O celular fica sem sinal no meio da tarde. Aparece "Sem serviço" no canto da tela. Você acha que é a operadora, reinicia o aparelho e volta ao trabalho. Nas duas horas seguintes, alguém redefine a senha do seu e-mail com um código por SMS, entra na sua conta bancária e autoriza uma transferência. Você não recebeu notificação nenhuma — todas foram para o telefone da pessoa. Esse silêncio é a assinatura da troca de chip.
O detalhe mais desconfortável: não houve invasão. Ninguém quebrou criptografia nem explorou falha de sistema. A troca de chip é um ataque de atendimento ao cliente. O golpista liga para a operadora ou vai a uma loja, se passa por você com dados de vazamentos e pede a portabilidade do número para um chip novo. Às vezes convence um atendente; às vezes suborna um. Aprovada a solicitação, o seu chip morre e o dele nasce com o seu número.
O alerta que quase ninguém enxerga
Nenhum aviso aparece na tela. O sintoma é a ausência: o telefone perde sinal e fica em "Sem serviço", enquanto o wi-fi continua funcionando — por isso o WhatsApp e o Instagram seguem carregando e nada parece errado. É fácil confundir com instabilidade da rede.
A regra prática: se o celular perder o sinal de operadora sem motivo e ninguém à sua volta estiver com o mesmo problema, trate como emergência de segurança até provar o contrário. Ainda mais se, minutos antes, chegou um e-mail de "confirmação de portabilidade" ou uma ligação pedindo confirmação de dados.
SMS ruim ainda é muito melhor que nada
Aqui é preciso ser justo, porque o discurso apocalíptico contra o SMS já causou estrago. O segundo fator por mensagem de texto continua barrando a maioria esmagadora dos ataques reais: senha vazada, senha reusada, tentativa em massa com listas de credenciais. Se a alternativa for desligar o 2FA porque "SMS não presta", mantenha o SMS.
O problema é outro: o SMS não deveria ser a fechadura das contas que abrem todas as demais — e-mail principal, gerenciador de senhas, banco, corretora, carteira de cripto. Essas contas redefinem tudo na sua vida digital, e nelas um método que depende de um atendente não errar é fraco demais.
A escada, do mais fraco ao mais forte
- SMS. Depende de um humano na operadora e de uma rede que pode ser redirecionada. É o degrau mais baixo.
- Código por e-mail. Melhor, porque não passa pela operadora, mas herda a segurança da sua caixa — se o e-mail cair, cai junto.
- App autenticador (TOTP). O código nasce dentro do aparelho, a partir de um segredo guardado ali, sem depender de rede. Trocar o seu número não dá acesso a nada. É o salto de qualidade mais barato que existe, e a comparação está em app autenticador contra 2FA por SMS.
- Chave física ou passkey. Além de imune à troca de chip, resiste a phishing: ela confere o endereço do site antes de responder, então uma página falsa não arranca nada.
Se ainda não usa TOTP, configure em minutos com um gerador de códigos de autenticação, começando pelo e-mail principal.
O que fazer esta semana
- Ligue para a operadora e peça um PIN de portabilidade ou bloqueio de troca de chip. O nome varia — senha de atendimento, bloqueio de portabilidade, cadastro de segurança. O efeito é o mesmo: exigir um segredo que o golpista não tem antes de mexer no seu número. É o passo mais eficaz e o menos lembrado.
- Troque o SMS por TOTP nas contas críticas e, onde der, remova o telefone como método de recuperação. Não adianta trancar a porta da frente se a janela dos fundos aceita SMS.
- Guarde os códigos de recuperação fora do celular, impressos numa gaveta. São eles que evitam que você fique trancado do lado de fora ao perder o aparelho — o assunto está detalhado em o que são códigos de recuperação 2FA.
- Pare de reutilizar senhas. A troca de chip resolve o segundo fator do golpista; ele ainda precisa do primeiro. Um gerador de senhas fortes e um cofre tiram essa metade da mesa.
A primeira hora, na ordem certa
Se acontecer, a ordem importa mais que a velocidade: cada minuto com o número nas mãos do golpista rende mais uma conta perdida.
- Use outro telefone e ligue para a operadora. Diga "meu número foi portado sem autorização" e peça bloqueio e devolução da linha. Recuperar o número é o que estanca o sangramento: enquanto ele estiver com o chip, tudo o que você redefinir volta para ele.
- Depois, o e-mail principal. Troque a senha, encerre as sessões ativas, revise encaminhamentos automáticos e endereços de recuperação — é comum o invasor deixar uma regra escondida mandando cópias.
- Depois, banco e corretora. Avise pelo canal oficial, bloqueie cartões, conteste o que não reconhecer e peça registro formal do incidente.
- Por fim, redes sociais e o resto, começando pelas que guardam dados de pagamento.
Anote tudo com data e hora: é esse registro que sustenta a contestação depois, com o banco e a operadora.
Perguntas frequentes
Trocar de operadora ou de número resolve?
Não resolve. O ataque explora o processo de atendimento, parecido em todas as operadoras, e um número novo continua sendo um número. O que muda o jogo é o PIN de portabilidade e tirar o SMS do caminho das contas importantes.
E se eu perder o celular com o app autenticador dentro?
É para isso que existem os códigos de recuperação, e é por isso que eles ficam fora do aparelho. Vários aplicativos também oferecem backup criptografado ou sincronização entre dispositivos. Configure uma dessas saídas no mesmo dia em que ativar o TOTP, não depois.
Passkey é seguro se o celular for roubado?
Sim, porque a passkey só funciona depois do desbloqueio biométrico ou por PIN do aparelho — quem rouba o celular não leva a chave junto. O cuidado real é ter uma segunda passkey cadastrada, ou os códigos de recuperação à mão, para não perder o acesso se o dispositivo sumir de vez.
