O Brasil registrou mais de 38 mil casos de clonagem de chip (SIM swap) apenas no primeiro semestre de 2026, segundo dados da Anatel e do CERT.br. O golpe, que transfere o número da vítima para um chip controlado pelo criminoso, permite acesso a contas bancárias, redes sociais e aplicativos de mensagens em questão de minutos. Conhecer o funcionamento dessa fraude é o primeiro passo para manter seus dados protegidos.

O que é SIM swap e por que ele é tão perigoso

O SIM swap, também chamado de clonagem de chip, acontece quando um criminoso convence a operadora de telefonia a transferir o número da vítima para um novo chip. Com o número em mãos, ele passa a receber todos os códigos de verificação por SMS, incluindo os de bancos, e-mails e apps de mensagens.

O processo costuma ser rápido. Em muitos casos, o golpista já possui dados pessoais da vítima obtidos em vazamentos de bases de dados, publicações em redes sociais ou comprados em fóruns clandestinos na internet. Com essas informações, ele liga para a operadora se passando pelo titular da linha e solicita a portabilidade ou a troca do chip.

Dados do Fórum Brasileiro de Segurança Pública indicam que os prejuízos financeiros causados por SIM swap ultrapassaram R$ 1,2 bilhão no Brasil em 2025. E os números de 2026 apontam para um crescimento de 23% em relação ao ano anterior, impulsionado pela sofisticação dos ataques e pelo aumento de vazamentos de dados pessoais.

Como o golpe funciona na prática

O ataque segue um roteiro previsível, dividido em etapas:

Etapa 1: O criminoso coleta dados pessoais da vítima, como CPF, nome completo, endereço e data de nascimento, por meio de bases vazadas ou técnicas de engenharia social.

Etapa 2: Ele entra em contato com a operadora e solicita a transferência do número para um novo chip, usando os dados coletados para passar pela verificação de identidade.

Etapa 3: O chip original da vítima perde o sinal imediatamente. A partir desse momento, todas as ligações e mensagens SMS são redirecionadas para o golpista.

Etapa 4: Com os códigos de verificação em mãos, o criminoso acessa contas bancárias, apps de mensagens e redes sociais, frequentemente antes que a vítima perceba o que aconteceu.

Os sinais de que seu chip pode ter sido clonado

Alguns indícios ajudam a identificar o golpe rapidamente:

• Perda repentina de sinal no celular sem motivo aparente

• Notificações de login em serviços que você não acessou

• Mensagens de confirmação de códigos que você não solicitou

• Contatos relatando mensagens estranhas enviadas pelo seu número

• Impossibilidade de fazer ou receber ligações

Se você perceber qualquer um desses sinais, entre em contato com sua operadora imediatamente e altere as senhas das suas contas mais importantes.

7 formas de se proteger contra o SIM swap em 2026

1. Ative a autenticação em dois fatores por aplicativo, não por SMS

Códigos enviados por SMS são o principal alvo do SIM swap. Substitua a verificação por SMS por aplicativos autenticadores como Google Authenticator ou Authy. Esses apps geram códigos diretamente no aparelho, sem depender do número de telefone.

2. Cadastre uma senha de segurança na sua operadora

Todas as grandes operadoras brasileiras permitem cadastrar uma senha ou PIN extra para alterações na linha. Esse código é exigido antes de qualquer troca de chip ou portabilidade, dificultando a ação do golpista.

3. Reduza a exposição dos seus dados pessoais

Evite compartilhar CPF, data de nascimento e endereço em redes sociais ou formulários desnecessários. Quanto menos dados pessoais disponíveis publicamente, mais difícil fica para o criminoso se passar por você junto à operadora.

4. Monitore notificações de login e atividade suspeita

Configure alertas de segurança nos seus aplicativos bancários e de mensagens. Qualquer tentativa de acesso fora do padrão deve gerar uma notificação no seu e-mail ou dispositivo principal.

5. Use um app de mensagens seguro que não dependa exclusivamente de SMS

Aplicativos que utilizam verificação por SMS como único fator de segurança ficam completamente vulneráveis ao SIM swap. Prefira uma alternativa segura que ofereça camadas extras de proteção, como criptografia de ponta a ponta e verificação por dispositivo. Essa é uma das formas mais eficazes de blindar suas conversas contra esse tipo de ataque.

6. Congele seu CPF nos birôs de crédito

Ao congelar seu CPF no Serasa e SPC, você impede que criminosos abram contas ou façam movimentações financeiras usando seus dados, mesmo que tenham obtido acesso ao seu número de telefone.

7. Mantenha um e-mail seguro como recuperação principal

Use um e-mail com autenticação forte (senha robusta e verificação por aplicativo) como método principal de recuperação de contas. Nunca use o número de telefone como única forma de recuperação, pois ele é exatamente o que o golpista controla no SIM swap.

Como o PhizChat protege você nesse cenário

O PhizChat foi desenvolvido com a segurança como prioridade desde o primeiro dia. Diferente de apps de mensagens tradicionais, o PhizChat não depende exclusivamente do número de telefone para verificação de identidade. A criptografia de ponta a ponta protege todas as suas conversas, e o sistema de verificação por dispositivo garante que, mesmo em caso de SIM swap, suas mensagens permanecem inacessíveis para terceiros.

Como app de chat brasileiro, o PhizChat opera em conformidade total com a LGPD, garantindo que seus dados sejam tratados dentro da legislação nacional. O PhizChat faz o trabalho pesado pela sua segurança: proteção automática, sem configurações complexas, sem depender de SMS para manter sua conta segura.

Baixe o PhizChat: https://phizchat.link/blog

Perguntas frequentes

O SIM swap é um crime no Brasil?

Sim. A clonagem de chip se enquadra nos crimes de estelionato e falsidade ideológica, com penas previstas no Código Penal. A Lei 14.155/2021, atualizada em 2024, aumentou as penas para fraudes cometidas por meio digital, incluindo o SIM swap.

Minha operadora é responsável se meu chip for clonado?

A operadora pode ser responsabilizada judicialmente caso fique comprovada falha na verificação de identidade durante a troca de chip. Há jurisprudência consolidada no Brasil obrigando operadoras a indenizar vítimas de SIM swap por danos materiais e morais.

Qual app de mensagens é mais seguro contra clonagem de chip?

Apps que oferecem verificação por dispositivo e criptografia de ponta a ponta, como o PhizChat, são os mais protegidos contra esse golpe. Apps que dependem apenas de SMS para verificação ficam vulneráveis sempre que o número é comprometido.

Como saber se meu número foi clonado?

O sinal mais claro é a perda súbita de sinal no celular. Se isso acontecer sem explicação, ligue para sua operadora de outro telefone imediatamente e solicite o bloqueio da linha até que a situação seja resolvida.