Você está em casa, com Wi-Fi funcionando, quando percebe que o celular está sem sinal de rede. Sem ligações, sem SMS, "sem serviço" no alto da tela. Reinicia o aparelho, tira e recoloca o chip, culpa a operadora. Só que, do outro lado da cidade, um golpista acabou de ativar o seu número num chip novo -- e está recebendo cada código de verificação que deveria chegar a você.

O que é o golpe do SIM swap

SIM swap, ou troca de chip, é o golpe em que o criminoso transfere o seu número de telefone para um chip que está com ele. Ele faz isso pedindo à operadora uma segunda via do SIM ou a portabilidade do número, se passando por você. Para convencer o atendente, usa dados pessoais seus -- nome, CPF, data de nascimento, endereço -- que conseguiu por vazamentos, redes sociais ou até por outros golpes anteriores.

No instante em que a troca é concluída, o seu chip para de funcionar e o número passa a viver no aparelho do golpista. A partir daí, tudo que depende do seu telefone para confirmar identidade fica nas mãos dele: SMS de banco, ligações e, principalmente, os códigos de verificação.

Por que o seu número vale tanto

O número de telefone virou uma chave mestra. Bancos, fintechs e aplicativos usam o SMS como segundo fator de segurança, enviando códigos para confirmar logins e transações. O WhatsApp se ativa exatamente assim -- com um código mandado por SMS para o número. Quem controla o seu número consegue, em sequência:

  • Invadir seu banco. Recebe os códigos de confirmação por SMS e pode aprovar transferências, Pix e até empréstimos no seu nome.
  • Tomar seu WhatsApp. Reinstala o app no aparelho dele, recebe o código de ativação e assume sua conta, com suas conversas e contatos.
  • Aplicar golpes nos seus contatos. De dentro do seu WhatsApp, pede dinheiro emprestado para parentes e amigos, no clássico golpe do WhatsApp clonado.
  • Redefinir senhas. Usa o "esqueci minha senha" de e-mails e apps, que muitas vezes enviam o código de recuperação por SMS.

É por isso que um código de SMS jamais deve ser repassado a quem quer que seja. Esse cuidado é o tema do nosso guia sobre o código de verificação que você nunca deve compartilhar.

Os sinais de que você está sendo atacado

O SIM swap dá pistas, e percebê-las cedo pode salvar suas contas:

  • Perda repentina de sinal sem motivo aparente, com o aparelho mostrando "sem serviço" mesmo em área de boa cobertura.
  • SMS ou e-mail da operadora avisando sobre solicitação de portabilidade ou segunda via de chip que você não pediu.
  • Você é desconectado do WhatsApp e, ao tentar reentrar, aparece que a conta está sendo usada em outro aparelho.
  • Notificações estranhas de login ou tentativa de transação no seu banco e nos seus e-mails.

Se o sinal sumir de forma inexplicável, não trate como simples falha. Pegue outro telefone e ligue para a sua operadora na mesma hora para verificar se houve solicitação de troca ou portabilidade do seu número.

Como blindar seu número antes do ataque

A boa notícia é que dá para dificultar muito o SIM swap com algumas medidas:

  1. Cadastre uma senha na operadora. Vivo, Claro, TIM, Oi e Algar permitem definir uma senha ou PIN de atendimento que precisa ser informado para qualquer alteração de chip ou portabilidade. Isso barra o golpista que só tem seus dados básicos.
  2. Ative a verificação em duas etapas no WhatsApp. Com um PIN próprio, mesmo quem recebe o código por SMS não consegue ativar sua conta sem essa segunda senha. O passo a passo está no guia de verificação em duas etapas do WhatsApp.
  3. Prefira app de autenticação a SMS. Onde for possível, troque o código por SMS por um aplicativo autenticador. Esses códigos ficam no aparelho, não no número, e não caem nas mãos de quem clona o chip.
  4. Reduza dados expostos. Evite divulgar CPF, data de nascimento e endereço em redes sociais e tenha cuidado com formulários e sorteios que pedem dados demais.

Nenhuma medida isolada é perfeita, mas, somadas, elas transformam um alvo fácil em um trabalho difícil demais para o golpista, que costuma desistir e procurar vítima mais desprotegida.

O que fazer se já clonaram seu chip

Rapidez é tudo. Assim que perceber a perda de sinal suspeita, ligue de outro telefone para a operadora, relate o ocorrido e peça o bloqueio imediato e a recuperação do seu número. Em seguida, entre em contato com seu banco pelos canais oficiais para bloquear a conta e o cartão e barrar transações. Recupere seu WhatsApp pelo aplicativo, que reenvia o código quando o número volta a ser seu, e ative a verificação em duas etapas se ainda não tinha. Troque as senhas dos e-mails e dos apps importantes.

Avise seus contatos de que o número pode ter sido usado para pedir dinheiro, evitando que caiam no golpe. Por fim, registre um boletim de ocorrência. Informações oficiais sobre portabilidade e direitos do consumidor de telefonia estão na Anatel, e orientações sobre segurança em transações financeiras estão no Banco Central.

Perguntas frequentes

Como o golpista consegue trocar meu chip sem eu saber?

Ele se passa por você junto à operadora e pede segunda via do chip ou portabilidade, usando dados pessoais obtidos em vazamentos ou redes sociais. Por isso cadastrar uma senha de atendimento na operadora é tão importante.

Ficar sem sinal sempre significa SIM swap?

Não. Falhas de rede acontecem. Mas perda de sinal repentina e prolongada, sem causa aparente e em área de boa cobertura, merece verificação imediata com a operadora, especialmente se vier acompanhada de avisos estranhos.

A verificação em duas etapas do WhatsApp protege contra SIM swap?

Ela ajuda muito. Mesmo que o golpista receba o código por SMS, sem o seu PIN de duas etapas ele não consegue ativar sua conta no aparelho dele. Ative essa proteção em todos os seus aplicativos sensíveis.

O banco devolve o dinheiro perdido num SIM swap?

Depende do caso e da rapidez em comunicar a fraude. Avisar o banco e registrar boletim de ocorrência imediatamente aumenta a chance de bloquear transações e contestar valores. Não há garantia, por isso a prevenção vale mais.

Em resumo

No SIM swap, o criminoso não invade o seu celular -- ele rouba o seu número e deixa o aparelho dele receber tudo no seu lugar. Como o número virou chave de banco e WhatsApp, protegê-lo é proteger sua vida digital. Cadastre senha na operadora, ative a verificação em duas etapas e troque SMS por app autenticador sempre que puder. E, se o sinal sumir do nada, não espere: ligue para a operadora antes que alguém ligue por você.