← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem
SIM swap: como blindar seu número de celular com PIN e bloqueio
SIM swap: veja como ativar PIN do chip, bloqueio de troca na operadora e o que mudou nas regras da FCC e da Anatel para proteger seu número de celular.
Seu número de celular virou a chave de muita coisa: recebe códigos de banco, recupera senha de e-mail e redes sociais e valida o WhatsApp. No SIM swap (troca de chip), o criminoso convence a operadora a transferir sua linha para um chip ou eSIM dele, ou pede a portabilidade do número para outra empresa. A partir daí, os SMS de verificação chegam para ele. O guia abaixo leva poucos minutos e reduz muito esse risco.
O que é SIM swap e por que ele ainda é perigoso?
O golpe depende menos de tecnologia e mais de engenharia social: o fraudador usa dados pessoais vazados para se passar pelo titular numa loja, no atendimento ou no site da operadora. Muitas vezes o único sinal é o celular ficar sem sinal de repente, sem motivo aparente, como lembra o TechCrunch.
Nos EUA, o relatório 2024 do FBI IC3 registrou 982 queixas de SIM swap e US$ 25,98 milhões em perdas. Os números caíram em relação a 2022 (2.026 queixas e US$ 72,65 milhões), mas cada caso costuma envolver valores altos, porque a linha sequestrada abre caminho para contas bancárias e carteiras de cripto.
Como ativar o PIN do chip no celular?
O PIN do SIM impede que alguém use seu chip físico em outro aparelho, por exemplo depois de um roubo. No iPhone, a Apple indica o caminho: Ajustes > Celular > PIN do SIM, escolhendo a linha se houver duas. No Android, a opção costuma ficar em Segurança, nas configurações do bloqueio do chip.
- Use o PIN padrão informado pela operadora para trocá-lo por um novo.
- Não chute: erros repetidos bloqueiam o chip e exigem o código PUK da operadora; esgotar o PUK obriga a trocar o SIM ou eSIM.
- Anote o novo PIN em local seguro, como o seu gerenciador de senhas.
Atenção: o PIN do chip protege o cartão SIM no aparelho, mas não impede que a operadora emita um chip novo para um impostor. Para isso, é preciso o bloqueio na conta da operadora.
Como bloquear troca de chip e portabilidade na operadora?
Nos EUA, a regra da FCC adotada em novembro de 2023 obriga as operadoras móveis a usar métodos seguros de autenticação antes de trocar o SIM ou portar o número, avisar o cliente imediatamente sobre pedidos de troca e oferecer, sem custo, um bloqueio de conta que impede trocas de SIM e portabilidade. Dados como endereço ou últimos pagamentos não contam como autenticação segura.
| Operadora (EUA) | Recurso gratuito | Onde ativar |
|---|---|---|
| AT&T | Wireless Account Lock | App myAT&T ou portal da conta |
| Verizon | SIM Protection e Number Lock | App ou portal, pelo dono da conta |
| T-Mobile | Bloqueio de SIM swap e de portabilidade | Conta online, pelo titular principal |
Segundo a MacRumors, o bloqueio da AT&T, lançado em julho de 2025, também barra troca de aparelho, inclusão de linha e mudança de dados de cobrança, e só pode ser desligado no app, a partir de um aparelho da conta. A Verizon pode impor espera de 15 minutos após desligar a proteção, segundo o TechCrunch.
No Brasil, desde 28 de agosto de 2023 a portabilidade exige confirmação por SMS: o cliente responde SIM ou NÃO em até seis horas, e a falta de resposta cancela o pedido, segundo a DPL News. Por isso, nunca ignore um SMS de portabilidade que você não pediu: responda NÃO e ligue para a operadora. A Anatel também trabalha com as operadoras num plano para exigir identificação biométrica em todas as linhas móveis, informou o Mobile Time. E o PL 352/2025, aprovado pela Câmara em outubro de 2025 e enviado ao Senado, prevê validação rigorosa de identidade (como biometria) na ativação de chips e na transferência de linhas, segundo o Teletime.
O SMS ainda serve como segunda etapa de login?
Ele é melhor que nada, mas é justamente o elo que o SIM swap explora. Onde puder, troque o código por SMS por passkey, app autenticador ou chave física, e deixe o número só como último recurso de recuperação. Veja nosso guia sobre passkeys e MFA.
O que fazer / Como se proteger
- Hoje: ative o PIN do chip e, se estiver nos EUA, o bloqueio gratuito na operadora.
- Proteja a conta da operadora com senha única e verificação em duas etapas.
- Ative a verificação em duas etapas do WhatsApp, com PIN próprio.
- Troque o SMS por passkey ou app autenticador no banco, no e-mail e nas redes.
- Ficou sem sinal do nada? Use outro telefone para ligar à operadora e ao banco imediatamente.
- Recebeu SMS de portabilidade que não pediu? Responda NÃO e avise a operadora.
- Vítima: registre boletim de ocorrência, peça à operadora a documentação da fraude e troque senhas a partir de um aparelho seguro.
Saiba mais em SIM swap (troca de chip), no guia celular roubado: o que ativar já, nas dicas de proteção e no radar de golpes.
Fonte
- FBI IC3 2024 Internet Crime Report
- FCC: Protecting Consumers From SIM-Swap and Port-Out Fraud (Federal Register, 2023)
- Apple Support: Use a SIM PIN for your iPhone or iPad
- TechCrunch: How to protect your cell phone number from SIM swap attacks
- MacRumors: AT&T launches Account Lock
- DPL News: novas regras de portabilidade numérica
- Teletime: Câmara aprova PL sobre identificação de chamadas e validação de chips
- Mobile Time: Anatel, Origem Verificada e biometria em linhas