SIM Swap: quando perder sinal significa perder a empresa
A clonagem de chip telefônico que esvazia contas em horas — e que o TJDFT já reconheceu como responsabilidade objetiva dos bancos.
Segmento: Empresas e Operações · Nível de risco: CRÍTICO
Cenário
O sócio nota que o celular ficou sem sinal. Tenta reiniciar, troca de aparelho, sem sucesso. Quando a operadora confirma que houve "ativação de segunda via" feita por outra pessoa, já é tarde: a conta da empresa foi esvaziada via Pix usando os SMS de validação enviados ao chip clonado.
Como o golpe acontece
Criminosos coletam dados pessoais do alvo (vazamentos, redes sociais, golpes prévios) e solicitam segunda via do chip diretamente na operadora — às vezes com cumplicidade interna. Recebem todos os SMS de autenticação e usam para resetar senhas de banco, e-mail e ERPs em poucas horas.
Erro comum
Tratar o número de celular como dado descartável. Para o banco, é o segundo fator. Para o criminoso, é a chave mestra.
Impacto
Esvaziamento de contas corporativas, perda de acesso a sistemas críticos e violação de comunicação interna. O TJDFT já condenou bancos por SIM Swap reconhecendo responsabilidade objetiva (Tema 466 do STJ aplicado a fraudes eletrônicas).
O que funciona
A Blindfy realiza monitoramento de exposição de números de executivos, auditoria de configuração 2FA (privilegiando app autenticador em vez de SMS) e plano de resposta a incidentes que inclui contato direto com operadora e bloqueio bancário em menos de 30 minutos.
Checklist de proteção
- Substituir SMS por app autenticador (TOTP) em todos os bancos
- Cadastrar senha de portabilidade junto à operadora
- Limitar exposição pública de números de executivos
- Manter contato direto com gerente de relacionamento da operadora
- Configurar alerta de "perda de sinal prolongada" como gatilho de resposta
- Documentar plano de bloqueio bancário emergencial
- Auditar 2FA de todos os sistemas críticos da empresa
O chip é o cofre invisível da empresa. Tratá-lo como item de papelaria é um custo que se descobre tarde demais.