Sabemos que ler sobre esse tipo de golpe pode ser desconfortável. Este artigo explica o que é e o que você pode fazer — que é bastante coisa.
O que é SIM swapping
SIM swapping é um tipo de golpe em que alguém obtém o controle de um número de telefone que não é seu, fazendo com que ele seja transferido para um chip que essa pessoa possui.
O celular em si não é invadido, e a conta não é violada diretamente. O que se move é o número. Quando isso acontece, o celular original perde o sinal e as ligações e mensagens passam a ser recebidas em outro lugar.
Isso importa porque o número de telefone é amplamente usado como via de recuperação — códigos de verificação por mensagem de texto, links de redefinição de senha e contas de mensagens costumam estar vinculados a ele.
A chegada do eSIM mudou a forma como isso é feito, já que não é preciso manusear nenhum chip físico.
Como geralmente funciona
1. Informações são coletadas. Nome completo, número de documento, data de nascimento, endereço e número de telefone — de redes sociais, de vazamentos de dados publicados, ou da própria pessoa por meio de uma ligação ou mensagem que parece legítima.
2. Uma transferência é solicitada. Com esses dados, alguém pede que o número seja movido para um chip diferente.
3. O número muda de mãos. O celular original perde o sinal. Não é uma falha da rede — é a transferência entrando em vigor.
4. As contas viram alvo. Com o número, é possível solicitar redefinições de senha e receber os códigos enviados por mensagem de texto. Contas de mensagens vinculadas ao número também podem ser alvo e usadas para falar com os próprios contatos da pessoa.
Costuma haver muito pouco tempo entre os passos três e quatro, e é por isso que uma perda repentina de sinal merece ser levada a sério.
O sinal que merece atenção
Se o seu celular perde o sinal de repente e não o recupera, enquanto os celulares próximos funcionam normalmente, vale verificar se algo mudou na sua linha.
Contatar sua operadora de outro telefone para perguntar é um primeiro passo razoável. Pode muito bem ser um problema da rede — mas verificar custa pouco, e os primeiros minutos são onde agir faz mais diferença.
Outras coisas que merecem atenção:
Uma notificação da sua operadora sobre troca de chip, transferência ou ativação de eSIM que você não solicitou.
Ligações e mensagens esperadas que param de chegar.
Uma notificação de login em uma conta, de um aparelho ou local que você não reconhece.
Uma notificação de que uma conta de mensagens foi ativada em outro aparelho.
Contatos mencionando mensagens suas que você não enviou.
O que pode ajudar
Pergunte à sua operadora o que ela oferece. As operadoras oferecem diferentes opções de segurança para a linha, e o que está disponível varia. Vale perguntar à sua o que ela pode oferecer — por exemplo, se é possível exigir um código para mudanças na sua linha, se as transferências podem ser restringidas, e se você pode ser notificado quando uma mudança for solicitada. Usar na conta da operadora uma senha que você não usa em outro lugar também vale a pena considerar.
Limite o que pode ser descoberto sobre você. Esse tipo de golpe geralmente começa com dados pessoais.
Publicar seu número de telefone em perfis públicos, anúncios ou grupos abertos o torna mais fácil de encontrar.
Vale revisar as configurações de privacidade, já que datas de nascimento, endereços, locais de trabalho e nomes de familiares são o tipo de dado usado para confirmar uma identidade.
Fornecer dados pessoais a alguém que ligou para você — em vez de a um número para o qual você mesmo ligou — traz mais risco.
Pesquisas, sorteios e promoções que pedem dados pessoais merecem uma segunda olhada.
Considere como você recebe seus códigos de verificação. Os códigos da sua conta podem chegar por SMS, WhatsApp ou e-mail. SMS e WhatsApp chegam pela sua linha telefônica; o e-mail não, o que significa que um endereço de e-mail verificado dá a você uma via que continua disponível se perder o acesso ao número. Verificar seu e-mail no app é uma forma simples de deixar essa opção pronta.
Ative a biometria no app. Com o desbloqueio facial ou por digital ativado para abrir o app e confirmar transações, ter apenas o número de telefone não basta para movimentar dinheiro.
Revise suas outras contas. Seu e-mail pessoal costuma ser a via de recuperação de muitas outras coisas, então vale ter nele uma senha única e uma segunda etapa de verificação. Onde houver uma segunda etapa que não dependa de mensagens de texto — um app autenticador, por exemplo — isso adiciona uma via independente da sua linha. Apps de mensagens costumam oferecer um PIN de confirmação em duas etapas, exigido antes de a conta ser ativada em outro aparelho; vale conferir se o seu tem.
O que o app faz
Esses controles estão ativos na sua conta sem precisar configurar nada.
Verificação por selfie em aparelhos não reconhecidos. Uma tentativa de login de um aparelho que não reconhecemos exige uma selfie com prova de vida. Ter apenas o número de telefone não a completa.
Uma única sessão ativa. Entrar em um aparelho novo encerra qualquer sessão anterior.
Verificações de identidade para trocar seu número. Trocar o número de telefone vinculado à sua conta não é automático — verificamos que é realmente você antes de qualquer mudança entrar em vigor, e as etapas extras são deliberadas.
Limites de transação de acordo com o seu perfil.
Se você acha que pode estar acontecendo
Contate sua operadora de outro telefone, relate a perda inesperada de sinal e pergunte se houve alguma mudança na sua linha e o que pode ser feito.
Entre na conta por outro aparelho, usando seu e-mail verificado se não puder receber códigos no telefone. Isso encerra qualquer outra sessão aberta.
Troque sua senha de quatro dígitos no app.
Congele seu cartão no app.
Fale conosco pelo chat do app, ou escreva para help@arqfinance.com a partir do seu e-mail cadastrado.
Revise suas outras contas, começando pelo e-mail pessoal e pelos apps de mensagens.
Registre o caso junto às autoridades competentes se acreditar que houve fraude, e guarde qualquer número de protocolo.
Se você não reconhece uma transação
Avise pelo chat do app assim que puder, incluindo a data e a hora, o valor, o que você não reconhece e qualquer material de apoio — capturas de tela, mensagens recebidas, comprovantes.
Registramos o relato, investigamos e informamos o resultado.
Se você também registrou o caso junto às autoridades, avisar e incluir o número de protocolo ajuda. A documentação de apoio das suas transações pode ser solicitada pelo mesmo canal.
Como saber que somos realmente nós
Tentativas desse tipo costumam vir acompanhadas de ligações ou mensagens de pessoas que dizem trabalhar aqui. Para referência:
Não ligamos pedindo dados pessoais, códigos, nem pedindo que você realize uma transação.
Não pediremos seu código de verificação de seis dígitos.
Não pediremos que você transfira seu dinheiro para outra conta para "protegê-lo".
Não oferecemos suporte por mensagem direta nas redes sociais.
Nossos e-mails vêm do domínio @arqfinance.com.
Notificamos você sobre assuntos que afetam sua conta por notificação push, por e-mail para o seu endereço cadastrado e por SMS em casos urgentes. Essas mensagens informam — não pedem que você responda com dados ou códigos.
Se uma mensagem gerar dúvida, fechá-la e abrir o app você mesmo é uma verificação confiável. Se o aviso for genuíno, ele estará lá.