Blog

O celular continua no seu bolso, a tela desbloqueia normalmente, nenhum aplicativo estranho foi instalado. Mesmo assim, em poucos minutos alguém pode estar redefinindo a senha do seu banco, entrando no seu WhatsApp e pedindo Pix para a sua família. É o SIM swap, conhecido no Brasil como clonagem de chip ou sequestro de linha: o golpista não invade o aparelho, ele “toma” o seu número.

Esta é a primeira de uma série de três postagens sobre o tema. Aqui você entende o golpe; na segunda, vê como blindar suas contas e por que o código por SMS deixou de ser suficiente; na terceira, encontra o protocolo de emergência para quando o celular perde o sinal do nada.

1. O golpe em poucas palavras

O criminoso reúne seus dados pessoais, convence (ou corrompe) alguém na operadora a transferir o seu número para um chip que está com ele e, a partir daí, recebe todos os SMS e ligações destinados a você — inclusive os códigos de “esqueci minha senha” e de verificação em duas etapas. Com isso, ele entra no seu banco, no seu e-mail, no seu WhatsApp e nas suas redes sociais.

É importante entender um ponto: a troca de chip, em si, é um serviço legítimo. Quem perde o celular precisa dela. O crime está em fazê-la em nome de outra pessoa, sem o consentimento dela.

2. Que crime é esse? Classificação e enquadramento penal

O SIM swap não é um crime único com nome próprio no Código Penal. Ele é a porta de entrada para vários delitos, que variam conforme o que o criminoso faz depois de assumir a linha:

• Furto mediante fraude por meio eletrônico (art. 155, § 4º-B, do Código Penal, incluído pela Lei 14.155/2021) — quando o golpista entra na conta bancária e movimenta o dinheiro sem que a vítima perceba. Aqui a vítima não entrega nada: o valor é subtraído. Pena de reclusão de 4 a 8 anos e multa.
• Estelionato por fraude eletrônica (art. 171, § 2º-A, do CP, também da Lei 14.155/2021) — quando os contatos da vítima são enganados pelo WhatsApp sequestrado e fazem o Pix “de boa-fé”. Se a pessoa enganada for idosa ou vulnerável, a pena é aumentada (art. 171, § 4º).
• Invasão de dispositivo informático (art. 154-A do CP, criado pela Lei 12.737/2012 e endurecido pela Lei 14.155/2021) — pode incidir, a depender do caso concreto e de como se deu o acesso às contas e sistemas.
• Falsidades (arts. 299, 304 e 307 do CP) — quando o golpista se apresenta à operadora com documento falso ou se passa pelo titular da linha.
• Associação criminosa (art. 288 do CP), organização criminosa (Lei 12.850/2013) e lavagem de dinheiro (Lei 9.613/1998) — muito comuns, porque o golpe costuma ser praticado por grupos com divisão de tarefas e uso de contas de “laranjas”.

Na esfera civil, a vítima é consumidora. A operadora responde pela falha na segurança da linha (art. 14 do Código de Defesa do Consumidor), os bancos respondem por fraudes praticadas por terceiros em suas operações (Súmula 479 do STJ) e ambos têm o dever de proteger dados pessoais (art. 46 da LGPD). Para entender melhor a fronteira entre furto mediante fraude e estelionato, vale ler nossa análise sobre o § 2º-A do art. 171.

3. Como o golpe acontece: as quatro fases

Descrevemos as etapas apenas no nível necessário para que você reconheça o golpe — sem o “passo a passo” operacional.

Fase 1 — Coleta de dados (a preparação)

O criminoso precisa “parecer” você. Para isso, junta nome completo, CPF, data de nascimento, endereço e número de telefone. Essas informações vêm de vazamentos de dados, de mensagens falsas (phishing) que pedem para “atualizar cadastro”, de redes sociais abertas demais ou até de painéis ilegais de consulta vendidos no submundo do crime.

Fase 2 — A abordagem à operadora

Com os dados em mãos, o golpista pede a transferência da linha para um novo chip, normalmente alegando perda ou roubo do aparelho. A fraude pode ocorrer de três formas: enganando um atendente, apresentando documentos falsos em loja ou contando com um funcionário cooptado pelo grupo criminoso. Em qualquer delas, a vítima nem fica sabendo.

Fase 3 — A tomada da linha

Quando o novo chip é ativado, o seu deixa de funcionar. O celular mostra “sem serviço” ou “somente emergência”. Daí em diante, todo SMS e toda ligação para o seu número vão para o aparelho do criminoso.

Fase 4 — A monetização

É a corrida contra o tempo. Usando a opção “esqueci minha senha”, o golpista recupera o acesso ao e-mail, a aplicativos bancários e de carteiras digitais, transfere valores e contrata empréstimos. Em paralelo, reativa o seu WhatsApp no aparelho dele e pede dinheiro aos seus contatos, e assume Instagram e Facebook para anunciar falsas vendas, rifas e “investimentos”. Quem guarda criptomoedas em corretoras protegidas só por SMS também é alvo preferencial.

4. Gatilhos psicológicos explorados

O SIM swap tem uma particularidade: ele engana várias pessoas ao mesmo tempo, cada uma com um gatilho diferente.

• Urgência e autoridade, contra o atendente da operadora — “perdi o celular, preciso do número agora, tenho um compromisso de trabalho”. A pressa reduz a checagem.
• Medo ou ganância, contra o titular, na fase de coleta — mensagens de “sua conta será bloqueada” ou “você ganhou um prêmio” que pedem dados pessoais.
• Afeto e confiança, contra familiares e amigos — a mensagem vem do número verdadeiro, com a foto verdadeira. “Estou num aperto, me empresta até amanhã?” é muito mais convincente do que o golpe do “número novo”.
• Falsa sensação de segurança — quem ativou a verificação em duas etapas por SMS acredita estar protegido. É justamente esse código que o criminoso passa a receber.

5. Sinais de alerta: checklist rápido

• ☐ O celular perdeu o sinal de repente, sem motivo aparente, e não volta.
• ☐ Você não consegue ligar nem enviar SMS, mesmo com crédito ou plano em dia.
• ☐ Chegou SMS ou e-mail da operadora confirmando uma troca de chip ou portabilidade que você não pediu.
• ☐ Apareceram avisos de login ou de troca de senha em contas que você não acessou.
• ☐ O WhatsApp foi desconectado e pede para ser registrado novamente.
• ☐ Amigos e parentes perguntam se foi você quem pediu dinheiro.

Regra de ouro: celular sem sinal + movimentação estranha em conta = alerta máximo. Não espere “a antena voltar”. O passo a passo completo está em Celular ficou sem sinal do nada? O protocolo de emergência contra o SIM swap.

6. Prevenção: o que fazer hoje

• Tire o SMS do centro da sua segurança. Sempre que o serviço permitir, use aplicativo autenticador ou chave de acesso (passkey) no lugar do código por mensagem.
• Proteja o WhatsApp com a verificação em duas etapas (PIN de 6 dígitos criado por você) e, se disponível no seu aparelho, com chave de acesso por biometria.
• Converse com a sua operadora e pergunte quais travas ela oferece para troca de chip e portabilidade (senha de atendimento, bloqueio de alterações, validação biométrica).
• Reduza os limites do Pix, especialmente no período noturno, e ative alertas de movimentação no banco.
• Exponha menos dados: CPF, data de nascimento e telefone não devem estar públicos nas redes sociais.

O checklist detalhado, camada por camada (operadora, WhatsApp, banco, e-mail e redes sociais), está na segunda postagem da série: Verificação em duas etapas por SMS: por que ela não basta e como blindar suas contas contra o SIM swap. Se ainda usa senhas repetidas, comece por este guia de senhas seguras.

7. Já fui vítima. E agora?

Ninguém “cai” no SIM swap por descuido: muitas vezes a falha está fora do seu alcance, na operadora. O que faz diferença é a velocidade da reação:

1. De outro telefone, ligue para a operadora, informe a fraude e peça o bloqueio imediato da linha. Anote o número de protocolo.
2. Acione o banco pelos canais oficiais (outro aparelho ou computador confiável): bloqueie aplicativo, cartões e Pix. Se houve Pix fraudulento, peça a abertura do MED – Mecanismo Especial de Devolução o quanto antes.
3. Troque a senha do e-mail principal e encerre as sessões abertas, a partir de um dispositivo seguro.
4. Avise seus contatos por outro canal (outra rede social, ligação de um parente) de que seu WhatsApp foi tomado.
5. Preserve provas: prints com data, hora e URL, extratos, protocolos da operadora e do banco. Não apague conversas.
6. Registre boletim de ocorrência, presencialmente ou pela delegacia virtual do seu estado.
7. Consulte o Registrato, do Banco Central, para verificar contas, chaves Pix e empréstimos abertos no seu nome, e registre reclamação na Anatel e no consumidor.gov.br se a operadora não resolver.

8. Quem está mais exposto

• Idosos — mais como alvos indiretos: são os contatos que mais atendem pedidos de Pix vindos do número de um filho ou neto. Combine uma “palavra de segurança” familiar para pedidos de dinheiro.
• Empresários, profissionais liberais, agentes públicos e influenciadores — têm contas com saldo mais alto, muitos contatos e perfis valiosos para golpes de falsa venda.
• Investidores de criptoativos — corretoras protegidas apenas por SMS são o alvo dos grupos mais especializados.
• Quem teve dados vazados — o que, na prática, inclui grande parte dos brasileiros. Por isso, a prevenção não pode depender só de “não passar dados”.

9. Casos reais: polícia, Justiça e regulação

Distrito Federal (2025). A Delegacia Especial de Repressão aos Crimes Cibernéticos da PCDF prendeu três integrantes de um grupo especializado em SIM swap, com divisão clara de funções: liderança operacional, apoio na movimentação financeira e um integrante responsável pela troca de titularidade das linhas. Um quarto suspeito, apontado como fornecedor dos dados cadastrais das vítimas, foi dado como foragido. Os investigados responderiam por furto mediante fraude, invasão de dispositivo informático, lavagem de dinheiro e associação criminosa, segundo o Jornal de Brasília.

Minas Gerais (2025). Na Operação Estorno, a Polícia Civil de Minas Gerais, com apoio das polícias do Paraná e do Rio de Janeiro, prendeu em Juiz de Fora jovens apontados como integrantes de uma associação criminosa que falsificava cartões e praticava o “sequestro” de chips. A investigação começou com a denúncia de uma única vítima paranaense, conforme a Tribuna de Minas — prova de que o boletim de ocorrência importa.

Na Justiça cível. Os tribunais estaduais vêm tratando a troca indevida de chip como falha na prestação do serviço. O Tribunal de Justiça do Paraná fixou, em apelação, que operadora e instituição financeira respondem solidariamente pelos danos do golpe; e a 3ª Turma Recursal dos Juizados Especiais do Distrito Federal condenou uma operadora a indenizar um consumidor por liberar a linha sem confirmação do titular.

Na regulação. Em 28 de outubro de 2026, a Anatel aprovou norma que torna obrigatória a validação por biometria facial para ativar e manter linhas de celular. Para troca de chip, portabilidade e alterações cadastrais, as operadoras têm até 31 de dezembro de 2027 para se adaptar; quem já tem linha deverá passar pela validação até o fim de 2028. Até lá, a proteção depende muito de você.

Na escala do problema. Levantamento da empresa Infobip, citado pela revista Capital Aberto, indica que a América Latina concentrou 90% das interações globais de SIM swap registradas pela plataforma em 2025, com crescimento de 111% em relação ao ano anterior. Os bancos, por sua vez, já consultam as operadoras para saber se houve troca recente de chip antes de aprovar operações sensíveis.

Fontes

• PCDF prende trio golpista no Sol Nascente — Jornal de Brasília, 12/02/2025.
• Jovens de classe média são presos por falsificar cartões em Juiz de Fora — Tribuna de Minas, 18/11/2025.
• Anatel aprova biometria facial obrigatória para linhas de celular — Poder360, 28/10/2026.
• Anatel ordena que clientes de telefonia móvel façam biometria — Tecnoblog, outubro de 2026.
• Bancos reforçam autenticação com dados das redes móveis — Capital Aberto, outubro de 2026.
• TJPR — Golpe “SIM swap”: responsabilidade solidária da operadora de telefonia e da instituição financeira (ementa) — LegJur.
• Tim é condenada por falha que permitiu golpe com dados de cliente — Migalhas.
• Mudanças de segurança da informação: alerta sobre o golpe SIM swap — Tribunal Regional Federal da 3ª Região, 28/04/2025 (atualizado em 15/06/2026).

Leia também

• Verificação em duas etapas por SMS: por que ela não basta e como blindar suas contas contra o SIM swap
• Celular ficou sem sinal do nada? O protocolo de emergência contra o SIM swap
• Golpe do Código de Verificação do WhatsApp: nunca compartilhe!
• Senhas Seguras: como criar, guardar e escapar dos golpes que roubam seus acessos
• Golpe da biometria facial: quando o seu rosto vira a chave do criminoso
• Nem todo golpe pela internet é fraude eletrônica: onde termina o estelionato comum e começa o § 2º-A do art. 171

Chamada para Mentoria

Furto mediante fraude eletrônica, estelionato com o § 2º-A, invasão de dispositivo informático e responsabilidade das instituições por fraudes de terceiros são temas cada vez mais cobrados nas provas objetivas, discursivas e orais para Delegado de Polícia. Saber distinguir cada figura no caso concreto — como no SIM swap — é o tipo de raciocínio que separa o candidato aprovado dos demais.

Se você quer se preparar com quem vive a investigação de crimes cibernéticos no dia a dia, conheça a Mentoria para futuros Delegados de Polícia.

Sobre o Autor

Ronaldo Entringe é Delegado de Polícia Civil do Estado do Amapá e Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. Professor de Medicina Legal e escritor, é mestrando em Ciberdelincuencia pela Universitat Oberta de Catalunya (UOC) e pós-graduando em Crimes Cibernéticos, Cibersegurança e Inteligência pelo Instituto Rogério Greco. Atua também como mentor de carreiras policiais e de futuros Delegados de Polícia.