Existe um golpe que não depende de invadir nenhum sistema, apenas de convencer uma operadora de telefonia a transferir seu número para outro chip. Primeiramente, vale entender o mecanismo: o SIM swap, também chamado de troca de chip ou simjacking, explora a possibilidade legítima de portar um número de celular entre operadoras ou dispositivos, um recurso pensado para quando alguém compra um telefone novo ou perde o antigo.
Como o Golpe Funciona na Prática
O golpista reúne previamente informações pessoais da vítima, muitas vezes obtidas através de vazamentos de dados, redes sociais ou até phishing anterior. Ademais, com esses dados em mãos, ele entra em contato com a operadora de telefonia se passando pela vítima, alegando perda ou roubo do celular, e solicita a transferência do número para um chip sob seu controle. Se a operadora aceitar o pedido sem verificação robusta, o golpista passa a receber todas as ligações e mensagens de texto direcionadas àquele número, incluindo códigos de autenticação.
Por Que Esse Golpe É Tão Perigoso
Assim como uma chave mestra que abre todas as portas de um prédio, o número de telefone frequentemente funciona como elo central de recuperação de contas digitais. Inclusive, muitos serviços financeiros e redes sociais usam SMS como segundo fator de autenticação ou como método de recuperação de senha, o que significa que controlar o número de telefone de alguém pode ser suficiente para assumir múltiplas contas em sequência, uma depois da outra.
O Que Acontece Depois do Sequestro do Número
Uma vez com o número sob controle, o golpista tenta redefinir senhas em serviços bancários, exchanges de criptomoedas e redes sociais vinculadas àquele telefone. Todavia, mesmo contas protegidas por autenticação de dois fatores baseada em SMS ficam vulneráveis nesse cenário, já que o próprio código de verificação passa a chegar diretamente ao aparelho do golpista, não da vítima.
| Sinal de alerta | O que pode indicar | Ação recomendada |
|---|---|---|
| Perda repentina de sinal no celular | Possível SIM swap em andamento | Contatar a operadora imediatamente |
| Notificações de login não reconhecidas | Tentativa de acesso a contas vinculadas | Trocar senhas e revisar sessões ativas |
| Mensagens de redefinição de senha inesperadas | Golpista tentando assumir contas | Não confirmar nenhuma ação não solicitada |
| Chip descrito como ativo em outro aparelho | Confirmação de transferência indevida | Bloquear linha e acionar suporte da operadora |
Por Que 2FA Por Aplicativo É Mais Seguro Que SMS
A autenticação de dois fatores baseada em aplicativo, que gera códigos diretamente no dispositivo sem depender da rede de telefonia, oferece proteção significativamente mais robusta contra SIM swap do que o método via SMS. Inclusive, como o código gerado por aplicativo não depende do número de telefone estar ativo em determinado chip, um golpista que consiga transferir a linha telefônica ainda esbarra nessa barreira adicional de segurança.
Como Reduzir o Risco de Ser Alvo
Evitar compartilhar publicamente informações pessoais que poderiam ser usadas para se passar pela vítima junto à operadora é o primeiro passo de proteção. Apesar disso, mesmo com cuidado, o risco nunca chega a zero, já que a vulnerabilidade final está no processo de verificação da própria operadora de telefonia, algo fora do controle direto do usuário. Entretanto, adotar autenticação por aplicativo em vez de SMS elimina a via de ataque mais comum explorada nesse golpe específico.
Se você leva o trade a sério, precisa de uma plataforma à altura: ebinex.com.
Segurança em Camadas Protege Melhor Que Qualquer Barreira Isolada
Nenhuma medida de segurança isolada é infalível, mas camadas combinadas de proteção reduzem drasticamente a superfície de ataque disponível para um golpista. Na Ebinex, a segurança da conta é reforçada por KYC e autenticação de dois fatores, formando a base de proteção contra acessos não autorizados. Por fim, a Ebinex organiza competições de trading com premiação para quem mais lucra, mais movimenta e mais deposita, sempre dentro de um ambiente que exige verificação completa da conta.
Gostou do conteúdo? Compartilhe com quem também estuda o mercado: blog.ebinex.com.
