Como prevenir fraudes de SIM swap com verificação de número

A fraude de SIM swap é um dos poucos ataques que derrota o controle de segurança no qual a maioria das empresas confia — a autenticação de dois fatores via SMS — por design, e não por acidente. Um invasor transfere o número de telefone da vítima para um SIM que ele controla, e cada código SMS destinado à vítima passa a chegar ao telefone do invasor. Nenhum "OTP melhor" resolve isso, porque o próprio código é o que está sendo roubado. A solução definitiva é parar de confiar na entrega de códigos como prova e começar a verificar o número diretamente na operadora. Este guia mostra exatamente como fazer isso.

Em resumo: você previne a fraude de SIM swap deixando de tratar um código SMS como prova e, em vez disso, verificando junto à operadora móvel se o SIM original vinculado a um número de telefone ainda está presente — e verificando se houve uma troca recente de SIM antes de qualquer ação de alto risco. O Number Verify 2 faz ambos: uma verificação silenciosa de posse do SIM e um sinal de risco de SIM swap, de modo que um invasor com um SIM recém-trocado falhe na verificação e seja bloqueado ou submetido a uma autenticação extra antes que qualquer valor seja movimentado.

Abaixo: como o ataque realmente funciona, por que o SMS OTP é impotente contra ele, o mecanismo exato que a verificação de número usa para detê-lo e um manual de prevenção passo a passo que você pode implementar em cada jornada.

Como funciona a fraude de SIM swap (em 60 segundos)

Entender a cadeia de ataque torna a defesa óbvia. Um SIM swap ocorre em algumas etapas: o invasor reúne dados pessoais suficientes (de vazamentos, phishing ou redes sociais) para se passar pela vítima; convence a operadora — ou suborna um funcionário — a transferir o número para um novo SIM; o telefone da vítima perde o sinal silenciosamente; e o invasor, agora recebendo as chamadas e mensagens da vítima, intercepta códigos de uso único para redefinir senhas e esvaziar contas bancárias, de criptomoedas e de e-mail. O FBI alerta que criminosos usam Esquemas de SIM-swap para roubar milhões do público americano, e o nosso guia de proteção contra fraude de SIM-swap detalha toda a cadeia.

A percepção fundamental: a troca em si é apenas o passo de acesso. O dano ocorre no momento em que um código é interceptado e aceito como prova. Esse é o elo da corrente que sua defesa precisa quebrar.

Quem são os alvos do SIM swap — e por que continua funcionando

O SIM swap não é um golpe de tentativa aleatória; ele é direcionado para onde uma única invasão compensa. Os perfis mais visados são detentores de criptoativos e usuários de corretoras (transações irreversíveis), contas de alto patrimônio e de executivos, e qualquer pessoa cuja recuperação de conta ainda dependa de um número de telefone. O que eles têm em comum é que um único número desbloqueia dinheiro ou acesso adicional.

O ataque continua funcionando por uma razão econômica simples: os ingredientes ficaram mais baratos. Dados pessoais para passar pelas verificações das operadoras são abundantes após anos de vazamentos, kits de phishing que capturam códigos em tempo real são vendidos como serviço, e a IA torna os roteiros de engenharia social mais rápidos e convincentes. Defesas que dependem de um humano — um agente de suporte identificando um impostor ou uma vítima notando uma interrupção no serviço — são exatamente as que essa tendência corrói. É por isso que uma defesa eficaz precisa ser uma verificação automatizada em nível de rede, em vez de uma manual.

Por que o SMS OTP não consegue impedir o SIM swap

A autenticação de dois fatores por SMS foi projetada para provar que "esta pessoa pode receber uma mensagem neste número". Um SIM swap torna essa afirmação verdadeira para o atacante — ele agora recebe a mensagem. O controle faz exatamente o que foi criado para fazer; ele apenas não consegue distinguir entre o verdadeiro proprietário e alguém que sequestrou a linha. É por isso que o NIST reclassificou o SMS OTP como um autenticador restrito. Os reguladores também pressionaram as operadoras para endurecer as trocas de SIM — a FCC agora exige autenticação segura e notificações de troca — mas essas medidas são reativas e dependem de a vítima notar um alerta. As empresas não podem terceirizar sua defesa contra fraudes para o processo da operadora; elas precisam de uma verificação que controlem no ponto de risco.

O custo de errar na prevenção contra SIM swap

A razão pela qual o SIM swap atrai a atenção da diretoria é que uma única invasão bem-sucedida é cara muito além dos fundos roubados. Há a perda direta — muitas vezes irreversível para cripto ou pagamentos rápidos. Há a remediação: investigação de fraude, horas de suporte e restauração de conta. Há o reembolso, já que muitas instituições absorvem o prejuízo para manter o cliente. Há a exposição regulatória e legal, incluindo deveres de notificação de violação e escrutínio sobre se controles de autenticação razoáveis estavam em vigor. E há a rotatividade de clientes e danos à reputação, que perduram muito além do incidente em si.

Considerando esse custo total, uma verificação por autenticação que bloqueia um SIM trocado antes que o dinheiro se mova é um seguro barato — e é por isso que as empresas justificam cada vez mais as defesas contra SIM-swap com base na redução total de risco, em vez do preço de uma única verificação.

Como a verificação de número evita a fraude de SIM swap

A verificação de número interrompe o ataque no elo de interceptação ao alterar o que conta como prova. Em vez de perguntar “um código chegou a este número?”, ela faz duas perguntas mais robustas, ambas respondidas pela operadora móvel:

• O chip original está presente? A autenticação silenciosa de rede confirma que o chip vinculado ao número é o que está no dispositivo no momento. Um chip recém-trocado não corresponde, portanto a verificação falha — sem necessidade de código, sem nada para sofrer phishing.

• O chip foi trocado recentemente? Um sinal de risco de troca de chip informa se a linha foi portada ou reemitida em um período recente (por exemplo, nas últimas 24 a 72 horas), para que você possa tratar um número “válido, mas recém-trocado” como de alto risco.

Juntos, eles transformam um número de telefone de um passivo em um sinal de confiança em tempo real. Number Verify 2 retorna ambos — uma verificação silenciosa de posse e um indicador de risco de troca — em uma única chamada, baseada nas APIs de rede GSMA Open Gateway e CAMARA . Para o mecanismo subjacente, veja como funciona a autenticação silenciosa de rede.

O guia de prevenção contra troca de chip (passo a passo)

Nota de implementação: adicione o esquema HowTo a esta seção — cada etapa corresponde a um HowToStep.

1. Pare de usar SMS OTP como fator único. Trate o recebimento de código como um sinal fraco, nunca como prova isolada para algo valioso.

2. Verifique a posse do chip silenciosamente. Execute uma verificação de nível de operadora com Number Verify 2 para que um SIM trocado falhe antes que o usuário chegue a uma ação sensível.

3. Verifique o risco de troca de SIM antes de ações de alto valor. Leia o sinal de troca recente antes de transferências, pagamentos, redefinições de senha e novas verificações de KYC.

4. Aumente o nível de segurança conforme o risco. Quando uma troca recente for detectada, adicione atrito — revisão manual, um período de espera ou uma verificação alternativa — em vez de aprovar automaticamente.

5. Mantenha o OTP como alternativa, não como porta de entrada principal. Retenha Verificação por SMS OTP e WhatsApp OTP para dispositivos que a verificação silenciosa não consegue alcançar, após a verificação de posse.

6. Monitore, registre e alerte. Registre o canal, o resultado e o sinalizador de risco de troca em cada tentativa, e fique atento a picos nos sinalizadores de troca recente que indiquem uma campanha direcionada.

Um exemplo prático: impedindo a apropriação de um pagamento

Imagine o ataque que o manual foi projetado para derrotar. Um invasor obteve o login de um cliente por phishing e deseja adicionar um novo beneficiário e sacar fundos. Eles realizam a troca de SIM da vítima primeiro, para que qualquer verificação por SMS ou chamada chegue ao telefone deles, e não ao da vítima. Veja como cada camada responde:

7. O invasor faz login e solicita um pagamento. Como esta é uma ação de alto valor, seu sistema aciona uma verificação Number Verify 2 em vez de um código por SMS.

8. A verificação silenciosa de posse é executada junto à operadora. O chip no dispositivo agora é o do invasor, não o chip original da linha, portanto, a verificação não confirma a posse.

9. Mesmo que a troca fosse recente o suficiente para passar, o sinal de risco de troca de chip sinaliza uma alteração de chip nas últimas 24 a 72 horas, classificando a sessão como de alto risco.

10. Sua lógica de autenticação adicional bloqueia o pagamento e o encaminha para revisão manual ou para um período de carência. O dinheiro nunca é movimentado.

A mesma solicitação via SMS 2FA teria sido aprovada, pois o código teria chegado ao telefone do invasor. A diferença não é um código melhor, mas sim fazer uma pergunta que o invasor não consegue responder.

Onde aplicar defesas contra troca de chip primeiro

A troca de chip é um ataque direcionado, portanto, concentre as verificações mais rigorosas onde uma única invasão traz retorno:

• Movimentação de dinheiro — transferências bancárias, saques, pagamentos e adição de um novo beneficiário.

• Recuperação de conta e redefinição de senha — o ponto de entrada clássico para a troca de chip.

• Logins de alto valor — contas bancárias, de corretoras, cripto e de administrador.

• Reverificação de KYC — qualquer momento em que você restabelece a confiança em um novo dispositivo.

Message Central’s autenticação de usuário A visão geral mostra como esses pontos de verificação se encaixam em um fluxo mais amplo. Uma maneira prática de definir o escopo do trabalho é mapear todos os locais onde um número de telefone pode autorizar ou recuperar uma conta, classificar esses pontos de verificação pelo valor exposto e implementar a verificação de posse e troca, começando pelo fluxo de maior valor.

Verificação de número versus outras defesas contra SIM swap

A maioria das táticas contra SIM swap ajuda apenas nas margens; somente uma verificação de posse no nível da operadora aborda diretamente o elo de interceptação. Uma comparação justa:

Como é uma defesa robusta de verificação de número

Se você estiver avaliando fornecedores, exija cinco coisas:

• Uma verificação de posse real, não apenas uma consulta de banco de dados — ela deve confirmar o SIM ativo, não apenas descrever o número.

• Um sinal de risco de troca recente que você possa ler antes de autorizar uma ação.

• Cobertura de operadoras nos EUA incluindo AT&T, T-Mobile e Verizon, além de MVNOs, com taxas de sucesso transparentes.

• Fallback automático para WhatsApp ou SMS OTP, para que a cobertura permaneça universal.

• Integração simples e preços claros — uma API e SDKs; consulte a documentação da API e os preços.

Erros comuns na prevenção de SIM swap

Quatro erros deixam brechas mesmo após as equipes "adicionarem MFA":

• Depender de SMS OTP ou perguntas de segurança. Ambos são superados pelos mesmos dados que um invasor já possui.

• Verificar apenas no cadastro. Trocas de chip ocorrem meses depois; verifique a posse no momento do risco, não apenas na integração.

• Ignorar o sinal de risco de troca de chip. Um número pode ser verificado com sucesso e ainda assim ter sido trocado recentemente — o sinalizador de risco é o que detecta isso.

• Aprovação automática em uma verificação válida. Combine a verificação com uma lógica de autenticação reforçada para que uma sessão suspeita seja desafiada, e não liberada automaticamente.

Integrando a verificação de número à sua pilha de prevenção a fraudes

A verificação de número é o controle individual mais forte contra o SIM swap, mas é mais poderosa quando usada como um dos vários insumos. O sinal de risco de troca e o resultado da verificação de posse devem alimentar o mesmo motor que já avalia a impressão digital do dispositivo, biometria comportamental, velocidade e padrões de transação. Um sinalizador de troca recente por si só pode justificar uma autenticação reforçada; um sinalizador de troca recente combinado com um novo dispositivo, um login de local impossível e um novo beneficiário deve bloquear a ação imediatamente.

Essa integração também é o que mantém os falsos positivos baixos. Usuários legítimos ocasionalmente trocam de chip — após perderem o celular ou fazerem um upgrade — portanto, tratar toda troca como fraude criaria atrito. Avaliar o sinal de troca junto com outros fatores de risco permite que você reserve bloqueios rígidos para combinações genuinamente suspeitas, enquanto permite que usuários normais sigam em frente. O objetivo não é punir uma troca de chip; é garantir que uma troca de chip nunca autorize silenciosamente um pagamento.

O que fazer quando uma troca de chip é detectada

Prevenção e resposta andam juntas. Quando o sinal de risco de troca for acionado em uma ação sensível, tenha um caminho definido em vez de uma reação improvisada:

• Suspenda a ação, não apenas registre-a. Pause a transferência, redefinição ou pagamento e exija uma verificação alternativa antes de prosseguir.

• Escale para uma verificação mais rigorosa. Encaminhe para revisão manual, confirmação em agência ou no aplicativo, ou um período de carência para novos beneficiários.

• Notifique o verdadeiro titular da conta por meio de um canal que a troca de chip não possa interceptar, como uma mensagem autenticada no aplicativo ou e-mail.

• Reinsira isso no monitoramento. Um conjunto de sinalizações de troca recente em várias contas geralmente indica uma campanha coordenada que merece investigação.

Conclusão

Não é possível impedir a troca de SIM reforçando o SMS OTP, porque o código é justamente o que está sendo roubado. Você impede isso mudando o que conta como prova — verificando se o SIM original está presente e checando se houve uma troca recente antes de qualquer ação de alto valor, e então aumentando o nível de segurança quando o sinal de risco for disparado. Integre essa verificação no nível da operadora à sua estrutura de prevenção a fraudes existente, aplique-a em movimentações financeiras e recuperação de contas, em vez de apenas no cadastro, e mantenha o OTP como uma alternativa para garantir a cobertura. Feito dessa forma, um SIM trocado simplesmente falha no momento crucial — que é exatamente onde as defesas antigas permitiam a fraude.

Prevenção de fraude por troca de SIM com o Message Central

Number Verify 2 é um serviço do conjunto de autenticação e prevenção a fraudes do Message Central, criado exatamente para esse problema: ele confirma a posse do SIM no nível da operadora e retorna um sinal de risco de troca de SIM em uma única chamada, com Verificação por SMS OTP e WhatsApp OTP como alternativa automática para que a cobertura permaneça universal. Comparando provedores? Veja nossa página de alternativa ao Twilio , ou fale com nossa equipe para mapear seus fluxos de alto risco e estimar a fraude que você evitaria.

Perguntas frequentes

A verificação de número pode prevenir a fraude por troca de SIM?

Sim. A verificação de número previne a fraude por troca de SIM confirmando, junto à operadora móvel, se o SIM original vinculado a um número de telefone ainda está presente e sinalizando qualquer alteração recente de SIM. Um SIM trocado falha na verificação de posse, e um número recém-trocado é marcado como de alto risco — assim, a fraude é interrompida antes que um código interceptado possa ser usado. Number Verify 2 retorna ambos os sinais em uma única chamada.

Como detectar uma troca de SIM em tempo real?

Uma verificação de risco de troca de SIM consulta a operadora para saber se o SIM vinculado a um número foi alterado ou reemitido recentemente. Ler esse sinal antes de uma ação sensível — como uma transferência, pagamento ou redefinição de senha — permite que você intensifique a verificação ou bloqueie a solicitação em tempo real, em vez de descobrir a fraude depois que o dinheiro já foi movimentado.

O SMS OTP protege contra a troca de SIM?

Não. O SMS OTP é o controle que a troca de SIM foi projetada para burlar: uma vez que o número está no SIM do invasor, o código é entregue a ele. É por isso que o NIST restringe o SMS OTP e por que a verificação de número em nível de operadora, e não uma melhor entrega de código, é a defesa eficaz.