Roubaram seu número de celular: o golpe que esvazia a conta sem tocar no seu aparelho

Seu celular é um cofre. É nele que chega o código do banco, o código do aplicativo de remessa, o aviso do USCIS, o acesso ao e-mail. E existe um golpe que abre esse cofre sem encostar no seu aparelho.

Chama-se SIM swap. A definição oficial da FCC: "O SIM swap acontece quando um agente mal-intencionado convence a operadora da vítima a transferir o serviço do celular dela para um celular na posse do criminoso."

Ou seja: o telefone continua na sua mão. O número é que muda de dono. E, a partir daí, todo código de verificação que deveria chegar para você chega para ele.

Existe a variante port-out: o criminoso se passa por você, abre uma conta em outra operadora e manda portar o seu número para lá.

O que você pode exigir da sua operadora — hoje

A FCC aprovou regras que obrigam as operadoras de celular a proteger o cliente. Elas precisam:

• autenticar você de forma segura antes de transferir o seu número para outro aparelho ou outra operadora;
• avisar você imediatamente sempre que houver um pedido de troca de SIM ou de portabilidade na sua conta.

E há uma proteção que depende de você pedir: trancar a conta. Ligue para a sua operadora e peça, nestes termos:

• "Port-out lock" ou "number lock" — impede que o número seja transferido.
• Um PIN de conta separado da sua senha, exigido para qualquer alteração.

É gratuito, leva dez minutos e é a diferença entre um susto e uma conta zerada.

Se receber mensagem estranha

A FTC tem uma frase que resolve 90% dos casos: "Empresas legítimas não pedem informação sobre a sua conta por mensagem de texto."

Os padrões mais comuns do golpe por SMS são sempre os mesmos: um prêmio ou gift card que você não disputou, um "problema com o seu pagamento", uma fatura falsa e — o campeão — a notificação de entrega de uma encomenda que não existe. O link leva a um site clonado que rouba seu login e sua senha, ou instala um programa malicioso.

Como denunciar, de graça:

• Encaminhe a mensagem para o número 7726 (que soletra SPAM). Isso avisa a sua operadora.
• Marque como lixo eletrônico dentro do próprio aplicativo de mensagens.
• Registre em ReportFraud.ftc.gov.

QR code também é isca

Golpistas colam o QR code deles por cima do QR de parquímetros e cartazes. Outros mandam o código por mensagem, sempre com um pretexto urgente.

A orientação da FTC: "Não escaneie um QR code de um e-mail ou mensagem que você não estava esperando — especialmente se ele te pressiona a agir imediatamente." Antes de abrir, olhe o endereço que aparece: golpista troca uma letra, inverte duas, acrescenta um traço.

O FBI também alertou, em junho, sobre criminosos que sequestram sites e anúncios legítimos para redirecionar o usuário a páginas de login falsas. Desconfie de anúncio no topo da busca.

Congele seu crédito — é grátis e blinda seu nome

Esta é a proteção mais forte e a menos usada. Com o crédito congelado, ninguém consegue abrir uma conta ou fazer um empréstimo no seu nome — nem você, até liberar.

Nas palavras da FTC: "Não há custo para colocar ou tirar um congelamento de crédito, e ele não afeta o seu score."

Você precisa pedir nas três agências, uma por uma:

• Equifax
• Experian
• TransUnion

O congelamento dura até você mesmo liberar. Quando precisar financiar um carro ou alugar um apartamento, você libera temporariamente e congela de novo.

O alerta de fraude é diferente: ele obriga o credor a confirmar a sua identidade, dura 1 ano (ou 7 anos para quem já foi vítima) e basta avisar uma das três agências — ela é obrigada a comunicar as outras duas. Também é grátis.

Proteja também o seu filho

Criança com Social Security é alvo preferido de roubo de identidade, porque ninguém confere o crédito de um menor — e a fraude só aparece anos depois, quando o jovem vai pedir o primeiro financiamento.

Dá para congelar o crédito de menores de 16 anos, de graça, e o congelamento fica ativo até os pais mandarem tirar. O procedimento é diferente do adulto: cada agência tem uma página específica.

Se já aconteceu com você

O site oficial é o IdentityTheft.gov. Ele monta um plano de recuperação passo a passo e emite o relatório oficial de roubo de identidade — o documento que os bancos vão pedir para reverter as cobranças.

Não é preciso ser cidadão nem ter documento para usar qualquer uma dessas ferramentas. Elas protegem o seu dinheiro, não o seu status.