O que é troca de SIM e como evitar que sua conta bancária seja roubada?

A troca de SIM é um golpe que dá a criminosos acesso aos seus apps de banco. Saiba como funciona, os sinais de alerta e como se proteger.

O golpe da troca de SIM, ou SIM swap, é uma fraude em que cibercriminosos conseguem desativar seu chip de celular e ativar o seu número em outro cartão SIM. Com isso, eles passam a receber suas ligações, mensagens SMS e códigos de verificação, abrindo uma porta para invadir suas contas bancárias e redes sociais.

Neste guia, vamos explicar o passo a passo de como esse ataque funciona, quais são os principais sinais de alerta para identificar a fraude e, o mais importante, quais medidas você pode tomar para proteger suas contas e evitar que seu dinheiro seja roubado.

O que é o golpe da troca de SIM (SIM swap)?

A troca de SIM é um tipo de roubo de identidade em que um golpista assume o controle do seu número de telefone. Para a vítima, a dúvida sobre o que significa ter o número alterado pelo SIM é a mais importante: na prática, significa que o controle da sua linha foi transferido para um criminoso.

O objetivo do golpista não é usar sua linha para fazer ligações, mas sim interceptar os códigos de segurança enviados por SMS. Muitos aplicativos, incluindo os bancários, usam o SMS como método para recuperação de senha ou para autenticação de dois fatores (2FA). Com acesso a esses códigos, o invasor consegue autorizar transações e roubar o controle das suas contas.

Como funciona o ataque de troca de SIM?

O golpe acontece em etapas bem definidas, que combinam pesquisa de informações sobre a vítima com a manipulação de atendentes da operadora de telefonia.

1. A fase da engenharia social para obter seus dados

Antes de tudo, o criminoso precisa de informações sobre você. Ele faz uma pesquisa em suas redes sociais, em bancos de dados vazados ou até mesmo através de phishing (e-mails e mensagens falsas) para coletar dados como seu nome completo, CPF, data de nascimento e endereço. Essas informações são usadas para se passar por você de forma convincente.

2. O contato com a operadora para clonar o chip

Com seus dados em mãos, o golpista entra em contato com sua operadora de telefonia. Ele alega que perdeu ou teve o celular roubado e solicita a ativação do seu número em um novo chip. 

Como ele possui as informações para responder às perguntas de segurança, o atendente acaba realizando o procedimento. Nesse momento, seu chip original perde o sinal e o do criminoso passa a funcionar.

3. O acesso às suas contas para roubar o dinheiro

Com o seu número ativo no chip dele, o invasor começa a acessar seus aplicativos. Ele vai até seu app bancário, clica em "esqueci a senha" e pede a recuperação por SMS. O código de verificação chega no celular do criminoso, que consegue criar uma nova senha e acessar sua conta para fazer transferências e pagamentos. O mesmo processo é repetido em outros aplicativos sensíveis.

Por que cibercriminosos aplicam o golpe da troca de SIM?

A principal motivação é financeira. O objetivo final quase sempre é acessar contas de bancos digitais e tradicionais para esvaziar o saldo através de transferências via Pix, pagamento de boletos ou solicitações de empréstimo.

Além disso, os criminosos podem usar o acesso para outros fins, como:

• Roubar contas de redes sociais: eles podem sequestrar perfis com muitos seguidores para aplicar golpes ou pedir resgate.
• Acessar e-mails e contatos: o acesso ao seu e-mail pode revelar ainda mais informações pessoais e financeiras.
• Aplicar golpes em seus contatos: usando seu número, eles podem se passar por você para pedir dinheiro a amigos e familiares.

Como saber se fui vítima de SIM swap? Sinais de alerta

Para identificar se você foi vítima de troca de SIM, é fundamental ficar atento a alguns sinais claros que o golpe costuma deixar, que incluem:

• Seu celular perde o sinal de rede subitamente: o principal indicativo é quando seu chip para de funcionar sem motivo aparente, exibindo mensagens como "Sem serviço" ou "Rede indisponível".
• Você recebe alertas de login que não fez: notificações por e-mail sobre acessos ou trocas de senha em suas contas são um sinal de alerta.
• Sua senha de aplicativos para de funcionar: se você não consegue mais acessar suas redes sociais ou e-mails, pode ser que o invasor já tenha trocado as senhas.
• Atividade estranha em suas contas: verifique o extrato bancário e o histórico de suas redes sociais em busca de publicações ou transações que você não realizou.

Como posso me proteger do golpe do SIM Swap?

A melhor resposta para a dúvida sobre sim swap como prevenir é adotar uma postura proativa com a segurança de suas contas. Algumas práticas fortalecem suas defesas contra esse e outros tipos de golpe.

Aumente a segurança na sua operadora de telefonia

Entre em contato com sua operadora e pergunte sobre as camadas de segurança adicionais que ela oferece. Muitas permitem o cadastro de uma senha específica para atendimento, que será exigida sempre que alguém tentar fazer alterações na sua linha.

Use a autenticação de dois fatores (2FA) sem depender do SMS

O SMS é vulnerável à troca de SIM. Por isso, sempre que possível, ative a autenticação de dois fatores usando outros métodos, como:

• Aplicativos autenticadores: apps como Google Authenticator e Microsoft Authenticator geram códigos temporários no seu próprio aparelho, sem depender da rede da operadora.
• Chaves de segurança físicas (tokens): dispositivos USB ou NFC que funcionam como uma chave física para suas contas.

Cuidado com as informações que você compartilha online

Revise as configurações de privacidade das suas redes sociais e evite expor dados pessoais como CPF, data de nascimento e nome completo de familiares. Quanto menos informações públicas sobre você, mais difícil será para um golpista coletar o que precisa.

Sua conta protegida: as camadas de segurança do Mercado Pago

A segurança da sua conta é uma prioridade. Por isso, o Mercado Pago investe em múltiplas camadas de proteção que vão além do SMS e ajudam a impedir que um golpista acesse seu dinheiro, mesmo que ele consiga clonar seu chip.

• Validação por biometria: utilizamos seu rosto ou sua impressão digital para autorizar transações, pagamentos e outras operações importantes. Mesmo que um criminoso tenha sua senha, ele não consegue movimentar seu dinheiro.
• Verificação de novos dispositivos: sempre que sua conta for acessada de um aparelho desconhecido, exigimos etapas adicionais de verificação de identidade. Essa medida impede que um invasor simplesmente instale o app em outro celular e acesse seus dados.
• Pessoas de Confiança: você pode cadastrar contatos para te ajudar a recuperar o acesso à sua conta de forma segura, caso perca o celular. Eles funcionam como uma camada extra de validação que só você e seus contatos conhecem.
• Notificações em tempo real: para cada transação realizada, enviamos um aviso imediato para seu e-mail e celular. Isso permite que você identifique qualquer atividade suspeita na sua conta no momento em que ela acontece.

Para entender mais sobre como identificar e evitar golpes digitais ao usar apps de pagamento e bancos digitais, confira nosso artigo completo.

Mantenha sua vida digital e financeira mais segura

A troca de SIM mostra como a segurança do nosso número de celular está diretamente ligada à segurança do nosso dinheiro. Adotar medidas de proteção proativas é o caminho para reduzir os riscos e ter mais tranquilidade ao usar os serviços digitais.

Agora que você já sabe como o golpe funciona, que tal revisar as configurações de segurança dos seus aplicativos? Comece pelo app do Mercado Pago e certifique-se de que todos os métodos de verificação estão ativos. E, para mais dicas de como proteger sua vida financeira, continue explorando nosso blog.