Um SIM swap acontece quando um atacante engana sua operadora de celular para transferir seu número para um chip dele. Com o número sob controle, ele recebe seus códigos por SMS e consegue redefinir senhas e furar a autenticação de dois fatores por SMS — um jeito comum de esvaziar contas de cripto. Veja como se defender.
Como o ataque funciona
Com dados pessoais roubados ou engenharia social, o atacante convence a operadora a "portar" seu número para um chip que ele tem. A partir daí, suas ligações e mensagens vão para ele, incluindo qualquer código de login ou de redefinição enviado por SMS [1]. Com esses códigos, ele entra em contas de e-mail e de exchange que dependem de SMS e tira os fundos. Um sinal claro é o seu próprio celular ficar sem sinal do nada, sem motivo [2].
Como se proteger
Em resumo
A fraqueza central que o SIM swap explora é depender de SMS para segurança. A defesa mais forte é migrar sua autenticação de dois fatores do SMS para um aplicativo autenticador ou, melhor ainda, para uma chave de segurança física — nenhum dos dois viaja junto com o seu número. Cadastre um PIN ou um bloqueio de portabilidade na operadora, evite divulgar seu número e, se o celular ficar mudo do nada, fale com a operadora na hora. Para continuar aprendendo os fundamentos, acompanhe mais conteúdos da Bitbase Academy.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Criptomoeda pode ser hackeada?
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Criptoativos são voláteis; avalie seu próprio risco. Escrito em junho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Coinbase, "What is a SIM swap?" coinbase.com
[2] Ledger, "Protecting your accounts." ledger.com
