Você já ouviu falar em SIM Swap? Esse golpe silencioso vem crescendo nos últimos anos e já causou prejuízos milionários no Brasil e no mundo. Ele é uma das formas mais eficazes de roubar identidades digitais, acessar contas bancárias, invadir e-mails e até sequestrar perfis em redes sociais.
Na Dharma Tecnologia, monitoramos de perto os vetores de ataque mais usados por fraudadores. O SIM Swap é um deles — e merece atenção especial. Neste artigo, vamos explicar como o golpe funciona, quem são as vítimas mais visadas, como se proteger e o que empresas devem fazer para blindar seus usuários.
Como Funciona o Golpe do SIM Swap?
O termo SIM Swap vem de Subscriber Identity Module Swap, que pode ser traduzido como “troca do chip do assinante”. Em termos simples: o criminoso consegue transferir o número de telefone da vítima para um chip novo, em seu poder. A partir daí, o golpe começa de verdade.
Etapas típicas do ataque:
Coleta de dados – o fraudador reúne informações pessoais da vítima: nome completo, CPF, data de nascimento, endereço, nome da mãe, etc. Muitas vezes, esses dados vêm de vazamentos ou engenharia social.
Contato com a operadora – usando esses dados, o criminoso entra em contato com a operadora fingindo ser a vítima. Alega que perdeu o celular e solicita um novo chip.
Ativação do chip fraudulento – se a operadora não tiver processos rigorosos de verificação, o número é transferido para o novo chip.
Invasão de contas – com o número da vítima em mãos, o criminoso recebe SMSs e códigos de autenticação em dois fatores (2FA) usados em bancos, e-mails, redes sociais, apps de mensagens etc.
Prejuízo – o golpista movimenta contas bancárias, muda senhas, sequestra perfis e pode até extorquir a vítima.
Quem Está na Mira do SIM Swap?
- Pessoas com alta movimentação financeira
- Profissionais da área de tecnologia, investimentos ou criptomoedas
- Donos de empresas ou e-commerces
- Influenciadores e donos de perfis com muitos seguidores
- Qualquer pessoa que use 2FA por SMS (spoiler: muita gente ainda usa)
Por Que o SIM Swap é Tão Perigoso?
Porque ele quebra a confiança no 2FA via SMS, que muitas empresas ainda usam como camada de segurança. Quando o golpista assume o número da vítima, ele não precisa mais da senha: ele redefine tudo recebendo o código no próprio celular. Segundo a Redbelt Security, o SIM Swap afetou mais de 10 milhões de brasileiros em 2023.
Como se Proteger?
Aqui vão recomendações práticas para indivíduos e empresas:
Para usuários:
- Nunca use SMS como único fator de autenticação. Prefira apps como Authy, Google Authenticator ou chaves físicas (Yubikey, Feitian, etc.)
- Ative senhas de bloqueio no chip e na operadora.
- Configure senhas de portabilidade (quando disponível).
- Desconfie de ligações e mensagens pedindo dados pessoais.
- Use e-mails separados para serviços críticos.
Para empresas:
- Não dependa do 2FA via SMS. Considere alternativas mais seguras.
- Implemente detecção de comportamento anômalo — acessos simultâneos de lugares distantes, alterações de e-mail e senha em sequência, etc.
- Ofereça autenticação por app ou chave física.
- Eduque seus usuários. Muitos ainda não sabem que esse tipo de ataque existe.
🔐 O que fazer se você for vítima:
- Contate sua operadora imediatamente e peça o bloqueio da linha.
- Registre um boletim de ocorrência online.
- Avise seus bancos e apps para bloquear transações.
- Altere todas as senhas e troque o 2FA por autenticação via app (Authy, Google Authenticator) ou chave física.
📌 Como se proteger antes do golpe:
- Evite usar SMS como método de autenticação.
- Ative senhas de portabilidade (nem todas operadoras oferecem).
- Fique atento a perdas de sinal sem explicação.
- Separe e-mails pessoais de e-mails usados para autenticação.
- Utilize soluções que detectem anomalias de login e comportamento suspeito.
💡 Empresas podem integrar APIs antifraude modernas, como as da Telefónica Open Gateway (usadas por bancos como Itaú e Daycoval), para validar a titularidade de uma linha em tempo real.
⸻
O Papel da Dharma Tecnologia
Na Dharma, levamos a sério a prevenção contra fraudes digitais. Desenvolvemos soluções próprias para detectar comportamentos suspeitos, validar comunicações e identificar indícios de ataque — incluindo vetores como SIM Swap.
Nosso objetivo é proteger dados, reputações e patrimônio digital.
Se sua empresa ainda usa SMS como 2FA, ou se você quer entender como reduzir o risco de engenharia social, fale com a gente.
Dharma Tecnologia – Segurança digital sem enrolação.