Ataques de SIM swap: como hackers sequestram seu celular para roubar criptomoedas
Um SIM swap permite que um hacker assuma o controle do seu número de telefone para redefinir contas e roubar criptomoedas. Saiba como o ataque funciona, os sinais de alerta e como se proteger.
Um ataque de SIM swap (troca de chip) acontece quando um criminoso assume o controle do seu número de celular convencendo sua operadora a transferi-lo para um chip SIM que ele controla. Com o seu número, ele recebe seus códigos de login por SMS e links de redefinição de senha, e pode invadir suas contas em corretoras de criptomoedas, e-mail e redes sociais em poucos minutos.
Quem tem criptomoedas é um alvo atraente, porque cripto roubada é rápida de movimentar e difícil de recuperar. Pessoas que falam publicamente sobre seus investimentos correm um risco especial. A boa notícia é que algumas mudanças na forma como você protege suas contas tornam o SIM swap muito menos perigoso.
Como funciona um ataque de SIM swap
- 1Pesquisa. O invasor reúne dados pessoais — nome, endereço, data de nascimento, número de telefone — a partir de vazamentos de dados, redes sociais ou phishing.
- 2Tomada de controle na operadora. Ele entra em contato com sua operadora fingindo ser você, alega que o celular foi perdido ou quebrou e pede um novo chip. Alguns ataques envolvem funcionários subornados ou contas da operadora comprometidas.
- 3Transferência do número. Seu número passa para o chip dele. Seu celular fica sem serviço.
- 4Redefinição de contas. Ele solicita a redefinição de senha das suas contas de e-mail e corretoras, recebe os códigos por SMS e faz login.
- 5Roubo. Ele altera suas configurações de segurança, saca as criptomoedas para as próprias carteiras e, às vezes, publica golpes a partir das suas redes sociais.
Todo o processo pode levar menos de uma hora. Contas de grande visibilidade também já foram atingidas: em janeiro de 2024, a Securities and Exchange Commission, órgão regulador do mercado de valores dos EUA, informou que uma parte não autorizada havia assumido o controle do número de telefone vinculado à sua conta no X no que parecia ser um SIM swap e, em seguida, usado a conta para publicar um anúncio falso.
O que os invasores podem e não podem fazer
| Com o seu número de telefone, os invasores podem… | Os invasores não podem diretamente… |
|---|---|
| Receber códigos de login e de redefinição por SMS | Acessar as chaves privadas de uma carteira de hardware |
| Redefinir contas que usam recuperação por telefone | Contornar chaves de segurança físicas |
| Se passar por você para amigos e contatos | Ler códigos de um aplicativo autenticador no seu próprio dispositivo |
| Passar em algumas verificações de identidade do atendimento ao cliente | Movimentar fundos em autocustódia sem sua frase-semente |
É por isso que a principal defesa é impedir que seu número de telefone seja a chave das suas contas.
Sinais de alerta de que você pode ser vítima
- Seu celular de repente mostra sem serviço ou modo somente emergência, enquanto o Wi-Fi continua funcionando.
- Você recebe mensagens ou e-mails inesperados sobre troca de chip, pedidos de portabilidade ou redefinições de senha.
- Você é desconectado de contas ou aplicativos sem explicação.
- Amigos contam que receberam mensagens estranhas suas.
Se perceber esses sinais, aja imediatamente — cada minuto conta.
Como se proteger contra SIM swap
Ajuste sua autenticação de dois fatores
- 1Troque o SMS por um aplicativo autenticador ou uma chave de segurança física em corretoras, e-mail e qualquer conta ligada a dinheiro. Nosso guia sobre autenticação de dois fatores para contas de cripto compara as opções.
- 2Remova seu número de telefone como método de recuperação sempre que o serviço permitir.
- 3Guarde os códigos de backup offline, não no seu e-mail.
Reforce sua conta na operadora
- Peça à sua operadora um PIN de portabilidade, PIN da conta ou bloqueio de SIM. Os nomes e as opções variam de acordo com a operadora e o país.
- Use uma senha única e forte na sua conta online da operadora.
- Pergunte se a operadora oferece verificação extra para trocas de chip.
Reduza sua exposição
- Não divulgue publicamente quanto você tem em criptomoedas.
- Use um número de telefone ou e-mail separado e privado para contas financeiras, se for viável.
- Restrinja perfis em redes sociais que revelem seu aniversário, endereço ou número de telefone.
Mantenha investimentos de longo prazo em autocustódia
Fundos em uma corretora são tão seguros quanto o seu login nela. Economias de longo prazo em uma carteira de hardware não podem ser alcançadas pelo seu número de telefone. Veja como proteger sua conta na corretora para configurações específicas de corretoras.
Mitos comuns sobre SIM swap
- “Minha operadora nunca cairia nessa.” Os invasores usam dados pessoais roubados, engenharia social e, às vezes, pessoas de dentro. As operadoras melhoraram suas proteções, mas nenhum sistema é perfeito.
- “Não sou famoso o bastante para ser alvo.” Muitas vítimas são pessoas comuns cujo número de telefone apareceu em um vazamento de dados ou em um fórum sobre cripto.
- “Uso 2FA, então estou seguro.” Se essa 2FA for baseada em SMS, um SIM swap a derrota.
- “Uma senha forte é suficiente.” Redefinições de senha por SMS contornam até a senha mais forte.
O que fazer se você sofrer um SIM swap
- 1Ligue para sua operadora usando outro telefone e denuncie a fraude. Peça que restaurem seu número e bloqueiem a conta.
- 2Proteja primeiro seu e-mail, já que ele controla as redefinições de senha em outros serviços. Troque as senhas e encerre as outras sessões.
- 3Entre em contato com suas corretoras para congelar contas e saques.
- 4Troque senhas e 2FA em todas as contas financeiras.
- 5Avise seus contatos de que mensagens vindas do seu número ou das suas redes sociais podem ser fraudulentas.
- 6Registre o crime na polícia e em qualquer autoridade de crimes cibernéticos competente, e guarde registros. Nosso guia sobre o que fazer se sua carteira for comprometida aborda etapas relacionadas.
Desconfie de qualquer pessoa que entre em contato depois oferecendo recuperar suas criptomoedas mediante pagamento — esse é um golpe de acompanhamento comum. Quando suas contas estiverem seguras de novo, revise todas as configurações de segurança que você alterou às pressas e anote quais métodos de recuperação cada conta usa agora, para não ser pego de surpresa da próxima vez.
Conclusão
Os ataques de SIM swap exploram o fato de que muitas contas tratam seu número de telefone como prova de identidade. Elimine essa fraqueza: troque o SMS por um aplicativo autenticador ou chave de segurança, blinde sua conta na operadora, limite o que você compartilha publicamente e mantenha suas economias em autocustódia. Assim, um número sequestrado vira um transtorno, e não um desastre. Para mais formas de defesa, confira nossos guias de segurança.
Perguntas frequentes
O que é um ataque de SIM swap?
Um ataque de SIM swap acontece quando um criminoso convence ou suborna uma operadora de celular para transferir seu número de telefone para um chip SIM que ele controla. A partir daí, ele recebe suas chamadas e mensagens de texto, incluindo códigos de login de uso único, e os usa para redefinir senhas de contas de e-mail, corretoras e redes sociais.
Como sei se fui vítima de um SIM swap?
Um primeiro sinal comum é o celular perder de repente o sinal da operadora e mostrar “sem serviço” ou “somente chamadas de emergência”, mesmo com o Wi-Fi funcionando. Você também pode receber e-mails sobre redefinições de senha ou novos logins que não solicitou. Entre em contato com sua operadora imediatamente usando outro telefone e proteja suas contas de e-mail.
Um aplicativo autenticador protege contra SIM swap?
Um aplicativo autenticador ou uma chave de segurança física é muito mais seguro do que códigos por SMS, porque os códigos ficam vinculados ao seu dispositivo ou à sua chave, e não ao seu número de telefone. No entanto, se a sua conta ainda permitir o SMS como método de recuperação alternativo, um invasor pode usá-lo. Remova a recuperação por telefone sempre que possível.
Um SIM swap pode roubar criptomoedas de uma carteira de hardware?
Não diretamente. As chaves de uma carteira de hardware não estão ligadas ao seu número de telefone. Um SIM swap ameaça principalmente contas que podem ser redefinidas por mensagem de texto, como corretoras e e-mail. Ainda assim, ele pode ser usado para se passar por você ou enganar seus contatos, então trate-o com seriedade mesmo que seus fundos em autocustódia estejam seguros.