SIM swap é a fraude em que um criminoso se passa pelo titular de uma linha e convence a operadora a transferir o número para um chip sob seu controle. Com o número, ele recebe os códigos enviados por SMS e assume contas bancárias, e-mails e aplicativos da vítima.
- O que o golpe explora: a validação fraca do titular na troca de chip e na portabilidade.
- Quem perde: o cliente, a operadora e o banco ou a fintech que confiou no SMS.
- O que mudou: a Anatel passou a exigir reconhecimento facial com prova de vida nessas operações.
Para a empresa, o SIM swap é um problema de identidade. O SMS prova a posse de um número. Não prova quem está com o aparelho na mão.
Este artigo mostra como a fraude funciona, o que a regulação pede e quais camadas de proteção reduzem o risco nas duas pontas: na operadora e no serviço financeiro.
Navegue por tópicos
O que é SIM swap?
SIM swap, em português “troca de chip”, é a transferência de um número de celular para outro cartão SIM. A operação em si é legítima. O cliente pede a troca quando perde o aparelho, danifica o chip ou migra para um eSIM.
A fraude acontece quando outra pessoa faz esse pedido no lugar do titular. O termo também aparece como “simswap” e “SIM swapping”. No Brasil, é comum ouvir “golpe do chip” ou “chip clonado”.
O dano vai além da linha. O número de celular virou chave de acesso: recebe o código do banco, recupera a senha do e-mail e confirma o login em aplicativos. Quem controla a linha passa a controlar esses acessos, o que abre caminho para a fraude de identidade em série.
O problema cresce fora do Brasil também. No Reino Unido, o Cifas, serviço de prevenção a fraudes, registrou alta de 1.055% nas trocas de SIM não autorizadas em 2024, com quase 3.000 casos na base nacional de fraudes.
SIM swap, clonagem de chip e portabilidade fraudulenta: qual a diferença
Os três termos se misturam no dia a dia. A diferença está no caminho que o número percorre.
| Termo | O que acontece | Onde a validação falha |
|---|---|---|
| SIM swap (troca de chip) | O número vai para um novo chip, na mesma operadora | Pedido de segunda via em loja, central ou aplicativo |
| Portabilidade fraudulenta | O número vai para outra operadora | Pedido de portabilidade na operadora de destino |
| Clonagem de chip | Nome popular para os dois casos acima. O número é transferido para outro chip, não copiado | Não se aplica |
Nos dois primeiros casos, o chip da vítima para de funcionar. A perda repentina de sinal é o indício mais comum de que a linha mudou de mãos.
Como funciona o golpe do SIM swap
O golpe segue cinco etapas. Quatro delas acontecem antes de o banco ou o aplicativo registrar qualquer movimento.
- Coleta de dados. O fraudador reúne nome, CPF, data de nascimento e número da vítima. As fontes são vazamentos, phishing e redes sociais.
- Pedido na operadora. Ele se apresenta como titular na loja, na central ou no canal digital. Alega perda ou roubo do aparelho e pede a segunda via do chip ou a portabilidade.
- Troca do chip. Se a operadora confere só dados cadastrais, o pedido passa. O chip da vítima perde o sinal e o do fraudador assume o número.
- Captura dos códigos. Todo SMS de verificação passa a chegar ao novo chip: recuperação de senha, confirmação de cadastro, aprovação de transação.
- Tomada de contas. Com os códigos, o fraudador redefine senhas e entra em bancos, e-mails, redes sociais e aplicativos de mensagem. É o que o mercado chama de account takeover.
O ponto fraco está na etapa 2. Dados cadastrais vazam e circulam. Um rosto vivo diante da câmera é bem mais difícil de apresentar no lugar de outra pessoa.
Por que o SIM swap é um problema da empresa
A vítima direta é o cliente. A conta, no fim, chega às empresas dos dois lados da fraude.
Bancos, fintechs e meios de pagamento: o código por SMS cai junto com o número
Boa parte das jornadas digitais ainda trata o SMS como segundo fator de autenticação. Quando o número muda de mãos, esse fator muda junto. O fraudador não precisa da senha: ele pede a recuperação e recebe o código.
As ações mais expostas são conhecidas:
- recuperação de senha e de conta;
- troca de e-mail ou de dispositivo cadastrado;
- aumento de limite e cadastro de nova conta de recebimento;
- transações de alto valor.
O resultado aparece como contestação, ressarcimento e perda de confiança. E a origem está fora do alcance do time de fraude, em um processo de outra empresa.
Operadoras e MVNOs: fraude de subscrição e dever de segurança
Para a operadora, o SIM swap é uma falha de identificação no próprio atendimento. O mesmo vale para a fraude de subscrição, em que a linha é ativada com dados de terceiros.
O risco é também jurídico. A LGPD (art. 46) exige medidas técnicas e administrativas para proteger dados pessoais. Aprovar a troca de chip sem confirmar o titular expõe a operadora a questionamentos sobre esse dever.
A recomendação internacional já apontava o caminho. A União Internacional de Telecomunicações (ITU) orienta as operadoras a adotar verificação biométrica antes da troca de SIM, somada a outros fatores de validação.
É nesse ponto que entra a biometria facial para operadoras de telefonia: confirmar, com selfie e prova de vida, que quem pede a troca é o titular da linha.
O que a Anatel exige na troca de chip
A Anatel tornou obrigatória a validação biométrica para cadastrar e manter linhas móveis. A regra está na Norma Técnica GT-SEG.2026.11, expedida pela Superintendência de Planejamento e Regulamentação da agência.
Segundo a notícia oficial da Anatel, as prestadoras do Serviço Móvel Pessoal devem identificar pessoas físicas e MEIs por reconhecimento facial com prova de vida. A selfie é comparada com bases biométricas preexistentes, públicas ou de fornecedores privados.
A validação deve estar disponível no atendimento presencial, nos sites e nos aplicativos oficiais. A norma prevê procedimentos alternativos para quem não consegue concluir a biometria e mecanismos de proteção de dados em linha com a LGPD.
| Operação | Prazo para a operadora |
|---|---|
| Novas ativações pré-pagas | Até 30 de setembro de 2027 |
| Novas ativações pós-pagas | Até 31 de dezembro de 2027 |
| Portabilidade | Até 31 de dezembro de 2027 |
| Troca de chip | Até 31 de dezembro de 2027 |
| Alterações cadastrais ou contratuais pedidas pelo cliente | Até 31 de dezembro de 2027 |
| Recadastramento das linhas já ativas | Até 31 de dezembro de 2028 |
A partir de janeiro de 2029, as linhas não regularizadas ficam sujeitas a suspensão e, depois, a cancelamento, conforme as regras de notificação da norma.
Três pontos pesam para o SIM swap:
- As duas portas do golpe entram na regra. Troca de chip e portabilidade passam a exigir a validação facial do titular.
- A prova de vida precisa resistir a ataques. Segundo o Mobile Time, o sistema deve identificar tentativas com foto impressa ou digital, vídeo, máscaras, deepfake e conteúdo sintético.
- O alcance é amplo. A regra vale para operadoras com rede própria e para MVNOs. Clientes pessoa jurídica estão dispensados por ora.
Os prazos refletem a publicação de 28 de outubro de 2026. Antes de planejar o projeto, confira o texto vigente no site da Anatel.
Sua operadora precisa validar o titular em loja, site e aplicativo? Veja como a CertiFace apoia operadoras na validação do titular.
Prevenção x detecção: as duas camadas de defesa
Há duas formas de enfrentar o SIM swap. Uma atua antes da troca. A outra, depois. Elas se somam.
| Prevenção na origem | Detecção depois da troca | |
|---|---|---|
| Quem aplica | Operadora | Banco, fintech, e-commerce |
| Momento | Antes de aprovar a troca de chip ou a portabilidade | Antes de aceitar um código por SMS ou aprovar uma ação sensível |
| Como funciona | Biometria facial com prova de vida confirma o titular | Consulta à operadora informa se o chip mudou há pouco tempo |
| O que resolve | Barra o pedido feito por terceiro | Sinaliza o risco para a empresa pedir outra validação |
| Limite | Depende da adoção em todos os canais da operadora | Não impede a troca. Avisa que ela ocorreu |
Detecção: APIs de SIM Swap das operadoras
Claro, TIM e Vivo lançaram em conjunto, dentro da iniciativa GSMA Open Gateway, três APIs de rede voltadas à segurança digital. Uma delas é a de SIM Swap: a empresa consulta se um número trocou de chip nas últimas horas ou dias.
Se a troca foi recente, o banco segura a operação e pede outra prova de identidade. O sinal é útil, mas chega depois do fato. A linha já está com o fraudador.
Prevenção: biometria facial com prova de vida antes da troca
A prevenção atua na etapa 2 do golpe. Em vez de perguntar o CPF e o nome da mãe, a operadora pede uma selfie.
A biometria facial compara o rosto de quem faz o pedido com o cadastro do titular ou com a foto do documento. Se o rosto não confere, a troca não segue.
A prova de vida (liveness) confirma que há uma pessoa real diante da câmera. Sem ela, o sistema compara rostos, mas não sabe se está vendo uma pessoa ou uma tela.
Essa camada importa porque o fraudador também tenta enganar a câmera. Foto de foto, vídeo gravado, máscara e deepfake são formas de spoofing.
Com dados vazados, o criminoso acerta todas as perguntas do atendimento. Com biometria, ele precisa do rosto do titular, presente e ao vivo.
E o eSIM?
O eSIM substitui o cartão físico por um perfil digital. A ativação fica mais rápida e pode ocorrer inteira pelo aplicativo.
Isso reduz o contato humano e aumenta o peso da validação remota. A lógica é a mesma: sem confirmar o titular, a transferência do perfil vira um SIM swap sem chip.
Como validar o titular na troca de chip
Para a operadora, a validação precisa ser igual em loja, revenda, site e aplicativo. O fraudador procura o canal mais fraco. Seis passos organizam o fluxo.
- Captura com feedback de imagem. O aplicativo ou o tablet da loja orienta o cliente sobre luz, distância e enquadramento. Uma captura otimizada reduz recusas de clientes legítimos.
- Prova de vida. Confirma a presença de uma pessoa real, em modo ativo ou passivo.
- Comparação 1:1. A selfie é comparada com o cadastro do titular ou com a foto do documento.
- Busca 1:N. Quando a regra pede, a busca em uma base de faces mostra se o mesmo rosto aparece ligado a outros CPFs.
- Rota alternativa. Quem não valida na primeira tentativa recebe nova tentativa orientada e, se preciso, um caminho documental.
- Registro. Data, hora e resultado de cada validação ficam guardados para auditoria e para o regulador.
As bases que sustentam a comparação
Na busca 1:N, o tamanho da base faz diferença. O Bureau de Faces da CertiFace reúne mais de 140 milhões de faces e ajuda a identificar o mesmo rosto em cadastros diferentes.
Há também uma base separada, com mais de 3,6 milhões de faces ligadas a histórico de fraude. O Risk Detection consulta essa lista e devolve uma resposta binária.
FAR e FRR: como medir o equilíbrio do fluxo
Dois indicadores mostram o equilíbrio do fluxo. A taxa de falsa aceitação (FAR) mede o risco de aprovar um impostor. A taxa de falsa rejeição (FRR) mede o atrito para o cliente legítimo.
Como referência, os indicadores institucionais da CertiFace são FAR de 0,02% e FRR de 0,6%, com validação em 1 a 2 segundos. São dados da operação, não uma promessa para cada projeto.
Troca de chip, portabilidade e ativação: qual fluxo usar
A troca de chip e a portabilidade são mudanças em uma linha que já existe. Nesses casos, a operadora reautentica quem já é cliente. Na ativação de uma linha nova, o fluxo é de cadastro, papel do Certiface ID.
Nos dois momentos, a validação facial faz parte do KYC da operadora: conhecer e confirmar quem é o titular de cada linha.
A jornada completa, da ativação ao recadastramento da base, está na página de verificação de identidade em telecom.
Como reduzir a dependência do SMS
Bancos e fintechs não controlam a troca do chip. Controlam o que aceitam como prova de identidade. Quatro medidas reduzem a exposição.
- Mapear as ações que dependem só de SMS. Recuperação de conta, troca de dispositivo, alteração de e-mail e de limite costumam estar na lista.
- Consultar o sinal de troca de chip. Antes de enviar o código, verificar se o número mudou de chip há pouco tempo.
- Reautenticar com biometria nas ações sensíveis. O número pode mudar de mãos. O rosto do titular, não.
- Calibrar por risco. Operações de baixo valor seguem com menos atrito. As de alto valor pedem a prova mais forte.
A reautenticação usa a autenticação 1:1: a selfie é comparada com a referência já cadastrada do titular. Como o motor trabalha com uma referência, a resposta é rápida.
Um exemplo ilustrativo: o cliente pede a recuperação da conta. O sistema identifica que o chip foi trocado na véspera. Em vez de enviar o SMS, o aplicativo pede uma selfie com prova de vida. O titular conclui em segundos. O fraudador fica sem o acesso.
Esse desenho segue o roteiro de reduzir fraudes com biometria facial: blindar os pontos de maior risco sem travar a jornada inteira.
A integração acontece por API de biometria facial ou por SDK, no aplicativo e na web.
Quer validar o titular nas mudanças sensíveis da linha ou da conta? Conheça o Certiface AT, a autenticação com biometria facial e prova de vida para quem já é cliente.
Checklist de controles contra SIM swap
Para operadoras e MVNOs:
- Validar o titular com biometria facial e prova de vida na troca de chip e na portabilidade.
- Aplicar o mesmo fluxo em loja, revenda, site e aplicativo.
- Testar a prova de vida contra foto, vídeo, máscara e deepfake.
- Oferecer rota alternativa para o cliente legítimo que não conclui a selfie.
- Registrar cada validação para auditoria.
Para bancos, fintechs e meios de pagamento:
- Não aceitar o SMS como prova isolada em ações sensíveis.
- Consultar o sinal de troca de chip antes de enviar o código.
- Reautenticar com biometria facial quando o sinal indicar risco.
- Monitorar troca de e-mail e de dispositivo logo após uma troca de chip.
- Orientar o cliente a avisar o banco e a operadora ao perder o sinal sem motivo.
Nenhuma camada isolada elimina o risco. A combinação de prevenção na operadora e reautenticação no serviço financeiro é o que reduz a superfície de ataque.
CertiFace em números
| 140M+ | 3,6M+ | R$ 10B+ | 99,9% |
|---|---|---|---|
| faces na base do Bureau de Faces | faces na base de restrições por histórico de fraude | em fraude evitada | de uptime |
Os números descrevem a operação da CertiFace e servem como referência de escala.
FAQ
O que é SIM swap?
SIM swap é a fraude em que um criminoso convence a operadora a transferir o número da vítima para um chip sob seu controle. Com o número, ele recebe os códigos enviados por SMS e assume contas da vítima.
SIM swap é o mesmo que clonagem de chip?
Na prática, sim. “Clonagem de chip” é o nome popular do golpe. Tecnicamente, o chip não é copiado: o número é transferido para outro cartão SIM, e o chip original para de funcionar.
Como uma empresa identifica que o cliente sofreu SIM swap?
Pela consulta à operadora, que informa se o número trocou de chip há pouco tempo. Outros indícios são pedidos de recuperação de conta seguidos de troca de e-mail ou de dispositivo. Diante do sinal, a empresa pede uma validação mais forte, como a biometria facial.
A Anatel exige biometria facial para troca de chip?
Sim. A Norma Técnica GT-SEG.2026.11 determina reconhecimento facial com prova de vida em novas ativações, portabilidade, troca de chip e alterações cadastrais. Para troca de chip e portabilidade, o prazo de adoção pelas operadoras vai até 31 de dezembro de 2027.
Autenticação por SMS protege contra SIM swap?
Não. O SIM swap existe para capturar o código enviado por SMS. Em ações sensíveis, o SMS deve ser combinado com fatores que não dependem do número, como biometria facial com prova de vida ou aplicativo autenticador.
O que é a API de SIM Swap do Open Gateway?
É uma interface padronizada pela GSMA que permite consultar, na operadora, se um número trocou de chip em um período recente. Bancos e fintechs usam a resposta como sinal de risco antes de aprovar uma operação. A API detecta a troca, mas não a impede.
O eSIM impede o SIM swap?
Não. O eSIM elimina o cartão físico, mas o número ainda pode ser transferido para outro perfil. Como a ativação costuma ser remota, a validação do titular por biometria ganha peso.
SIM swap dá acesso ao WhatsApp da vítima?
Pode dar. Com o número, o fraudador recebe o código de registro do aplicativo e ativa a conta em outro aparelho. A confirmação em duas etapas do WhatsApp, com PIN, reduz esse risco.
O SIM swap começa na operadora e termina no banco do cliente. Se a sua operação está na segunda ponta, veja como aplicar biometria facial para bancos e fintechs.
