Troca de SIM, como roubam o teu número e o teu dinheiro móvel, e o que já existe para o travar
O telemóvel de repente diz "Sem serviço". Estás em casa, onde sempre tiveste rede. Desligas e voltas a ligar, nada. Pensas que é avaria da operadora e vais dormir. De manhã a conta de dinheiro móvel está vazia e o WhatsApp já não é teu.
Isto tem nome: troca de SIM, em inglês SIM swap. Não é um ataque ao telemóvel nem ao cartão. É um ataque ao número, e funciona porque hoje o número de telefone é a chave de quase tudo.
O tamanho do problema em Moçambique
Segundo um relatório do INCM sobre 2024, houve cerca de 500 mil casos de fraude nas operadoras, com um prejuízo estimado em 63 milhões de meticais. A troca fraudulenta de SIM está entre os métodos mais comuns, e cerca de um terço destas tentativas teve sucesso. No mesmo relatório aparece o registo fraudulento de mais de 200 mil cartões SIM.
Há casos concretos que mostram por onde o problema entra. Em Maio de 2024 a Vodacom M-Pesa anunciou o desmantelamento de uma rede de agentes de registo em Nampula, com 28 pessoas detidas: usavam o documento de identificação de uma pessoa para registar vários cartões.
Repara no padrão. O elo fraco quase nunca é a tecnologia. É uma pessoa, num balcão ou num telefone, a ser enganada ou paga para entregar um número a quem não é dono dele.
Como funciona, passo a passo
- Recolha. O burlão junta dados teus: nome completo, número de documento, data de nascimento. Muitas vezes vêm de fotos publicadas, de cópias de documentos deixadas em lojas, ou de uma conversa em que alguém se faz passar pelo banco.
- Pedido. Vai a um agente ou liga para a operadora a dizer que perdeu o telemóvel e quer uma segunda via do cartão. Com os teus dados, ou com um cúmplice do lado de dentro, consegue.
- Corte. No instante em que o cartão novo é activado, o teu deixa de funcionar. É aqui que aparece o "Sem serviço".
- Colheita. Agora todos os SMS do teu número chegam ao telemóvel dele. Pede a reposição do PIN do dinheiro móvel, das aplicações do banco e do WhatsApp. Os códigos chegam-lhe a ele.
- Saída. Transfere o dinheiro e, muitas vezes, usa o teu WhatsApp para pedir dinheiro aos teus contactos.
Entre o passo 3 e o 5 podem passar minutos. Por isso a coisa mais importante deste artigo é a secção seguinte.
Os sinais, e o que fazer nos primeiros 30 minutos
Desconfia quando:
- o telemóvel perde a rede de repente num sítio onde sempre a teve, e outras pessoas à tua volta, na mesma operadora, têm;
- recebes uma mensagem da operadora a falar de troca de cartão ou de segunda via que não pediste;
- o WhatsApp te pede de novo o número, ou diz que a conta foi registada noutro aparelho.
Se acontecer, pela ordem:
- Liga para a operadora a partir de outro telemóvel e diz que não pediste troca de cartão. Pede o bloqueio imediato.
- Liga para a linha do teu dinheiro móvel e do teu banco e pede o bloqueio das operações.
- Avisa os teus contactos de que o teu WhatsApp pode estar nas mãos de outra pessoa.
- Vai a uma loja da operadora com o teu documento para recuperar o número.
- Participa à polícia. É crime, e a participação ajuda a operadora e o banco a tratar do teu caso.
Como te proteges, com honestidade sobre o que cada coisa faz
| Medida | Protege contra | Não protege contra |
|---|---|---|
| Verificação em dois passos do WhatsApp (um PIN de 6 dígitos) | Alguém registar o teu WhatsApp noutro telemóvel, mesmo tendo o teu número | Nada mais. Mas só isto já trava metade do estrago |
| Nunca dizer um código recebido por SMS a ninguém | A burla do "falso gestor de conta", que é a mais comum | A troca de SIM em si, em que o código nem passa por ti |
| PIN do dinheiro móvel que não seja a data de nascimento nem 1234 | Quem tenha o teu telemóvel na mão, ou os teus dados pessoais | A reposição do PIN por SMS depois de uma troca de SIM |
| Aplicação autenticadora em vez de SMS, onde houver | Códigos interceptados por troca de SIM ou por SMS falsos | Ser enganado a entregar o código |
| PIN do cartão SIM | Alguém usar o teu cartão se te roubarem o telemóvel | A troca de SIM, que cria um cartão novo |
| Não publicar foto do documento, data de nascimento e número juntos | A recolha de dados que torna o pedido credível | Fugas de dados de terceiros |
Se fizeres só uma coisa hoje, activa a verificação em dois passos do WhatsApp: Definições, Conta, Verificação em dois passos. Demora um minuto.
O que o mundo já usa e aqui ainda não se vê
Este é o ponto que interessa a operadoras, bancos e reguladores.
A GSMA, a associação mundial das operadoras, tem uma iniciativa chamada Open Gateway, com interfaces técnicas comuns definidas no projecto CAMARA. Uma delas chama-se precisamente SIM Swap. Funciona assim: antes de autorizar uma transferência grande ou uma reposição de PIN, o banco pergunta à operadora "o cartão deste número foi trocado nas últimas horas?". A operadora responde só com sim ou não, e com a data da última troca. Não entrega nome, morada nem nada pessoal.
Se a resposta for "sim, há duas horas", o banco trava a operação e liga ao cliente. A troca de SIM continua a poder acontecer, mas deixa de dar dinheiro, e um crime que não dá dinheiro acaba por desaparecer.
Onde está isto a funcionar? Segundo a actualização da GSMA do primeiro trimestre de 2026, a iniciativa junta 81 grupos de operadoras e cerca de 290 redes. A interface SIM Swap entrou em funcionamento comercial na Colômbia em Fevereiro de 2026, no Uruguai em Junho de 2026 e no Qatar no fim de 2025. Na pesquisa que fiz não encontrei nenhuma operadora africana que a tenha lançado.
Em Moçambique há um pormenor que facilita: as maiores carteiras móveis são das próprias operadoras, que já sabem quando um cartão é trocado. Onde a falta se sente é nos bancos e nas outras aplicações que usam o número de telefone para confirmar quem és. São esses que ficam às cegas.
Isto não depende de tecnologia que não exista. A norma está escrita, é aberta, e já funciona noutros países com mercados parecidos. É uma decisão de pôr operadoras e bancos a falar uns com os outros.
Para quem trabalha numa bancada
Tu vês telemóveis de dezenas de pessoas por semana, muitos entregues já desbloqueados. Isso dá-te responsabilidade.
- Nunca peças nem guardes códigos recebidos por SMS de um cliente. Se precisares de um, o cliente lê-o e escreve-o ele.
- Não fiques com fotocópias ou fotos de documentos de identificação depois do serviço. Se as pedires, apaga-as no fim.
- Se um telemóvel chega com sinais de troca de SIM recente, diz ao cliente o que pode ter acontecido. Pode estar a ser roubado nesse momento.
- Ensina os teus clientes a activar a verificação em dois passos do WhatsApp. Leva um minuto ao balcão e é das coisas mais úteis que lhes podes dar.
A linha legal
Tudo o que está aqui é para te defenderes e defenderes os teus clientes. Pedir um cartão no nome de outra pessoa, ou ajudar alguém a fazê-lo, é crime. Se alguém te propuser "um esquema" com cartões SIM, já sabes o que é.
