Comece pela operadora, não pelo botão de redefinir
Uma redefinição de senha e um SIM swap podem parecer iguais vistos de fora: você não consegue entrar, e o código que antes chegava por SMS não funciona. A diferença está em onde está a falha. Uma senha esquecida é um problema dentro de uma conta. Um SIM swap é um problema com o próprio número de telefone, e pode bloquear de uma vez todas as contas que dependem desse número.
Então a primeira decisão não é “qual senha eu redefino?”. É “o meu número ainda pertence a mim?”.
Sinais que apontam para o número, não para a senha
Use o padrão das falhas, não um sintoma isolado, para decidir qual lista seguir.
| O que você observa | Explicação mais provável | Primeira ação |
|---|---|---|
| Um serviço rejeita sua senha; chamadas e SMS continuam chegando normalmente | Senha esquecida ou digitada errado | Recuperação normal da conta nesse serviço |
| Chamadas, SMS e dados móveis param juntos, com um aviso inesperado de ativação de SIM | Possível SIM swap | Contate a operadora imediatamente |
| SMS funcionam para alguns remetentes, mas códigos de verificação nunca chegam | Incerto; pode ser o serviço, o número ou o aparelho | Contate a operadora para confirmar a situação do número antes de redefinir qualquer coisa |
| Você recebe uma mensagem da operadora sobre uma troca de SIM que não pediu | Possível SIM swap | Contate a operadora imediatamente |
A perda súbita de chamadas, SMS e dados junto com um aviso inesperado de ativação de SIM pode indicar um SIM swap. Fonte
Uma mensagem da operadora sobre uma ativação que você não pediu é motivo para ligar, não prova de ataque. As operadoras também enviam avisos legítimos, e uma troca de aparelho ou de plano pode interromper o serviço. O objetivo da ligação é descobrir em qual situação você está antes de começar a redefinir senhas que um invasor também pode estar redefinindo.
Lista de resposta a incidente começando pela operadora
Siga estes passos em ordem. A sequência importa porque redefinições de senha enviadas por SMS são inúteis, e possivelmente contraproducentes, enquanto outra pessoa controla o número.
- Ligue para a operadora usando um número que você já conhece. Use o número de contato da sua fatura, do aplicativo da operadora ou dos seus próprios contatos salvos. Não use um número de uma mensagem inesperada pedindo para você “confirmar” ou “restaurar” seu SIM.
- Descreva o problema específico. Diga que chamadas, SMS e dados pararam juntos e que você recebeu um aviso de ativação de SIM que não pediu. Peça à operadora para confirmar se o SIM foi trocado e para restaurar o controle do número.
- Pergunte quais proteções a operadora oferece. Um PIN da operadora ou bloqueio da conta pode reduzir a exposição a uma nova tentativa. Trate isso como redução de risco, não como solução.
- Só depois que o número estiver de volta sob seu controle, altere as senhas. Comece pelas contas que podem movimentar dinheiro ou redefinir outras contas, e depois siga para as demais.
- Substitua a autenticação exclusivamente por SMS onde puder. Migre para um aplicativo autenticador, uma passkey ou uma chave física onde o serviço oferecer suporte. Mantenha pelo menos um método de recuperação que você controla.
- Verifique mudanças feitas durante o intervalo. Procure alertas de novos logins, endereços de recuperação alterados, novos métodos de pagamento ou regras de encaminhamento nas contas mais importantes.
- Registre o que aconteceu. Anote o horário em que você notou a interrupção pela primeira vez, o número de protocolo da operadora e as contas que você alterou. Isso ajuda caso precise contestar cobranças depois.
A FTC orienta contatar a operadora imediatamente para recuperar o controle do número e, em seguida, alterar as senhas das contas afetadas. Fonte
Essa ordem é uma recomendação editorial baseada na sequência oficial: recupere o número primeiro, depois altere as senhas. Redefinir senhas enquanto o número ainda está sob controle de outra pessoa pode entregar ao invasor um novo código.
Monte um registro de dependência das contas
O motivo de um SIM swap ser pior que uma senha esquecida é a dependência. Muitas contas usam o mesmo número como nome de login, rota de recuperação ou segundo fator. Mapeie isso antes de precisar.
| Coluna | O que registrar | Por que importa |
|---|---|---|
| Conta | O nome do serviço | Mantém a lista concreta |
| Papel do número | Nome de login, rota de recuperação, segundo fator por SMS ou apenas notificação | Mostra o que quebra se o número for perdido |
| Opção mais forte disponível | Aplicativo autenticador, passkey, chave física, códigos de backup | Mostra onde reduzir a dependência de SMS |
| Método de recuperação que você controla | E-mail de backup, códigos impressos, segundo aparelho | Precisa sobreviver à perda do número |
| Prioridade | Dinheiro, e-mail, depois todo o resto | Define a ordem das trocas de senha |
Duas regras mantêm o registro útil. Primeiro, mantenha pelo menos um método de recuperação que não dependa do número de telefone, e guarde-o em um lugar que você consiga acessar sem o celular. Segundo, não exclua um método de recuperação antes de confirmar que consegue entrar de outra forma; remover a última rota que você controla pode deixar você bloqueado permanentemente.
A autenticação por SMS pode ser comprometida por um SIM swap; um PIN da operadora e uma autenticação de conta mais forte podem reduzir a exposição, mas não são garantias. Fonte
Um PIN da operadora e um aplicativo autenticador são reduções de risco, não garantias. Alguns serviços ainda recorrem ao SMS, e alguns atendentes redefinem uma conta por telefone. O registro deve mostrar onde existem essas alternativas de fallback.
Quando provavelmente não é um SIM swap
Nem toda interrupção é um ataque, e acusar uma pessoa ou um local não ajuda a recuperar uma conta. Descarte causas comuns antes de tratar o incidente como troca de SIM.
- Apenas um serviço: se chamadas e SMS ainda funcionam, o problema provavelmente está dentro dessa conta, e a recuperação normal se aplica.
- Troca de aparelho ou de plano: um celular novo, a transferência de eSIM ou uma mudança de plano podem interromper o serviço. A operadora pode confirmar o que aconteceu.
- Falha da operadora: verifique se a operadora informa uma falha local antes de presumir fraude.
- Apenas códigos de verificação: se SMS de amigos chegam, mas os códigos não, a causa é incerta. Peça à operadora para confirmar a situação do número em vez de redefinir repetidamente.
Se a operadora confirmar que o SIM foi trocado sem o seu pedido, trate como incidente de segurança mesmo que o serviço volte rápido. O invasor pode ter usado o intervalo para redefinir contas, e essas redefinições não se desfazem sozinhas.
Um caminho de recuperação que você mantém
Uma senha esquecida é recuperável por si só. Um SIM swap remove a rota de recuperação que muitas contas compartilham, então o objetivo prático é parar de depender de um único número para tudo.
Se agora você está mapeando quais serviços usam seu número, o guia sobre como encontrar todas as contas vinculadas a um número de telefone é um próximo passo razoável. Trate qualquer lista que você montar como ponto de partida para suas próprias verificações, não como inventário completo, e confirme cada conta pelo próprio processo de recuperação dela.
O TraceSeek, aplicativo abordado pelo TruthsSeek, verifica nomes de usuário em mais de 3.000 plataformas e oferece uma primeira varredura gratuita que leva de 20 a 30 segundos, sem necessidade de cadastro ou login para essa primeira varredura. Isso é útil para encontrar perfis públicos ligados a um nome de usuário; não restaura um número de telefone, e uma correspondência pública é uma pista, não prova de quem é dono de uma conta.