Golpe SIM Swap: Como criminosos roubam seu número de telefone para esvaziar sua conta bancária

Você está usando o celular normalmente quando de repente fica sem sinal. Sem ligações, sem mensagens. Minutos depois, sua conta bancária foi esvaziada. Isso não é ficção — é o golpe de SIM swap, e os casos estão aumentando rapidamente no Brasil.

Como funciona o ataque de SIM swap?

O SIM swap acontece quando um criminoso convence sua operadora a transferir seu número de telefone para um novo chip que ele controla.

O fluxo típico do ataque:

1. Coleta de dados pessoais — O golpista obtém seu nome, CPF, data de nascimento através de vazamentos de dados, redes sociais ou phishing
2. Falsificação de documentos — Cria RG/CPF falso ou procuração
3. Visita à loja da operadora — Vai a uma loja da Claro, Vivo ou TIM com documentos falsos, alegando perda do chip
4. Ativação do novo chip — Seu chip é desativado; o chip do criminoso recebe todas as suas ligações e SMS
5. Esvaziamento de contas — Intercepta OTPs bancários, muda senhas, transfere dinheiro

Etapa	Tempo	Sua percepção
Coleta de dados	Dias a semanas	Nenhuma
Fraude na loja	15-30 minutos	Perda repentina de sinal
Roubo de fundos	5-10 minutos	Alertas do banco (se ainda chegarem)

Por que o SIM swap é tão perigoso?

OTP via SMS — o elo mais fraco

A maioria dos bancos brasileiros (Itaú, Bradesco, Banco do Brasil, Nubank) e apps de pagamento ainda depende de OTP via SMS para verificação de transações. Quando o criminoso tem seu número:

• Intercepta todos os OTPs bancários
• Acessa Pix, fazendo transferências instantâneas
• Reseta senhas de e-mail, redes sociais, iCloud
• Controla qualquer serviço vinculado ao número de telefone

O dano vai além do dinheiro

• Empréstimos solicitados em seu nome
• Contas de redes sociais hackeadas para aplicar golpes em amigos e família
• Vazamento de dados pessoais

Sinais de que seu chip foi trocado

A detecção precoce pode salvar suas contas:

• Perda repentina de sinal — Celular mostra "Sem serviço" em área com cobertura normal
• Não recebe ligações nem SMS — Outros dizem que ligaram mas você não tem registro
• Notificação de troca de chip da operadora que você não solicitou
• Não consegue entrar em apps — App do banco ou e-mail de repente não funciona
• E-mails de alteração de senha que você não iniciou

Se notar qualquer um desses sinais, aja IMEDIATAMENTE.

Como prevenir o golpe de SIM swap

1. Configure um PIN de proteção com sua operadora

Entre em contato com a operadora para adicionar um PIN para qualquer troca de chip:

• Claro: Ligue para *1052 ou visite uma loja
• Vivo: Ligue para *8486 ou visite uma loja
• TIM: Ligue para *144 ou visite uma loja

2. Troque o OTP via SMS por autenticação por app

Método	Nível de segurança	Exemplos
OTP via SMS	Baixo	Códigos por mensagem
App autenticador	Alto	Google Authenticator, Authy
Notificação push	Alto	Apps bancários
Chave física	Muito alto	YubiKey

3. Limite a exposição de dados pessoais

• Não publique CPF ou data de nascimento nas redes sociais
• Desconfie de SMS e ligações pedindo "atualização cadastral"
• Use um e-mail separado para serviços financeiros

4. Ative notificações push do app do banco

Notificações por SMS não chegarão se o chip foi trocado. Ative as notificações push do app bancário — funcionam via WiFi mesmo sem chip.

O que fazer se seu chip foi trocado?

O tempo é crucial. Siga esta ordem:

1. Ligue para a operadora imediatamente (de outro telefone) — peça para desativar o novo chip e recuperar seu número
2. Ligue para o banco — bloqueie todas as contas e cartões
3. Mude as senhas de todas as contas importantes (e-mail, banco, Pix)
4. Vá à loja da operadora com RG/CPF original para recuperar o número
5. Registre um boletim de ocorrência na delegacia ou online
6. Denuncie à Anatel pelo consumidor.gov.br

Contato	Telefone
Claro	*1052
Vivo	*8486
TIM	*144
Polícia	190
Anatel	1331

Armazene códigos de recuperação com segurança no LOCK.PUB

Ao migrar para apps autenticadores (Google Authenticator, Authy), você receberá códigos de recuperação — seu único backup se perder o celular.

O problema: Salvar nas notas do celular significa perder junto com o aparelho. Prints não são seguros. Enviar por WhatsApp expõe os códigos.

A solução: Use o LOCK.PUB para criar um memo secreto — cole seus códigos de recuperação, defina uma senha e compartilhe o link com você mesmo ou alguém de confiança. O conteúdo é criptografado e acessível apenas com a senha.

Você também pode definir uma data de expiração no LOCK.PUB, garantindo que informações sensíveis não fiquem online para sempre.

Conclusão

O golpe de SIM swap é uma ameaça séria e crescente, especialmente enquanto serviços financeiros dependerem de OTP via SMS. Configurando um PIN na operadora, migrando para autenticação por app e armazenando códigos de recuperação com segurança no LOCK.PUB, você pode reduzir significativamente seu risco.

Não espere perder o sinal para agir. Proteja seu número de telefone e suas contas hoje.

➡️ Crie um memo secreto no LOCK.PUB para armazenar seus códigos de recuperação 2FA com segurança.