SIM swap: como funciona o golpe e quem responde
O golpe começa antes de qualquer transação bancária: alguém liga para a operadora se passando por você, pede uma segunda via do chip ou solicita a portabilidade da linha para um aparelho que não é seu, e o número que protege seus aplicativos de banco passa às mãos de um fraudador. A partir daí, códigos de confirmação por SMS chegam para outra pessoa, e a conta esvazia antes que você perceba o celular sem sinal. O SIM swap explora justamente o fato de o número de telefone virar, na prática, uma segunda senha de tudo — banco, e-mail, redes sociais —, e a porta de entrada é sempre o cadastro da operadora, não uma falha do próprio usuário.
Como a fraude usa o cadastro e a portabilidade a seu favor
O fraudador reúne dados pessoais vazados em bases anteriores e usa esses dados para se passar pelo titular junto à operadora, seja pedindo a emissão de um novo chip, seja iniciando um pedido de portabilidade para um número controlado por ele. Em qualquer dos dois caminhos, o resultado é o mesmo: o chip original perde o sinal e o golpista passa a receber tudo o que chega naquele número, inclusive os códigos de segurança de aplicativos bancários.
O dever de prevenção que o regulamento impõe às operadoras
O regulamento da Anatel obriga as prestadoras a adotar medidas preventivas contra a fraude de subscrição — justamente o tipo de fraude que abre caminho para o SIM swap — e a manter cadastro de usuários atualizado e seguro. Além disso, prevê que o usuário vítima de fraude não pode ser onerado por isso: o serviço deve ser restabelecido nas condições anteriores, sem cobrança de assinatura pelo período de interrupção e, quando for necessário trocar o aparelho, a nova unidade deve ser fornecida sem custo.
Responsabilidade da operadora pela porta de entrada do golpe
Quando a troca do chip ou a portabilidade fraudulenta se concretiza porque a operadora não conferiu adequadamente os dados de quem pediu, é o artigo 14 do Código de Defesa do Consumidor que sustenta a responsabilização: o fornecedor responde, independentemente de culpa, pelos danos causados por defeito na prestação do serviço, e falha na verificação de identidade antes de liberar um chip ou uma portabilidade é exatamente esse tipo de defeito.
Passos imediatos depois de perceber o SIM swap
Assim que notar o celular sem sinal sem explicação, ligue para a operadora por outro número ou vá a uma loja física para bloquear a linha e pedir a reversão da troca. Em paralelo, contate os bancos para bloquear acesso remoto e transações, altere senhas de e-mail e de aplicativos que usam o número como verificação, e registre boletim de ocorrência descrevendo a sequência de fatos, com data e hora de cada evento.
Bancos, aplicativos e a cadeia de responsabilidade
A operadora não é a única a responder: bancos que autorizam transferências ou empréstimos sem verificação adicional, mesmo diante de sinais de risco, também podem ser responsabilizados pela falha de segurança na própria operação. Por isso, o caso costuma envolver mais de um fornecedor, e reunir o histórico de cada instituição — operadora, banco, aplicativo invadido — ajuda a distribuir corretamente a responsabilidade entre elas.
Quando a própria vítima também responde pelo prejuízo
Se a fraude só se consumou porque a vítima informou senha, código de confirmação ou dados sigilosos diretamente a um golpista, por exemplo em uma ligação falsa se passando pelo banco, essa participação pode reduzir a responsabilidade da operadora e das instituições financeiras. A linha que separa vítima de corresponsável está em não ter compartilhado, você mesmo, a informação que faltava para o golpe funcionar.
Perguntas frequentes
A operadora pode negar que houve falha na troca do chip?
Pode negar, mas cabe a ela provar que seguiu corretamente o procedimento de verificação de identidade; a regra de responsabilidade objetiva inverte esse ônus em favor do consumidor.
Preciso trocar de número depois do SIM swap?
Não é obrigatório: o regulamento garante que o usuário não é obrigado a alterar o código de acesso em razão de fraude, se não quiser.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.