão SIM: alguém conseguiu que a sua operadora ativasse o seu número noutro cartão (ou numa eSIM) e, a partir desse momento, recebe as suas chamadas e, sobretudo, os seus SMS com códigos bancários. Nesta situação os minutos contam, e há uma ordem concreta para agir.

Como funciona o duplicado de SIM?

A fraude quase nunca começa no dia em que fica sem rede. Costuma ter três fases:

1. Recolhem os seus dados. Através de um SMS ou e-mail falso do seu banco, de uma chamada a fingir ser apoio técnico ou de dados expostos noutras fugas, obtêm o seu nome, número de identificação, número de telefone e, muitas vezes, as credenciais da banca online.
2. Fazem-se passar por si junto da operadora. Com esses dados, por vezes com um documento falsificado, pedem um cartão SIM de substituição ou a ativação de uma eSIM alegando perda ou roubo do telemóvel, numa loja, por telefone ou na área de cliente.
3. Usam o seu número para entrar nas suas contas. Quando o novo cartão é ativado, o seu deixa de funcionar. Agora são eles que recebem os códigos de verificação por SMS e podem autorizar transferências, associar cartões ao telemóvel, mudar as palavras-passe do seu e-mail ou tomar o controlo do seu WhatsApp.

Por isso costumam agir fora do horário de expediente ou ao fim de semana: contam que demore horas a dar por isso.

Quais são os sinais de alarme?

• Perde a rede de repente num sítio onde tem sempre, e reiniciar o telemóvel não resolve.
• Pouco antes recebeu um SMS ou e-mail da operadora sobre uma troca de SIM, a ativação de uma eSIM ou uma alteração de dados que não pediu.
• Recebe alertas do banco ou do e-mail sobre novos inícios de sessão, mudanças de palavra-passe ou um novo dispositivo.
• O seu WhatsApp termina sessão com a mensagem de que o seu número foi registado noutro telefone.
• Dias antes recebeu um SMS ou uma chamada "do seu banco" a pedir dados ou códigos, e forneceu-os.

Um único sinal não confirma nada. Perder a rede mais qualquer alerta de alterações nas suas contas é motivo suficiente para agir já.

O que faço agora mesmo?

Siga esta ordem. Vai precisar de outro telefone (de um familiar, de um colega ou um fixo) ou de acesso à internet por wi-fi.

1. Ligue para a operadora a partir de outro telefone. Use o número oficial de apoio ao cliente que aparece no site ou na fatura, nunca um que lhe tenham enviado por SMS. Pergunte se foi emitido um duplicado ou uma eSIM da sua linha. Se sim, peça que bloqueiem esse cartão imediatamente e registem que o pedido foi fraudulento.
2. Ligue para o banco pelo número oficial. O que está no verso do cartão ou no site. Explique que suspeita de um duplicado de SIM e peça que bloqueiem a banca online, os cartões e as transferências enquanto se esclarece. Se tiver contas em vários bancos, ligue para todos.
3. Recupere o seu e-mail. A partir de um computador ou tablet com wi-fi, mude a palavra-passe do e-mail principal: é a chave para repor todas as outras contas. Termine todas as sessões abertas e verifique se não foram adicionados reencaminhamentos automáticos nem um novo número de recuperação.
4. Reveja os movimentos. Entre na banca online (se ainda conseguir) ou peça ao banco o detalhe das operações recentes, cartões virtuais novos e dispositivos autorizados. Faça capturas de ecrã de tudo o que não reconhecer.
5. Avise os seus contactos. Se lhe tiraram o WhatsApp, podem pedir dinheiro à sua família fazendo-se passar por si. Basta uma mensagem a partir de outra conta ou uma chamada: "Roubaram-me o número; se vos escrever a pedir dinheiro, não sou eu".
6. Guarde as provas. Anote a hora a que perdeu a rede, faça capturas dos SMS e e-mails de aviso e anote o nome das pessoas com quem falou na operadora e no banco.

Não espere para "ver se a rede volta". Cada minuto em que o criminoso controla o seu número é um minuto em que pode receber códigos de verificação.

E se já me roubaram dinheiro?

A culpa não é sua: esta fraude explora falhas na verificação de identidade que não dependem de si.

1. Peça ao banco por escrito que registe as operações como não autorizadas e solicite o reembolso. Os pagamentos que não autorizou dão-lhe direito a reclamar, e quanto mais cedo os comunicar, melhor.
2. Apresente queixa. Em Espanha, na Policía Nacional (091) ou na Guardia Civil (062); noutros países, na polícia nacional (em Portugal, PSP, GNR ou Polícia Judiciária). Leve todas as provas: hora da perda de rede, alertas recebidos, movimentos bancários e a confirmação da operadora de que foi emitido um duplicado. O banco e a operadora vão pedir-lhe uma cópia da queixa.
3. Reclame junto da operadora por ter emitido o duplicado sem verificar a sua identidade. Peça por escrito os dados de quando, onde e como foi pedido.
4. Se precisar de orientação: em Espanha, ligue para o 017 do INCIBE, a linha gratuita e confidencial de ajuda em cibersegurança, e consulte os guias da OSI (Gabinete de Segurança do Internauta) para recuperar contas; noutros países, contacte a autoridade nacional de cibersegurança.

Se sentir que está em perigo ou alguém o ameaça, ligue para o 112.

Para saber em detalhe como reclamar o dinheiro, consulte como recuperar o dinheiro de uma burla telefónica.

Como evito que volte a acontecer?

• Não use o SMS como segundo fator quando houver alternativa: uma aplicação de autenticação ou uma chave de segurança não dependem do cartão SIM.
• Ative o PIN do cartão SIM e pergunte à operadora se é possível acrescentar uma palavra-passe ou verificação adicional para alterações à linha.
• Não partilhe dados pessoais nem códigos por telefone ou SMS, mesmo que pareça o seu banco. O banco nunca lhe vai pedir códigos nem palavras-passe. Se tiver dúvidas, consulte como verificar se uma chamada ou SMS do seu banco é verdadeiro.
• Ative as notificações do banco e do e-mail para saber de imediato de qualquer alteração.
• Uma aplicação como o NoCall ajuda-o a detetar os SMS e as chamadas fraudulentas com que estes ataques costumam começar, antes de entregar os seus dados.

Perguntas frequentes

Pode ser só uma avaria? Sim. As falhas de rede existem. Mas se estiver num sítio com rede habitual, outras pessoas da mesma operadora tiverem sinal e, além disso, receber alertas de alterações nas suas contas, trate a situação como fraude até a operadora confirmar o contrário. Ligar para confirmar leva cinco minutos.

Vou recuperar o meu número? Sim. A operadora pode anular o cartão fraudulento e emitir-lhe um novo, depois de verificar a sua identidade. O número continua a ser seu.

Tenho eSIM, também me pode acontecer? Sim. A fraude pode consistir em ativar uma eSIM noutro dispositivo. Os sinais e os passos são os mesmos.

O que faço com o WhatsApp? Quando recuperar a linha, volte a registar o WhatsApp com o seu número: o código de verificação chega-lhe a si e o criminoso perde o acesso. Depois ative a verificação em dois passos com um PIN.

Em resumo

Se ficar sem rede de repente e sem explicação, aja como se fosse um duplicado de SIM: ligue para a operadora e para o banco a partir de outro telefone, recupere o e-mail, avise os contactos, guarde as provas e apresente queixa. Se o número que o contactou antes a pedir dados lhe parecer suspeito, reporte-o no diretório de números spam do NoCall: pode ser a primeira peça desta fraude para a próxima pessoa.