Resposta curta
No SIM swap, um golpista convence sua operadora a passar seu número para um chip que ele controla e passa a receber suas ligações e SMS de verificação. O primeiro sinal costuma ser o celular ficar sem sinal de repente, ou um aviso de que seu chip foi ativado em outro aparelho. Ligue na hora para a operadora de outro telefone para recuperar o número; depois troque as senhas — o e-mail primeiro — e confira banco e cartões. Em seguida, peça um PIN ou senha na sua conta da operadora e passe os logins importantes do SMS para um app autenticador, uma chave de segurança ou uma chave de acesso.
Os sinais
- Sem dados, sem SMS e sem ligações, do nada.
- Uma mensagem de que seu chip ou número foi ativado em outro aparelho.
- E-mails de redefinição de senha ou de login que você não pediu.
O que fazer na primeira hora
- Ligue para a operadora de outro telefone e diga que seu número pode ter sido sequestrado.
- Com o número de volta, troque primeiro a senha do e-mail, depois as do banco e das redes sociais.
- Encerre em todo lugar as sessões que você não reconhece: quem mais está conectado?
- Confira banco, cartões e contas de pagamento e denuncie cobranças ou alterações.
Blinde
- Coloque um PIN ou senha na sua conta da operadora; pergunte sobre bloqueio de portabilidade ou de troca de chip.
- Troque os códigos por SMS por um app autenticador, uma chave de segurança ou uma chave de acesso: chaves de acesso explicadas.
- Publique menos dados pessoais — eles são usados para responder perguntas de segurança.
O que as operadoras devem fazer (EUA)
Nos EUA, regras da FCC adotadas em 2023 obrigam as operadoras a verificar o cliente de forma segura antes de passar um número para outro aparelho ou outra operadora, a avisar o cliente sobre pedidos de troca de chip e de portabilidade e a oferecer bloqueios de conta. A fraude de portabilidade — levar o número para outra operadora — é o mesmo ataque em outra forma.
Denuncie
Nos EUA, denuncie o golpe em ReportFraud.ftc.gov e use IdentityTheft.gov se dados pessoais ou financeiros foram levados. Em outros países, incluindo o Brasil: denunciar fraudes on-line por país. Para contas bloqueadas: perdeu a verificação em duas etapas, WhatsApp hackeado. Nosso serviço de recuperação de contas hackeadas trabalha pelos canais oficiais.
Perguntas frequentes
O que é SIM swap?
É quando um golpista consegue que a operadora passe seu número para um chip que ele controla, recebendo suas ligações e SMS de verificação.
Qual é o primeiro sinal de um SIM swap?
Normalmente o celular fica de repente sem sinal — sem dados, SMS ou ligações — ou chega um aviso de que seu chip foi ativado em outro aparelho.
Como evitar o SIM swap?
Coloque um PIN ou senha na conta da operadora, peça bloqueio de troca de chip ou de portabilidade e use um app autenticador ou chaves de acesso no lugar do SMS.
O eSIM evita o SIM swap?
Ele elimina o chip físico, mas a FCC alerta que a fraude de portabilidade continua sendo um risco.
Fontes: FTC — golpes de SIM swap: como se proteger, FTC — o que fazer se você caiu em um golpe, FCC — fraude de telefonia celular, FCC — regras para proteger contas de telefonia celular (2023), FCC — perguntas frequentes sobre eSIM