Em 2025, mais de 1.200 brasileiros denunciaram à Anatel ter perdido controle do próprio número de celular sem nunca terem pedido. O número parou de funcionar, no mesmo instante em que alguém — em outro estado, às vezes em outro país — passou a receber todos os SMS, ligações e códigos de autenticação destinados a eles.
Esse ataque se chama SIM swap, e em 2026 ele se tornou um dos vetores favoritos pra roubo de contas bancárias, criptomoedas e redes sociais. Este artigo explica como funciona, os sinais de alerta, e — talvez mais importante — o que você pode pedir pra sua operadora ativar hoje pra reduzir o risco.
Como funciona, do ponto de vista do criminoso
- Reconhecimento — o criminoso já tem dados seus (vazados de algum banco de dados público): nome completo, CPF, data de nascimento, endereço, nome da mãe. Em 2026 isso é trivial: o tal "Have I Been Pwned" mostra que 80% dos brasileiros têm esses dados expostos em algum vazamento.
- Engenharia social na operadora — liga ou vai pessoalmente numa loja, finge ser você. "Perdi o celular, preciso ativar o número em um chip novo." Apresenta documento (às vezes falso, às vezes só os dados pra responder o quiz de verificação por telefone).
- Suborno interno (menos comum, mas existe) — em alguns casos investigados, funcionários de operadoras receberam dinheiro pra fazer a transferência sem verificação.
- Em minutos, o número é portado pro chip do criminoso — seu celular perde sinal. O dele passa a receber tudo.
- O criminoso usa "esqueci a senha" em e-mail, banco, Instagram, WhatsApp — todos enviam código de recuperação por SMS. Ele recebe. Reseta tudo.
- Quando você percebe, a maior parte do dano já foi feita. Banco esvaziado, redes sociais sequestradas, contas de cripto drenadas.
Os sinais que aparecem antes ou durante
- Seu celular fica "sem serviço" do nada em local onde sempre teve sinal, e a operadora confirma que o número não está mais ativo nesse chip.
- Você recebe SMS estranhos de "ativação solicitada" ou "porte em andamento" — alguns operadores enviam aviso antes (vale lê-los).
- E-mails de "tentativa de redefinição de senha" em vários serviços ao mesmo tempo.
- Apps de autenticação SMS começam a falhar — códigos não chegam.
Se seu celular ficar sem sinal de repente
Aja em minutos, não em horas. Use outro telefone (do amigo, do vizinho) para ligar pra sua operadora e perguntar "o número X foi portado?". Se sim, peça bloqueio emergencial. Em paralelo, abra outro app e troque a senha do e-mail principal antes que ele caia.
O que pedir pra sua operadora ATIVAR hoje
Cada operadora chama diferente, mas todas têm versão de pelo menos duas dessas proteções. Ligue no SAC e peça:
Senha de atendimento (PIN no cadastro)
Uma senha numérica que precisa ser fornecida em qualquer ligação ou atendimento presencial. Sem ela, atendentes não podem alterar nada do seu plano — incluindo troca de chip. É a proteção mais eficaz contra SIM swap.
- Vivo: chamado "Senha Pessoal", pede no *8486
- Claro: "Senha de Atendimento", solicite no 1052
- TIM: "PIN de Atendimento", no *144
- Oi: "Senha de Atendimento", no 1057
Bloqueio de portabilidade
Algumas operadoras permitem bloquear porte pra outro chip sem autenticação presencial. Se você não tem planos de trocar de operadora nem chip, ativar bloqueio elimina o vetor.
Notificação por e-mail/app de mudanças no cadastro
Configure pra que toda alteração no seu plano seja avisada por e-mail e app. Mesmo que o criminoso consiga fazer a troca, você sabe na hora.
Reduzindo a dependência do número de celular
SIM swap funciona porque muito da sua segurança digital ainda depende de SMS. Se você reduzir essa dependência, o ataque perde força. Práticas:
- Use app autenticador no lugar de SMS sempre que o serviço permitir — Instagram, Gmail, banco. Veja o guia completo de 2FA.
- Desative SMS como backup de 2FA mesmo quando você já tem app autenticador. Alguns serviços mantêm SMS como fallback — desligue.
- No banco, ative biometria + senha + token dentro do app, e desative SMS pra confirmação de transações sempre que possível.
- Use número virtual (eSIM dedicado, número VoIP) pra cadastros não-críticos. Assim, mesmo que vazem o seu número principal, criminosos não associam ele a tantos serviços.
Se você já foi vítima
- Recupere o número — ligue pra operadora de outro celular, prove sua identidade (documento original, ir até loja presencialmente se preciso) e peça reativação do chip.
- Em paralelo, troque senhas dos serviços críticos: e-mail principal, banco, Instagram, WhatsApp, Apple ID/Google. Use outro dispositivo se possível.
- Encerre sessões ativas em todos os serviços (cada um tem o caminho — geralmente Segurança → Sessões/Dispositivos).
- Avise o banco de transações suspeitas e peça estorno via MED se houve PIX. Veja guia do PIX.
- Boletim de ocorrência — é necessário pra perícia, pra processo civil contra a operadora, e pra alguns bancos.
- Notifique a Anatel no canal de denúncias — não recupera seu dinheiro mas alimenta o histórico que pode acelerar regulamentação mais forte.
Por que a operadora é o ponto fraco
Você pode ter senha forte, 2FA por app, gerenciador, biometria — e ainda assim ser invadido se o atendente da operadora aceitar trocar seu chip sem autenticação rigorosa. É frustrante, e a melhor proteção é o PIN de atendimento, que adiciona uma camada que atendentes não podem pular.
Em 2025 a Anatel aprovou uma resolução que obriga verificação por dois fatores antes de troca de chip. A implementação varia por operadora e por loja, então a defesa ativa (PIN de atendimento, bloqueio de portabilidade) continua sendo a mais confiável no curto prazo.
Resumo: SIM swap explora o fato de o seu número ser a chave-mestra de muitas contas. Cadastre PIN de atendimento na operadora hoje, reduza dependência de SMS no 2FA, e fique atento ao primeiro sinal — celular sem sinal repentino é alerta vermelho.