Golpe da troca de chip e clonagem de WhatsApp: como se proteger e o que fazer
Entenda como funcionam o golpe da troca de chip (SIM swap) e a clonagem de WhatsApp, quais sinais de alerta observar, como se proteger e o que fazer assim que perceber o golpe.
Seu número de celular virou uma chave: bancos, aplicativos e redes sociais enviam códigos por SMS ou WhatsApp. Por isso, criminosos tentam tomar o controle da sua linha (golpe da troca de chip, ou SIM swap) ou da sua conta de WhatsApp (clonagem). A proteção mais eficaz combina três medidas: ativar a verificação em duas etapas do WhatsApp, usar autenticação por aplicativo em vez de SMS nos serviços importantes e saber como bloquear linha e aparelho rapidamente se algo estranho acontecer.
Como funciona o golpe da troca de chip
No SIM swap, o criminoso reúne dados pessoais seus (vazamentos, redes sociais, golpes anteriores) e convence a operadora, uma loja ou um atendente a transferir a sua linha para um chip ou eSIM que ele controla. A partir daí:
- seu celular perde o sinal (primeiro sintoma);
- ele recebe os SMS com códigos de verificação;
- tenta acessar WhatsApp, e-mail e contas bancárias.
O sinal mais claro é ficar sem sinal de repente, sem ter pedido nenhuma troca, em geral por horas. Não ignore: pode não ser defeito da rede.
Como funciona a clonagem de WhatsApp
Normalmente, o golpista não precisa do seu chip. Ele usa um pretexto para obter o código de seis dígitos que o WhatsApp envia por SMS ao ativar sua conta em outro aparelho. Exemplos comuns:
- mensagem de um "amigo" (cuja conta já foi tomada) pedindo que você encaminhe um código recebido "por engano";
- falsos atendentes de empresas, bancos ou operadoras;
- links de supostos prêmios ou vagas de emprego que pedem seu número e código.
Com o código, o golpista entra na sua conta e pede dinheiro aos seus contatos, usando seu nome e sua foto. Nunca informe o código de verificação a ninguém, em nenhuma circunstância.
Proteções práticas
| Medida | Como fazer | Por que ajuda |
|---|---|---|
| Verificação em duas etapas do WhatsApp | Em Configurações > Conta, ative e crie um PIN de seis dígitos | O PIN impede que o código SMS sozinho libere a conta |
| E-mail de recuperação no WhatsApp | Cadastre na mesma tela | Permite redefinir o PIN se esquecer |
| Autenticação por aplicativo | Troque o SMS por app autenticador nos bancos e e-mails | O código não depende do chip |
| Senha ou PIN na operadora | Peça proteção adicional de atendimento, se disponível | Dificulta a troca fraudulenta |
| Bloqueio do chip por PIN | Defina PIN do chip no celular | Protege o chip se o aparelho for roubado |
| Privacidade nas redes | Limite dados públicos como data de nascimento e telefone | Reduz material para o golpista |
| Conferir pedidos estranhos | Ligue para o contato antes de enviar dinheiro | Evita golpes do "falso parente" |
O programa Celular Seguro
O Celular Seguro é uma iniciativa do Ministério da Justiça e Segurança Pública, lançada no fim de 2023, que oferece um aplicativo/serviço para o usuário bloquear a linha e o aparelho em caso de roubo, furto ou perda, com a possibilidade de indicar contatos de confiança que podem fazer o alerta. O funcionamento exige cadastro prévio. Verifique no site oficial do Ministério da Justiça e Segurança Pública como se cadastrar e como funciona, pois o serviço pode ter mudanças. Para chip roubado, comunique também a operadora para bloquear a linha e solicitar nova via.
O que fazer se você caiu no golpe
- Contate a operadora imediatamente (de outro telefone) para bloquear a linha e investigar a troca de chip. Peça o protocolo.
- Avise o banco e bloqueie cartões e acessos. Troque senhas de e-mail e aplicativos com autenticação, a partir de um aparelho seguro.
- Recupere o WhatsApp: reinstale e peça novo código para o seu número. Se houver PIN criado pelo golpista, aguarde o prazo de recuperação previsto pelo aplicativo ou use o e-mail cadastrado. Use a opção de contato com o suporte do aplicativo.
- Avise familiares e amigos por outro canal que sua conta foi tomada, para que não enviem dinheiro.
- Registre boletim de ocorrência, de preferência pela delegacia eletrônica do seu estado, descrevendo os fatos, e guarde o número.
- Documente tudo: capturas de mensagens, extratos, protocolos.
- Peça à operadora e ao banco a apuração e, se houver prejuízo, a recomposição. As instituições respondem, em regra, por falhas de segurança em serviços que prestam, conforme o caso e a análise (consulte um profissional).
Outros golpes frequentes
- Falsa central de atendimento: ligações dizendo ser da operadora, pedindo dados ou códigos. Desligue e ligue você mesmo para o canal oficial.
- Ligações de telemarketing: em regra, ofertas de serviço devem usar prefixo específico (0303), conforme as regras da Anatel; o prefixo não prova honestidade, mas ajuda a identificar chamadas comerciais. O cadastro "Não Me Perturbe" permite bloquear ofertas de telemarketing das operadoras.
- Links por SMS falando em prêmios, dívida ou entrega: não clique, abra o aplicativo oficial.
- Falso parente com número novo: peça uma chamada de voz ou um vídeo antes de transferir dinheiro.
- Portabilidade fraudulenta: alguém pede a portabilidade do seu número com seus dados. Se perder o sinal sem pedido seu, aja rápido.
Exemplo ilustrativo
Luciana recebe uma mensagem de uma amiga: "Mandei seu número no código por engano, pode encaminhar o código de seis dígitos?". Ela quase encaminha, mas liga para a amiga e descobre que a conta foi clonada. Como já havia ativado a verificação em duas etapas do WhatsApp, o golpista não conseguiu usar o código. Luciana avisa os contatos e registra um boletim de ocorrência. Esse tipo de cuidado simples, de ligar antes de enviar dados, evita boa parte das perdas.
Quando procurar ajuda profissional
Se houve prejuízo financeiro, procure o banco, registre boletim de ocorrência e considere orientação de advogado ou Defensoria Pública. Em caso de falha da operadora, registre também reclamação. Veja como reclamar.
Perguntas frequentes
Posso saber se alguém trocou meu chip?
Sinais incluem perda súbita de sinal, notificações de banco sobre acessos que você não fez e mensagens de ativação de aplicativos que você não pediu. Contate a operadora imediatamente.
A verificação em duas etapas do WhatsApp é segura?
Ela aumenta muito a segurança, pois exige um PIN que só você sabe. Não compartilhe o PIN e guarde o e-mail de recuperação.
Autenticação por SMS é ruim?
É melhor que nada, mas é vulnerável à troca de chip. Para bancos e e-mail, prefira aplicativo autenticador ou chave de segurança, quando disponíveis.
A operadora é responsável por troca de chip fraudulenta?
Depende do caso. Se houver falha na verificação de identidade, pode haver responsabilidade da operadora. Documente tudo e busque orientação.
Fontes
- Ministério da Justiça e Segurança Pública — programa Celular Seguro.
- Anatel — regras sobre prefixo de telemarketing e direitos do consumidor.
- consumidor.gov.br — reclamações contra operadoras e instituições.