SIM Swap: como criminosos clonam seu número e invadem suas contas
Leia também:
O SIM Swap é um dos golpes mais perigosos da atualidade porque permite que criminosos assumam completamente a identidade digital da vítima. Diferente de outros ataques que exigem que você clique em links maliciosos ou instale aplicativos falsos, esse golpe pode ocorrer sem que você faça absolutamente nada.
Na prática, o criminoso consegue transferir seu número de telefone para outro chip. A partir desse momento, todas as ligações, mensagens SMS e códigos de verificação enviados por bancos, redes sociais e e-mails passam a ser recebidos pelo golpista.
Como o golpe funciona tecnicamente
O ataque começa com a coleta de dados pessoais da vítima. Informações como nome completo, CPF, data de nascimento e endereço podem ser obtidas em vazamentos de dados, redes sociais ou até mesmo por engenharia social.
Com esses dados em mãos, o criminoso entra em contato com a operadora se passando pela vítima. Ele solicita a transferência do número para um novo chip alegando perda ou roubo do aparelho.
Se a operadora não realizar validações rigorosas, o número é transferido para o chip do criminoso.
A partir desse momento, o verdadeiro dono do número perde o sinal do celular e o criminoso passa a receber todos os SMS enviados para aquele número.
Cenário real do golpe
Imagine que você utiliza o número de telefone como método de recuperação de senha do seu e-mail e conta bancária.
Após realizar o SIM Swap, o criminoso solicita a redefinição de senha do seu e-mail. O código é enviado por SMS — mas agora quem recebe é ele.
Com acesso ao e-mail, ele redefine a senha da sua conta bancária e solicita transferências via PIX.
Como os dados roubados são utilizados
- Acesso ao e-mail
- Redefinição de senhas
- Transferências bancárias
- Solicitação de empréstimos
- Criação de contas falsas
- Golpes em seus contatos
Consequências práticas
Muitas vítimas só percebem o golpe quando o celular perde sinal de forma repentina.
Em poucas horas, contas bancárias podem ser esvaziadas, redes sociais invadidas e empréstimos solicitados em nome da vítima.
O que fazer nas primeiras 24h
- Entre em contato com sua operadora
- Solicite o bloqueio do número
- Avise seu banco imediatamente
- Troque senhas de e-mail
- Ative autenticação por aplicativo
Plano de ação para os próximos 7 dias
- Monitore contas bancárias
- Verifique score de crédito
- Registre boletim de ocorrência
- Ative alertas bancários
Como evitar o golpe
- Evite usar SMS como 2FA
- Use aplicativos autenticadores
- Proteja seus dados pessoais
- Ative senha na operadora
Checklist de segurança
- Senha na operadora
- 2FA por app
- Monitoramento de crédito
- Email protegido
Perguntas Frequentes
SIM Swap é crime?
Sim.
Posso recuperar?
Sim, com rapidez.
PIX pode ser roubado?
Sim.
WhatsApp pode ser invadido?
Sim.
Operadora é responsável?
Pode ser.
Antivírus ajuda?
Não nesse caso.
Saiba mais em: Sobre o autor