Como se proteger do golpe SIM Swap e manter seu número seguro

Você já ouviu falar sobre o golpe SIM Swap? Esse tipo de fraude, também conhecido como "clonagem de chip", está se tornando cada vez mais comum.

Criminosos conseguem transferir seu número de telefone para um chip que eles controlam, acessando suas mensagens, chamadas e até códigos de segurança enviados via SMS.

Vamos entender melhor como isso funciona, como se proteger e o que fazer caso você seja vítima desse golpe. Acompanhe!

O que é o golpe SIM Swap?

O golpe SIM Swap, também chamado de "clonagem de chip", é uma fraude em que criminosos conseguem transferir o seu número de telefone para um chip que eles controlam.

Com isso, eles acessam suas mensagens, chamadas e até códigos de segurança enviados via SMS, que são usados para entrar em suas contas online, como e-mail, redes sociais e bancos.

Isso é possível porque os criminosos, fingindo ser você, enganam a operadora de telefonia com informações que podem ter sido coletadas de várias maneiras, como a compra de dados vazados.

Esse tipo de golpe é perigoso porque, uma vez com acesso ao seu número, os fraudadores podem não só roubar suas informações pessoais como também aplicar golpes nos seus contatos, pedindo dinheiro.

Como a clonagem do chip é feita?

Quer entender melhor como o golpe SIM Swap funciona para se precaver? Veja como a clonagem do chip é feita, passo a passo.

1. Coleta de informações pessoais

Primeiro, os criminosos coletam suas informações pessoais, como nome completo, CPF, data de nascimento, endereço e dados de contato. Eles conseguem essas informações de várias maneiras:

• Phishing: os golpistas enviam e-mails, mensagens de texto ou criam sites falsos que parecem ser de empresas confiáveis, como bancos. Por exemplo, você pode receber um e-mail que parece ser do seu banco, pedindo para atualizar suas informações de conta. Quando você clica no link e insere seus dados, os criminosos coletam essas informações.

• Compra de dados vazados: hackers roubam dados de usuários de empresas e serviços online e vendem essas informações na dark web. Os criminosos compram essas listas de dados a um baixo custo.

• Espionagem nas redes sociais: muitos de nós compartilhamos informações pessoais em perfis de redes sociais como Facebook e Instagram. Criminosos podem coletar esses dados manualmente ou usando ferramentas automatizadas para reunir informações como data de nascimento, número de telefone, e-mail e até detalhes sobre seus hábitos.

• Engenharia social: os golpistas podem ligar para você fingindo ser de uma instituição confiável e pedir informações pessoais, alegando que precisam verificar sua identidade ou resolver um problema na sua conta.

2. Contato com a operadora

Com as suas informações em mãos, os criminosos entram em contato com a operadora de telefonia, fingindo ser você. Eles dizem que perderam o celular, que o celular foi roubado ou que o chip está danificado, e pedem a ativação do seu número em um novo chip SIM.

Os golpistas usam várias formas de comunicação para isso:

• Ligações telefônicas: Eles ligam para o serviço de atendimento ao cliente da operadora usando as suas informações pessoais para se passar por você.

• Chat online: Alguns golpistas usam o suporte ao cliente via chat online oferecido por algumas operadoras.

• Visitas a lojas físicas: Em alguns casos, os criminosos vão pessoalmente a uma loja da operadora, levando documentos falsos ou informações detalhadas para passar pela verificação de identidade.

Quando conseguem convencer a operadora de que são realmente o titular da conta, a operadora desativa o chip antigo e ativa o número no novo chip SIM fornecido pelos criminosos. A partir desse momento, o golpista tem total controle sobre o número de telefone.

3. Verificação de identidade

Para trocar o chip, a operadora precisa confirmar a identidade de quem está pedindo a mudança. Isso é para garantir que a pessoa é realmente o dono da conta. Mas, como o golpista já tem suas informações, ele consegue enganar a operadora. Veja como:

• Perguntas de segurança: a operadora pode fazer perguntas como data de nascimento, CPF e endereço. Com suas informações, o golpista responde tudo certinho.
• Códigos PIN ou Senhas: se a operadora pedir um PIN ou senha, o golpista, já tendo esses dados, consegue passar pela verificação facilmente.
• Documentação falsa: se o golpista for até uma loja, ele pode usar documentos falsos com seus dados, enganando o funcionário da operadora.
• História convincente: os golpistas contam histórias como perda, roubo do celular ou chip danificado para fazer a troca parecer urgente e legítima.

Depois de passar pela verificação, a operadora desativa seu chip antigo e ativa o novo chip com o golpista. Assim, ele tem controle total sobre seu número de telefone.

4. Acesso a contas e informações

Quando os criminosos conseguem o controle do seu número de telefone, eles podem acessar várias das suas contas online que usam autenticação por SMS. Isso inclui e-mails, redes sociais, bancos e outros serviços importantes. Veja como isso acontece:

• Redefinição de senhas: os criminosos começam pedindo a redefinição de senhas das suas contas. Por exemplo, eles vão até a página de login do seu e-mail e clicam em "Esqueci minha senha".
• Recebimento de códigos de verificação: como seu número de telefone está agora no chip deles, os códigos de verificação enviados por SMS vão direto para o celular do criminoso. Esses códigos são necessários para confirmar a redefinição de senha.
• Acesso às contas: com o código de verificação em mãos, eles conseguem criar uma nova senha e entrar nas suas contas. Agora, eles têm acesso aos seus e-mails, mensagens, contatos, fotos e qualquer outra informação armazenada.

5. Exploração das informações

Uma vez dentro das suas contas, os golpistas podem fazer várias coisas:

• Enviar e-mails e mensagens: os criminosos podem se passar por você e enviar mensagens para seus contatos pedindo dinheiro ou informações pessoais.
• Roubar dados pessoais: eles podem coletar mais informações pessoais que estão nas suas contas para usar em outros golpes.
• Acessar contas bancárias: com acesso ao seu e-mail, eles podem redefinir senhas e acessar suas contas bancárias online, transferindo dinheiro ou fazendo compras no seu nome.

Isso pode causar muitos problemas para você. Você pode perder acesso às suas contas, seu dinheiro pode ser roubado e suas informações pessoais podem ser usadas para cometer outros crimes. Além disso, recuperar o controle das suas contas pode ser um processo longo e estressante.

Como se proteger?

Para se proteger do golpe SIM Swap, aqui vão algumas dicas simples e eficazes:

• Use autenticação de dois fatores sem SMS: prefira usar aplicativos de autenticação, como Google Authenticator ou Authy. Esses apps geram códigos de segurança temporários que você usa para acessar suas contas online, sem depender de mensagens de texto que podem ser interceptadas.
• Ative códigos PIN e PUK no seu chip: configure um código PIN para seu chip SIM. Assim, sempre que o chip for colocado em um novo dispositivo, será necessário inserir esse código. O código PUK é uma segunda camada de segurança para desbloquear o chip caso o PIN seja digitado errado várias vezes.
• Mantenha suas informações pessoais seguras: evite compartilhar dados sensíveis como CPF, data de nascimento e detalhes de conta bancária nas redes sociais ou em locais públicos online. Quanto menos informações pessoais estiverem disponíveis, menor a chance de um criminoso usá-las contra você.
• Fique de olho nas notificações e no comportamento do seu celular: se de repente você perder o sinal do celular ou notar que não está recebendo chamadas e mensagens, pode ser um sinal de SIM Swap. Entre em contato com sua operadora imediatamente para checar se há algo errado.
• Cuidado com mensagens de remetentes desconhecidos: fique alerta a tentativas de phishing, que podem vir como e-mails, mensagens de texto ou chamadas tentando coletar suas informações pessoais. Nunca forneça seus dados pessoais ou códigos de segurança em resposta a solicitações não solicitadas.

Seguindo essas dicas, você aumenta suas defesas contra o golpe SIM Swap e protege melhor suas informações pessoais e contas online.

Clonaram meu celular, e agora? 

Se você caiu no golpe SIM Swap, veja o passo a passo do que fazer para resolver a situação e proteger suas informações:

1. Registre um boletim de ocorrência: vá até a delegacia e faça um boletim de ocorrência. Isso pode ajudar na investigação e na recuperação de possíveis perdas.
2. Ligue para sua operadora de celular: conte o que aconteceu e peça para eles ajudarem a recuperar seu número rapidamente. Eles podem bloquear o chip que está com os golpistas e reativar o seu serviço.
3. Troque suas senhas: mude as senhas das suas contas mais importantes, como e-mail, banco e redes sociais. É importante fazer isso rápido para evitar que os golpistas acessem essas contas.
4. Olhe suas contas bancárias: dê uma conferida no extrato do seu banco para ver se tem alguma coisa estranha. Se encontrar algo que não reconhece, avise seu banco logo para eles poderem te ajudar a bloquear sua conta e cartões.
5. Use autenticação de dois fatores, mas não por SMS: prefira métodos mais seguros como aplicativos de código de segurança ou chaves de segurança físicas, que os golpistas não conseguem acessar tão facilmente.
6. Avise seus amigos e família: Diga para eles que seu número foi roubado e para desconfiarem de qualquer mensagem estranha que pareça ser sua pedindo dinheiro ou informações.
7. Monitore seu crédito: Fique atento ao seu histórico de crédito em órgãos como Serasa e SPC para ver se aparece algo suspeito, como alguma dívida que você não fez.

Quanto mais rápido você agir, menor será o estrago. E lembre-se, isso pode acontecer com qualquer um, então não se sinta mal. O importante é resolver!

O que a Anatel diz a respeito?

A Anatel está colocando em prática novas regras para prevenir fraudes, especialmente aquelas relacionadas ao golpe SIM Swap, em que os criminosos tentam transferir o seu número de telefone sem sua permissão.

Desde agosto de 2023, a Anatel determinou que, se você quiser fazer a portabilidade do seu número, a operadora tem que enviar uma mensagem SMS para confirmar sua intenção. Você precisa responder a essa mensagem dentro de 6 horas.

Se você responder "SIM", sua solicitação de mudança será aceita. Se você não responder ou responder "NÃO", o processo será automaticamente cancelado.

Lembre-se sempre de estar atento às mensagens SMS sobre troca de operadora e confirmar apenas se você realmente solicitou essa mudança.

Essa precaução é importante porque os criminosos podem tentar enganar você para responder "SIM" mesmo que você não queira mudar de plano de celular.

Em caso de dúvidas, é sempre bom falar diretamente com a operadora para entender melhor como funciona o novo procedimento.