Golpe do sim swap esvaziou sua conta de investimentos: passos após o prejuízo

Por que o golpe funciona

O número de telefone virou fator de autenticação de fato. Recuperação de senha por SMS, confirmação de operações por código e validação de dispositivo costumam depender dele.

O golpista obtém dados pessoais da vítima, procura a operadora e solicita a transferência do número para um novo chip, alegando perda ou roubo. Concluída a portabilidade interna, ele passa a receber os códigos e assume, em sequência, e-mail, banco e corretora.

A falha central raramente está no investidor: está no procedimento de identificação adotado por quem autorizou a troca.

Providências imediatas, na ordem certa

1. Comunique a operadora exigindo o bloqueio e o retorno do número, e registre o protocolo com data e hora. 2. Acione, em paralelo, banco e corretora para bloquear operações e transferências. 3. Troque o método de autenticação: substitua o SMS por aplicativo autenticador ou chave física. 4. Recupere o e-mail antes das demais contas. 5. Registre boletim de ocorrência descrevendo a sequência e os horários.

Peça à operadora, por escrito, o registro da solicitação de troca: canal utilizado, documentos apresentados, atendente responsável e horário. Esse documento é o coração do caso.

Quem responde pelo prejuízo

São três frentes possíveis.

O autor da fraude pratica estelionato, previsto no art. 171 do Código Penal, que hoje comina pena mais grave à fraude eletrônica cometida por meio de redes sociais, contatos telefônicos, correio eletrônico fraudulento ou duplicação de dispositivo eletrônico ou aplicação de internet, com aumento quando a vítima é pessoa idosa ou vulnerável.

A operadora responde quando autoriza a troca sem verificação adequada de identidade, hipótese de defeito na prestação do serviço.

A corretora ou o banco respondem quando permitem operações e transferências atípicas apenas com confirmação por SMS, sem qualquer camada adicional. Em ambos os casos incide o art. 14 do Código de Defesa do Consumidor, que impõe reparação independentemente de culpa pelos danos decorrentes de defeito do serviço.

Como se monta a prova

Reúna: registro da perda de sinal com horário; protocolos da operadora; extrato de acessos e ordens na corretora; comprovantes das transferências; capturas de tela dos códigos recebidos e das mensagens de alteração de cadastro.

A linha do tempo é o que convence — perda de sinal às 9h12, primeira alteração de senha às 9h20, primeira transferência às 9h34. Essa sequência demonstra a origem única do problema e a janela em que cada empresa poderia ter agido.

Exemplo: uma vítima perde o sinal pela manhã e, ao chegar à loja da operadora, descobre que o número foi transferido mediante apresentação de documento em nome de terceiro. O registro dessa solicitação é o que sustenta a responsabilização da operadora.

Como o caso envolve empresas diferentes com defesas distintas, e os registros têm prazo de guarda limitado, a organização das notificações costuma ser conduzida com advogado particular já nos primeiros dias, com toda a documentação trocada por canais digitais.

Como reduzir a exposição depois do episódio

Recuperado o número, três ajustes mudam o patamar de risco. O primeiro é abandonar o SMS como segundo fator nas contas que guardam patrimônio, migrando para aplicativo autenticador ou chave física. O segundo é cadastrar, junto à operadora, senha ou trava adicional para alteração de chip, recurso disponível na maioria delas. O terceiro é separar o e-mail usado para contas financeiras do e-mail de uso cotidiano.

Vale também revisar quais serviços permitem recuperação de senha apenas pelo número de telefone — costuma ser essa a lista de portas que ficaram abertas durante o golpe.