Troca de SIM (SIM swap): os sinais e o que fazer
O que é uma troca de SIM
O teu número de telemóvel está ligado a um cartão SIM ou eSIM. Numa troca de SIM, um criminoso pede à tua operadora que passe o teu número para um cartão SIM ou eSIM que ele controla. A Verizon (uma operadora dos EUA) descreve-o como o número de um cliente ser "transferido para um cartão SIM ou perfil eSIM diferente, sob o controlo de um criminoso". A Police Scotland (Reino Unido) diz que os criminosos usam dados pessoais de fugas de informação ou de phishing para passar as verificações de segurança da operadora.
Isto importa porque muitas contas enviam um código por mensagem para provar que és tu. O National Cyber Security Centre do Reino Unido diz que os atacantes fazem trocas de SIM para chegar aos códigos enviados por mensagem. Isto não é o mesmo que um telemóvel roubado. O teu telemóvel pode estar na tua mão e o número ser tirado na mesma.
Os sinais
- O teu telemóvel deixa de funcionar de repente: sem dados, sem mensagens, sem chamadas. A Federal Trade Commission (FTC) dos EUA indica isto em primeiro lugar.
- Uma mensagem da tua operadora a dizer que um cartão SIM foi ativado num dispositivo novo, ou que o teu número ou cartão SIM foi usado num dispositivo novo. A FTC, a Police Scotland e a Verizon indicam todas isto.
- Não consegues iniciar sessão em contas, ou recebes códigos que não pediste. A Police Scotland indica ambos.
- Alterações nos dados da tua conta que não fizeste. O Cyber Centre do Canadá indica isto. Também avisa sobre mensagens que pedem para verificares a tua conta com um PIN ou uma ligação.
O Cyber Centre do Canadá acrescenta que uma troca bem-sucedida faz-te perder o serviço móvel e as chamadas por Wi-Fi. A Verizon diz que o telemóvel parar de repente pode ser o primeiro sinal. Um sinal que falha costuma ser apenas um sinal fraco, por isso trata-o como um motivo para verificar, não como prova.
O que fazer de imediato
- Contacta a tua operadora a partir de outro telemóvel. A FTC diz para contactares já o teu fornecedor para retomares o controlo do teu número. Usa os contactos do site ou da app da própria operadora, ou pede ajuda à pessoa a quem pedes o telemóvel emprestado. Para quem ligar depende do teu país, por isso escolhe o teu aqui.
- Depois o teu banco e o teu e-mail. A Verizon aconselha a mudar logo as palavras-passe das contas financeiras e de e-mail. A FTC diz para verificares o teu cartão de crédito, o banco e outras contas financeiras à procura de cobranças ou alterações que não fizeste. O nosso raciocínio para o e-mail: é muitas vezes por aí que se repõem outras contas. Proteger o teu e-mail tem os passos, e o teu banco tem o seu próprio guia.
- O que vem primeiro? A FTC diz para contactares primeiro o fornecedor e mudares as palavras-passe das contas depois de teres o teu número de volta. A Verizon diz para mudares logo as palavras-passe financeiras e de e-mail. O nosso conselho: contacta primeiro a tua operadora, se puderes, e se não a conseguires contactar depressa, liga ao teu banco na mesma em vez de esperar.
- Comunica. A Police Scotland diz que podes comunicar uma troca de SIM online, por telefone ou presencialmente. Outros países têm a sua própria polícia ou comunicação de fraudes.
- Não dês nenhum código. A Police Scotland avisa que, se alguém que diz ser o teu fornecedor te pedir o código, não o deves dar.
Se o teu telemóvel foi roubado em vez de trocado, começa por o que fazer se o teu iPhone for roubado e por obter um cartão SIM de substituição.
Como dificultar
- Junta um PIN ou palavra-passe à tua conta na operadora. A FTC diz para definires um, e para veres no site do teu fornecedor como se faz.
- Pergunta que proteção extra a tua operadora oferece. A Police Scotland e o Cyber Centre do Canadá sugerem ambos que perguntes. O Cyber Centre do Canadá menciona proteção contra a portabilidade ou um bloqueio do SIM, se existir. Um exemplo: a Verizon (EUA) diz que a sua SIM Protection, que descreve como sem custo, bloqueia uma linha para que fique impedida de transações que precisem de um novo cartão SIM, incluindo trocas de SIM. Outras operadoras diferem, e algumas podem não oferecer nada.
- Não dependas só de códigos por mensagem. A FTC diz que a verificação por mensagem de texto pode não impedir uma troca de SIM, e sugere uma app de autenticação ou uma chave de segurança. A agência CISA dos EUA classifica os códigos por mensagem como o tipo mais fraco de início de sessão em dois passos e uma chave de segurança física como o mais forte. O NCSC do Reino Unido recomenda usar passkeys (chaves de acesso) quando um serviço as oferece. O nosso conselho: onde uma conta o permita, escolhe uma app de autenticação ou uma passkey, e desliga a opção por mensagem se a conta o permitir.
Vale a pena definir na mesma um PIN do SIM no teu iPhone, porque impede que o teu cartão SIM seja usado noutro telemóvel. Este é o nosso conselho, não algo que as fontes digam: uma troca é pedida na tua operadora, não no teu telemóvel, por isso um PIN do SIM sozinho pode não impedir uma. A proteção do lado da operadora, acima, é a que visa isso.
Como o FirstHour ajuda
O Plan B tem uma dica guiada para definir um PIN do SIM, deixa-te assinalar a tua operadora para que o número dela esteja pronto no teu plano para a primeira hora (por enquanto, há números verificados incluídos para as Filipinas e os EUA), e guarda os dados do teu telemóvel. Não consegue detetar uma troca de SIM nem impedi-la. Quem faz isso é a tua operadora, e o FirstHour não consegue contactá-la por ti.
O FirstHour chega em breve ao iPhone. As tuas imagens são lidas no teu iPhone e nunca são enviadas. Vê o que ele faz.
Perguntas
Perder o sinal é sempre uma troca de SIM?
Não. Uma cobertura fraca, uma falha da rede ou um problema do telemóvel podem parecer o mesmo. Verifica a partir de outro telemóvel ou pergunta à tua operadora. Se tiveres dúvidas, perguntar custa pouco.
Fontes
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (EUA), lido a 4 de novembro de 2026
- SIM swapping, Police Scotland (Reino Unido), lido a 4 de novembro de 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, lido a 4 de novembro de 2026
- What is a SIM Swapping Scam?, Verizon (EUA), lido a 4 de novembro de 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (EUA), lido a 4 de novembro de 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (EUA), lido a 4 de novembro de 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (Reino Unido), lido a 4 de novembro de 2026