SIM swap (troca de chip): como funciona, sinais de alerta e o que fazer

Roubo de identidade · alto

Com dados pessoais obtidos em vazamentos ou phishing, o golpista convence a operadora (ou corrompe alguém dentro dela) a transferir o número da vítima para um novo chip ou eSIM, ou faz uma portabilidade para outra operadora.

O celular da vítima perde o sinal de repente. A partir daí, códigos de verificação por SMS chegam ao golpista.

Ele usa a recuperação de senha por SMS para entrar em e-mail, WhatsApp, redes sociais, bancos e corretoras de cripto, e então transfere valores ou pede dinheiro aos contatos.

Sinais / Signs

Celular fica "sem serviço" de repente, sem motivo aparente.
Aviso da operadora sobre troca de chip ou portabilidade que você não pediu.
Alertas de redefinição de senha ou login em contas.
Contatos dizem que você está pedindo dinheiro.

Prevenção / Prevention

Use app autenticador ou chave de segurança em vez de SMS sempre que possível.
Cadastre senha ou PIN de atendimento na operadora e ative o bloqueio de portabilidade, se disponível.
Ative PIN do chip (SIM) no celular.
Evite expor número de telefone e dados pessoais publicamente.
Não use o mesmo número como única forma de recuperação de todas as contas.

O que fazer / What to do

Ligue para a operadora de outro telefone e peça o bloqueio e a restituição da linha.
Ligue imediatamente para o seu banco pelo número oficial (no verso do cartão ou no app) e peça bloqueio de cartões, contas e acessos.
Troque senhas do e-mail, banco e redes sociais, ative a verificação em duas etapas e encerre sessões abertas em outros aparelhos.
Registre boletim de ocorrência (muitos estados aceitam pela delegacia eletrônica) e guarde prints, comprovantes, números e links.
Se envolveu uma empresa (loja, operadora, financeira), registre reclamação no Consumidor.gov.br e no Procon.
Nos EUA, denuncie ao FBI IC3 (ic3.gov) e à FTC (reportfraud.ftc.gov); se seus dados foram usados, siga o plano em identitytheft.gov.

FAQ

Meu celular ficou sem sinal de repente. Pode ser SIM swap?

Pode. Se o sinal não voltar ao reiniciar e outras pessoas na mesma área têm sinal, ligue para a operadora imediatamente de outro aparelho.

SMS é seguro para verificação em duas etapas?

É melhor que nada, mas vulnerável a SIM swap. Prefira app autenticador, chave de acesso (passkey) ou chave física.

CERT.br — Cartilha de Segurança para Internet · ANPD — Autoridade Nacional de Proteção de Dados · Consumidor.gov.br · FBI IC3 — Internet Crime Complaint Center · IdentityTheft.gov (FTC)