O golpe do SIM swap não exige que o criminoso roube ou tenha acesso físico ao celular da vítima. Basta convencer a operadora a transferir o número para outro chip — e, a partir daí, mensagens de texto e códigos de autenticação passam a chegar nas mãos do fraudador.

No Brasil, tribunais de ao menos dez estados já condenaram operadoras por falhas que permitiram esse tipo de fraude, e o Superior Tribunal de Justiça (STJ) firmou o entendimento de que a responsabilidade é objetiva, com base no artigo 14 do Código de Defesa do Consumidor.

O que é e como funciona o golpe do SIM swap?

SIM swap significa troca de SIM — o chip que identifica a linha na rede móvel. O golpe começa com a coleta de dados pessoais da vítima (CPF, data de nascimento, nome dos pais), obtidos por vazamentos, redes sociais ou mensagens falsas.

Com essas informações, o criminoso liga para a operadora ou vai a uma loja e se apresenta como titular da linha, alegando perda ou defeito do chip. As perguntas de segurança se baseiam em dados cadastrais que o fraudador já possui. Quando a operadora aprova a troca, o chip da vítima perde o sinal e o novo chip assume a linha.

A partir daí, o criminoso intercepta códigos de autenticação por SMS e usa o número para ativar o WhatsApp, redefinir senhas de bancos e e-mails e aplicar golpes nos contatos da vítima — pedidos de dinheiro por Pix são o desfecho mais comum.

Quais os sinais de que o chip foi clonado?

O alerta mais claro é a perda repentina de sinal, com a mensagem "Sem serviço" em local onde a cobertura funciona. Outros sinais relatados por vítimas são:

• notificações de redefinição de senha não solicitadas;
• WhatsApp deslogado com aviso de que o número está em outro aparelho;
• contatos relatando mensagens estranhas vindas do seu número.

O que fazer se for vítima de SIM swap?

1. Contate a operadora por outro telefone e peça o bloqueio da linha e o cancelamento de qualquer chip adicional;
2. Avise bancos e instituições financeiras para congelar operações e revisar acessos;
3. Troque as senhas do e-mail principal e force logout em todos os dispositivos conectados a redes sociais;
4. Reative o WhatsApp assim que recuperar o número e ative a verificação em duas etapas;
5. Registre um boletim de ocorrência detalhando data, hora da perda de sinal e prejuízos;
6. Guarde protocolos de atendimento e comprovantes de transações não autorizadas.

Como blindar o chip contra SIM swap?

Ative o PIN do SIM no celular. O PIN é uma senha de quatro dígitos que bloqueia o uso do chip em qualquer aparelho. Ele vem desativado de fábrica.

• No Android: Configurações > Segurança e Privacidade > Bloqueio do cartão SIM > ativar e inserir o PIN padrão da operadora.
• No iPhone: Ajustes > Celular > PIN do SIM > ativar e inserir o PIN padrão.

Os PINs de fábrica das operadoras brasileiras são: Claro, 3636; Vivo, 8486; TIM, 1010; Oi, 8888. Após a ativação, troque o código para uma combinação pessoal. Se o PIN for digitado errado três vezes, o chip bloqueia e exige o código PUK, que consta no cartão plástico original do chip.

Outra dica é substituir o SMS por aplicativo autenticador. O SIM swap funciona porque muitos serviços usam SMS como segundo fator de autenticação. Migrar para apps como Google Authenticator ou Microsoft Authenticator elimina esse ponto de vulnerabilidade em e-mails e contas corporativas.

Também é importante ativar a verificação em duas etapas do WhatsApp. Em Configurações > Conta > Verificação em duas etapas, defina um PIN de seis dígitos e cadastre um e-mail de recuperação. Com esse recurso ativo, o criminoso não consegue ativar o WhatsApp mesmo que tome o número.

Não se esqueça de consultar a operadora sobre bloqueio de portabilidade. Algumas operadoras oferecem senha adicional para troca de chip ou portabilidade. Solicite a ativação.