Troca de Chip (SIM Swap): Como Hackers Sequestram seu Número para Roubar suas Criptomoedas

Imagine que o seu celular perde o sinal do nada — sem ligações, sem internet — e, minutos depois, você começa a receber avisos de troca de senha e saques nas suas contas. É exatamente isso que acontece em um ataque de troca de chip (SIM swap), uma das formas mais perigosas de invasão de contas de criptomoedas, porque o alvo não é a sua carteira diretamente, e sim o número de telefone sobre o qual você construiu toda a sua segurança.

Neste guia, explicamos de forma simples como o ataque funciona, por que o SMS é um ponto fraco real e quais passos práticos transformam você de um alvo fácil em uma conta difícil de invadir.

O Que É um Ataque de Troca de Chip?

A ideia central é que o golpista convence a operadora de telefonia de que ele é você, e transfere o seu número para um chip novo que ele controla. Assim que consegue, todas as ligações e mensagens destinadas a você passam a chegar no aparelho dele, não no seu.

Por que isso é perigoso? Porque muitas plataformas enviam códigos de verificação por SMS e permitem redefinir a senha usando o número de telefone. Se o golpista controla o seu número, ele passa a receber esses códigos, redefinir senhas e burlar a verificação em duas etapas baseada em SMS.

O resultado: seu número deixa de ser uma camada de proteção e vira uma chave que abre suas contas para o invasor.

Como Executam o Ataque, Passo a Passo

O ataque não tem nada de mágica técnica complexa — é uma sequência de engano e informações vazadas:

1. Coleta de informações: o golpista reúne seus dados pessoais em vazamentos antigos, nas suas publicações públicas, ou em mensagens de phishing que se passam por uma plataforma ou banco.
2. Se passando por você: ele liga para a operadora ou vai até uma loja, alegando que perdeu o celular e precisa transferir o número para um chip novo.
3. Burlando a verificação: usa dados vazados (data de nascimento, últimas faturas pagas, endereço) para convencer o atendente de que é o dono da linha.
4. Ativando o novo chip: assim que ativado, seu chip original perde o sinal, e seu número passa a funcionar no aparelho do golpista.
5. Tomando conta das contas: ele solicita redefinição de senha, recebe os códigos por SMS e entra no seu e-mail, nas suas plataformas e nas suas carteiras.

Por Que o SMS Não É Proteção Suficiente

O SMS é fácil e prático, mas é o elo mais fraco. O código que chega por SMS está vinculado ao seu número, não ao seu aparelho — e quem controla o número controla o código. Por isso, a recomendação é sempre migrar para aplicativos autenticadores, que geram os códigos localmente no seu celular, sem depender da rede da operadora.

Na prática: use o SMS apenas quando não houver alternativa nenhuma, nunca para proteger seu e-mail ou suas contas financeiras.

Como Se Proteger: Passos Práticos

A proteção funciona em camadas; cada camada torna o ataque mais difícil e mais caro para o golpista.

1. Ative a Autenticação por Aplicativo em Vez de SMS

Troque a verificação em duas etapas do seu e-mail e das suas plataformas por um aplicativo autenticador (baseado em TOTP), ou use uma chave de segurança física para as contas mais importantes. Esse é o passo mais importante que você pode dar hoje.

2. Peça um PIN de Segurança à Sua Operadora

A maioria das operadoras permite adicionar uma senha secreta ou PIN de segurança na conta, exigido antes de qualquer transferência de número ou troca de chip. Ative esse recurso e escolha um código sem relação com sua data de nascimento ou números fáceis de adivinhar.

3. Proteja Seu E-mail Primeiro

Seu e-mail é a chave-mestra de tudo; é por ele que as senhas são redefinidas. Use uma senha forte e exclusiva, com verificação em duas etapas por aplicativo ou chave física — nunca por SMS.

4. Reduza o Que Você Expõe Publicamente

Não publique seu número de telefone, seus dados pessoais nem quanto você possui em criptomoedas. Cada informação vazada é mais uma ferramenta nas mãos de quem tenta se passar por você diante da operadora.

5. Use um Gerenciador de Senhas e Senhas Únicas

Uma senha diferente para cada conta significa que o vazamento de um site não abre as demais. Um gerenciador de senhas torna isso simples e viável no dia a dia.

6. Separe Seu Número das Suas Contas Financeiras Sensíveis

Sempre que possível, não use como número de recuperação das suas contas importantes o mesmo número que você divulga publicamente. Alguns usuários mantêm um número separado e discreto só para contas financeiras.

O Que Fazer Se Você Suspeitar Que Foi Vítima?

Velocidade é tudo. Se você perder o sinal de repente ou notar atividade estranha:

• Ligue para a operadora imediatamente usando outra linha para congelar o número e recuperar seu chip.
• Troque as senhas do e-mail e depois das plataformas financeiras a partir de um aparelho seguro, e ative uma verificação que não dependa de SMS.
• Revise a atividade da sua conta e o histórico de login, e denuncie qualquer operação não autorizada o quanto antes.
• Documente tudo (horários, mensagens, números) — você pode precisar disso em uma denúncia formal.

Conclusão

O ataque de troca de chip não quebra criptografia, ele quebra o elo mais fraco: nossa dependência do número de telefone e do SMS. Ao migrar sua proteção para aplicativos autenticadores, adicionar um PIN de segurança na operadora, proteger seu e-mail e reduzir o que expõe publicamente, você fecha as portas das quais o golpista depende por completo. Alguns minutos hoje ajustando essas configurações podem evitar uma perda difícil de recuperar.