Troca de chip (SIM swap): como funciona, sinais de alerta e o que fazer
Roubo de identidade · alto
O golpista reúne dados pessoais da vítima (nome, endereço, últimos dígitos do Social Security, data de nascimento) por vazamentos, phishing ou redes sociais. Depois convence a operadora, por telefone, loja ou chat, a transferir o número para um chip ou eSIM sob seu controle, ou faz a portabilidade para outra operadora. Às vezes conta com um funcionário corrompido.
O celular da vítima perde o sinal de repente. Enquanto isso, o criminoso usa o número para receber códigos de verificação e redefinir senhas de e-mail, bancos e exchanges de cripto.
No Brasil, o golpe ocorre via falsas solicitações de segunda via de chip e facilita o acesso a apps bancários e ao WhatsApp.
Sinais / Signs
- Celular sem sinal de repente, mostrando "sem serviço" ou "só emergência"
- Aviso da operadora sobre troca de chip ou portabilidade que você não pediu
- Alertas de redefinição de senha em vários serviços
- Não consegue mais acessar e-mail ou app do banco
Prevenção / Prevention
- Ative PIN ou senha de conta e bloqueio de portabilidade na operadora
- Troque SMS por app autenticador ou passkey nas contas importantes
- Não publique telefone, data de nascimento e endereço nas redes
- Guarde cripto relevante em carteira com proteção que não dependa do número
- Ative a verificação em duas etapas do WhatsApp
O que fazer / What to do
- Ligue para a operadora de outro telefone e peça para reverter a troca
- Troque senhas do e-mail principal e dos bancos e revise métodos de recuperação
- Avise bancos e exchanges para bloquear transações
- Registre no IC3 e, se houve uso de dados, no IdentityTheft.gov (EUA); no Brasil, boletim de ocorrência e Anatel/operadora
FAQ
eSIM é mais seguro que chip físico?
Não necessariamente. O ataque mira a operadora e a conta, não o chip. O que protege é PIN na operadora e não depender de SMS.
Como diferencio de uma falha de rede?
Se outras pessoas próximas na mesma operadora têm sinal e você não, ligue para a operadora imediatamente.
FBI IC3 - Internet Crime Complaint Center · FTC - IdentityTheft.gov · FTC - ReportFraud · CERT.br