Ataque de troca de SIM: o que é e como se proteger

Um ataque de troca de SIM (também chamado de sequestro de SIM) acontece quando o seu número de telefone é transferido para um chip controlado por um golpista, sem que você saiba. Quando o número muda de mãos, as ligações e mensagens enviadas para ele deixam de chegar ao seu celular e passam a ir para o aparelho do atacante. Neste texto explicamos como o ataque funciona, como identificá-lo e, principalmente, como se proteger.

O que é exatamente uma troca de SIM?

Seu chip é a identidade do seu celular na rede da operadora. Seu número não está preso ao cartão de plástico, e sim a um registro nos sistemas da operadora. Substituir um chip perdido ou danificado é um pedido legítimo e comum. A troca de SIM é o abuso desse processo: o fraudador tenta convencer a operadora a transferir o seu número para um chip que ele controla, geralmente se passando por você com dados pessoais obtidos em outro lugar.

O alvo não é o seu celular, e sim as contas vinculadas ao seu número. Por isso você pode ser vítima mesmo com o aparelho na mão, com a tela intacta e sem que ninguém conheça suas senhas.

Por que os atacantes querem o seu número?

Muitos serviços enviam um código SMS durante o login e nos fluxos de "esqueci a senha". Quem controla o número pode ver esses códigos, o que coloca em risco e-mail, redes sociais, bancos e outras contas valiosas.

Há uma distinção importante aqui. O ponto fraco é menos a tecnologia do SMS em si e mais a suposição de que "quem tem o número é o dono". Se o número muda de mãos, toda verificação baseada nele também muda. É daí que vem a ideia central da proteção: não vincule a segurança de suas contas valiosas apenas a um número de telefone.

Quais são os sinais de uma troca de SIM?

Nenhum sinal isolado é prova, mas leve a situação a sério quando vários aparecem juntos:

• Seu celular de repente mostra "sem serviço" ou "somente chamadas de emergência", e reiniciar o aparelho não resolve.
• Ligações e mensagens param por completo enquanto outros celulares ao seu redor funcionam normalmente.
• Você recebe um aviso inesperado de "troca de SIM", "transferência de número" ou "novo chip" da sua operadora.
• Chegam e-mails de redefinição de senha ou alertas de login em novo dispositivo que você não iniciou.
• Aplicativos de banco ou de carteira enviam notificações que você não consegue explicar.

Lembre-se de que perda de sinal é, na maioria das vezes, um problema comum de rede. Mantenha a calma, mas não espere: use outro aparelho para ligar para a sua operadora e confirmar o que está acontecendo.

Proteções do lado da operadora

As opções variam de uma operadora para outra, então trate o que se segue como uma lista de verificação:

1. Proteja sua conta e o aplicativo da operadora com uma senha forte e exclusiva, e ative a verificação em duas etapas se ela for oferecida.
2. Pergunte se é possível adicionar uma senha extra ou um PIN exigido para qualquer troca de SIM na sua linha.
3. Mantenha as notificações da operadora (SMS, e-mail, aplicativo) ativadas para perceber cedo uma tentativa de transferência.
4. Mantenha atualizados seus dados de contato, como e-mail e um telefone alternativo.
5. Defina um PIN para o SIM dentro do seu celular. Ele adiciona uma camada de proteção caso o aparelho seja perdido ou roubado.

Nunca informe sua data de nascimento, seu número de documento ou o nome de solteira da sua mãe a quem liga para você. Se a pessoa disser que trabalha para a sua operadora, desligue e ligue de volta usando o número oficial do atendimento ao cliente.

Proteções do lado da conta

A resiliência real é construída nas configurações das suas contas:

• Um método mais forte que SMS: Em contas críticas, use um aplicativo autenticador ou uma chave de segurança/passkey. Eles não dependem do seu número de telefone.
• Faça do seu e-mail uma fortaleza: A maior parte da recuperação de contas passa pelo e-mail. Dê a ele uma senha exclusiva e uma verificação forte.
• Revise as opções de recuperação: Se um serviço depende apenas do seu número de telefone para recuperação, adicione um método alternativo ou, quando possível, remova o número como caminho de recuperação.
• Guarde os códigos de backup: Mantenha offline, em local seguro, os códigos de backup que os serviços oferecem.
• Ative os alertas do banco: Use notificações de transações e, quando disponíveis, limites de gasto.

Vale também revisar de tempos em tempos qual conta está vinculada a qual número. Contas antigas que você não usa mais são elos da mesma corrente.

Não entregue seu número real a qualquer um

Uma forma indireta de reduzir o risco de troca de SIM é diminuir a quantidade de lugares que guardam seu número principal. Cada formulário de cadastro acrescenta o número a mais um banco de dados, o que amplia a superfície para spam e ataques direcionados. Tratamos disso em detalhes em por que você não deve compartilhar seu número de telefone em todo lugar.

Uma divisão prática funciona bem: mantenha seu número principal para o banco, o e-mail e as contas que realmente importam. Para situações de baixo risco, como testes rápidos ou uma segunda conta, você pode usar um número virtual de uso único. Consulte os países e serviços atuais na página de preços.

Para ser honesto: números virtuais são de uso único e não dão posse permanente. Isso os torna inadequados para a verificação por SMS em uma conta que você preza. Depois de configurar uma conta, adicione um aplicativo autenticador e um e-mail de recuperação. Algumas plataformas podem restringir números virtuais, então siga os termos do serviço que você usa.

O que fazer se você suspeitar de uma troca de SIM

A velocidade importa. Siga esta ordem:

1. Ligue para a sua operadora de outro telefone, pergunte se houve troca de SIM e peça que a linha seja colocada sob proteção.
2. De um dispositivo seguro, troque primeiro a senha do e-mail e depois atualize as contas críticas, como bancos e redes sociais.
3. Ligue para o seu banco e peça que protejam temporariamente seus cartões e contas.
4. Encerre todas as sessões e revise de novo os métodos de verificação em duas etapas.
5. Registre a ocorrência junto às autoridades competentes e à sua operadora por escrito, e guarde capturas de tela de todos os avisos ou alertas.

Perguntas frequentes

Troca de SIM é o mesmo que clonagem de SIM?

Não. Na troca de SIM, o número é transferido para outro chip pelos registros da operadora. A clonagem consiste em copiar o próprio cartão e é bem menos comum hoje. A lógica de proteção é parecida: não dependa apenas de verificação baseada em número.

Um aplicativo autenticador protege contra a troca de SIM?

Os códigos do autenticador estão ligados ao aplicativo no seu dispositivo, não ao seu número de telefone, então não são enviados a um atacante mesmo que o número seja tomado. Ainda assim, guarde os códigos de backup em segurança e proteja a via de recuperação da conta.

Se meu celular está sem sinal, isso é uma troca de SIM?

Na maioria das vezes, não. Quedas de rede, problemas no cartão ou cobertura ruim são muito mais comuns. Mas se a perda de sinal vier junto com alertas de conta que você não reconhece, entre em contato com a operadora imediatamente.

Um número virtual elimina o risco de troca de SIM?

Não por si só. Ele ajuda a evitar que você compartilhe seu número principal sem necessidade, mas a proteção real está em usar verificação que não seja por SMS nas contas valiosas. Para mais informações, consulte nossa página de perguntas frequentes.