No golpe conhecido como SIM swap, o criminoso não precisa invadir nada no seu celular — ele engana diretamente a operadora de telefone para transferir seu número para um chip que ele mesmo controla, em outro aparelho.
Como o golpe funciona, passo a passo
O processo segue cinco etapas: o criminoso reúne dado pessoal seu — data de nascimento, endereço, informação bancária — obtido por phishing ou vazamento de dado; ele se passa por você junto à operadora; convence o atendimento a transferir seu número para um chip novo; passa a receber o código de verificação em duas etapas destinado a você; e usa esse código para acessar e esvaziar conta financeira.
Por que o golpe é tão perigoso
Muita pessoa usa verificação em duas etapas por mensagem de texto (SMS) para proteger conta importante — banco, e-mail, rede social. Uma vez que o criminoso controla seu número, ele intercepta esse código em tempo real, ganhando acesso instantâneo à conta sem nunca precisar da sua senha.
Escala do problema nos EUA
O FBI registrou 971 denúncia e US$ 17,4 milhões em prejuízo ligado a esse tipo de golpe em 2025 — número que já vinha caindo em relação a ano anterior, sinal de que a proteção oferecida pela operadora começa a funcionar.
Regra federal já exige proteção da operadora
Desde 2024, regra da Comissão Federal de Comunicações (FCC) obriga toda operadora de celular dos Estados Unidos a usar autenticação segura antes de transferir um número, oferecer ao cliente uma trava de conta contra troca de chip, e avisar o cliente imediatamente quando um pedido de troca de chip ou portabilidade for feito.
O passo mais importante: travar o próprio chip
Toda grande operadora americana já oferece opção gratuita de travar ou congelar o chip, tornando impossível transferi-lo sem autorização explícita — esse é, segundo especialista em segurança digital, o passo isolado mais importante que qualquer pessoa pode tomar contra o SIM swap.
Outras camadas de proteção
- Use senha forte e única para cada conta importante, em vez de repetir a mesma senha
- Troque a verificação em duas etapas por SMS para aplicativo autenticador ou biometria, sempre que a opção existir
- Evite compartilhar dado pessoal em rede social ou responder a mensagem não solicitada pedindo confirmação de identidade
- Considere serviço de monitoramento de roubo de identidade — 71% das vítimas que já usavam esse tipo de serviço foram alertadas pelo próprio serviço antes de perceberem sozinhas
Operadora nunca pede senha por telefone
Nenhuma operadora de telefone legítima jamais pede sua senha ou dado de pagamento por ligação não solicitada — pedido desse tipo já é, por si só, sinal de golpe em andamento.
Por que isso importa para o brasileiro nos EUA
Para o brasileiro que administra conta bancária, aplicativo de remessa e rede social pelo celular nos Estados Unidos, travar o próprio chip junto à operadora é um passo gratuito, rápido e que fecha a porta de entrada mais comum usada nesse golpe — vale fazer essa configuração hoje mesmo, antes de precisar dela.
