SIM swap: quando clonam seu chip para invadir a conta

No SIM swap, o criminoso convence a operadora a transferir a sua linha telefônica para um chip em poder dele. A partir daí, passa a receber as mensagens de verificação enviadas por bancos e aplicativos — e usa esses códigos para acessar contas e autorizar operações. O sinal mais comum é o celular perder sinal sem motivo aparente.

Este artigo explica o mecanismo e as providências. Sobre o enquadramento criminal dessa conduta, veja Lei 14.155/2021: o que mudou nos crimes digitais.

Como o golpe funciona

O ponto de ataque não é o seu aparelho, e sim a operadora:

1. Coleta de dados. O criminoso reúne informações pessoais — nome, documento, data de nascimento, endereço — obtidas em vazamentos, redes sociais ou golpes anteriores.
2. Solicitação de portabilidade ou segunda via do chip. Apresenta-se como titular à operadora, por telefone, aplicativo ou loja, e solicita a transferência da linha para um novo chip.
3. Perda de sinal. No momento em que a troca é efetivada, o seu aparelho perde o sinal. A linha passa a funcionar no chip do criminoso.
4. Interceptação dos códigos. Todas as mensagens de verificação enviadas por SMS passam a chegar a ele.
5. Acesso às contas. Com os códigos, redefine senhas, cadastra dispositivos e autoriza operações.

A janela de exploração costuma ser curta e intensa — frequentemente de madrugada ou em fim de semana, quando a demora em perceber é maior.

Os sinais de alerta

Perda repentina de sinal, sem falha de rede na região e sem explicação. É o sinal principal, e a reação nos primeiros minutos importa.

Mensagens de "chip ativado" ou de solicitação de portabilidade que você não fez.

Notificações de acesso ou de alteração de senha em contas de e-mail e aplicativos.

Impossibilidade de fazer ou receber chamadas, enquanto o Wi-Fi continua funcionando normalmente.

O que fazer imediatamente

A ordem importa, porque cada minuto conta:

1. Ligue para a operadora de outro telefone e comunique a suspeita de troca indevida do chip. Peça o bloqueio imediato e o número do protocolo.
2. Acesse suas contas bancárias por outro meio — computador ou aplicativo em outro aparelho — e verifique movimentações.
3. Comunique os bancos e peça o bloqueio preventivo das contas e cartões.
4. Troque as senhas do e-mail principal antes das demais: ele é a chave de recuperação de quase tudo.
5. Peça o MED para cada transferência não reconhecida, com urgência. O mecanismo está descrito em MED 2.0: o que a Resolução BCB 493/2025 mudou.
6. Registre boletim de ocorrência, descrevendo a troca do chip e as operações não reconhecidas.

Como reduzir o risco antes que aconteça

Não use SMS como segundo fator quando houver alternativa. Aplicativos autenticadores geram os códigos no próprio aparelho e não dependem da linha telefônica — o que retira do SIM swap sua utilidade.

Cadastre senha ou PIN junto à operadora, quando o serviço for oferecido, para dificultar solicitações de terceiros.

Ative as notificações de movimentação no aplicativo do banco, por e-mail além de SMS.

Trate a perda súbita de sinal como suspeita, sobretudo fora do horário comercial.

O que a regulação prevê sobre a troca de chip

A substituição de chip e a portabilidade numérica são serviços regulados, sujeitos às normas da Agência Nacional de Telecomunicações, que estabelecem deveres de identificação do solicitante e de registro das operações. Fonte: Agência Nacional de Telecomunicações.

Além disso, a relação entre usuário e operadora é relação de consumo, submetida ao Código de Defesa do Consumidor, que prevê a responsabilidade do fornecedor por defeitos na prestação do serviço. Fonte: Código de Defesa do Consumidor.

Na apuração de um caso concreto, importa saber como o solicitante foi identificado no momento do pedido, por qual canal a solicitação foi feita e quais registros a operadora mantém dessa tratativa. Peça esses dados por escrito.

A discussão sobre responsabilidade

O SIM swap tem uma característica que o diferencia de outros golpes: a vítima não pratica nenhum ato. Não há transferência feita por ela, não há senha compartilhada, não há clique em link. A operação é executada inteiramente pelo criminoso.

Isso costuma posicionar o caso de forma distinta na discussão. Diferentemente das fraudes por indução, em que se examina o comportamento da vítima, aqui a análise recai sobre as falhas nos controles — tanto na verificação de identidade feita pela operadora quanto no reconhecimento, pelo banco, de um acesso a partir de dispositivo desconhecido, seguido de operações que destoam do perfil da conta.

Os critérios firmados pelo STJ sobre operações atípicas, tratados em Quando o banco responde por golpe do Pix, segundo o STJ, aplicam-se aqui com particular clareza: acesso de aparelho novo, redefinição de senha e transferências em sequência formam justamente o conjunto que os sistemas antifraude existem para sinalizar.

Podem estar envolvidas duas cadeias de responsabilidade — a da operadora, pela troca indevida da linha, e a da instituição financeira, pelas operações validadas. São discussões independentes.

O que reunir

1. Protocolo da operadora, com data e hora da comunicação e da troca indevida.
2. Registro do horário em que a linha caiu.
3. Extrato completo das movimentações não reconhecidas.
4. Extratos dos meses anteriores, demonstrando o padrão da conta.
5. Registros de acesso fornecidos pelo banco — dispositivo, endereço de rede, horário.
6. Boletim de ocorrência.
7. Todas as notificações recebidas por e-mail sobre acessos e alterações.

Perguntas frequentes

Como sei se fui vítima de SIM swap ou apenas de falha de rede? Falha de rede costuma afetar a região e se resolve sozinha. Perda de sinal isolada, com o aparelho funcionando normalmente no Wi-Fi e sem retorno após reinício, merece contato imediato com a operadora.

A operadora tem responsabilidade? A troca da linha ocorre por ato dela, mediante solicitação de terceiro. A discussão sobre a adequação da verificação de identidade é própria e independente da discussão com o banco.

Eu não fiz nada de errado. Isso me favorece? A ausência de conduta da vítima afasta o argumento de culpa exclusiva, frequentemente usado nas fraudes por indução, e desloca a análise para os controles das empresas envolvidas.

Autenticador é mesmo mais seguro que SMS? Aplicativos autenticadores geram os códigos localmente, sem depender da linha telefônica, o que torna o SIM swap inútil para obtê-los.

Posso discutir com a operadora e com o banco ao mesmo tempo? São responsabilidades distintas, com fundamentos próprios, e a avaliação de como conduzir depende do caso concreto.

Recuperei a linha, mas o dinheiro não voltou. Acabou? Não. A recuperação da linha resolve o acesso, não o prejuízo. A discussão sobre ressarcimento segue as vias descritas em O banco negou o ressarcimento: o que fazer.

Precisa de orientação sobre o seu caso?

Casos de SIM swap costumam envolver mais de uma empresa e exigem análise dos registros de acesso e do histórico da conta. Para entender as providências cabíveis, consulte a página sobre invasão de conta e estelionato digital ou fale com o escritório.