Anatel exige biometria facial para ativar chip e barrar SIM swap

A Agência Nacional de Telecomunicações (Anatel) passou a exigir a verificação por biometria facial no processo de ativação e substituição de chips de celular no Brasil. A medida atinge diretamente um dos golpes mais lucrativos e destrutivos dos últimos anos: o chamado SIM swap, técnica em que criminosos assumem o controle do número de telefone da vítima para invadir aplicativos de banco, esvaziar contas, contratar empréstimos e movimentar o Pix.

Se você usa o celular para receber códigos de verificação do banco, confirmar transferências ou recuperar senhas de e-mail e redes sociais — e praticamente todo mundo usa — essa mudança mexe com a sua segurança financeira.

Nesta matéria você vai entender o que é a nova regra, por que ela é considerada uma resposta ao SIM swap, como o golpe funciona na prática, o que muda no dia a dia para quem precisa trocar de chip, e quais cuidados continuam sendo indispensáveis mesmo depois da entrada em vigor da exigência.

O que é o golpe do SIM swap e por que ele preocupa tanto

SIM swap, em tradução livre, significa "troca de chip". O golpe consiste em fazer com que a operadora transfira o número da vítima para um chip em branco que está em poder do criminoso. A partir do momento em que o número é migrado, o celular original perde o sinal, e o aparelho do golpista passa a receber todas as chamadas e mensagens SMS destinadas àquela linha.

O problema é que boa parte do sistema de segurança digital brasileiro se apoia justamente no número do celular. Bancos enviam senhas temporárias por SMS, aplicativos usam ligações automáticas para confirmar cadastros, redes sociais e serviços de e-mail utilizam o telefone como método de recuperação de conta. Quando o número cai nas mãos de um criminoso, cai junto a chave de entrada para praticamente todos os serviços da vítima.

Os prejuízos costumam ser altos porque o golpista age rápido: em poucas horas, é possível redefinir senhas de banco, ativar o aplicativo em outro aparelho, esgotar limites de Pix, tomar empréstimos pré-aprovados e transferir os valores para contas de laranjas. Quando a vítima percebe que o celular está "sem sinal" e vai reclamar na operadora, o dinheiro já sumiu.

O que muda com a biometria facial obrigatória na ativação de chip

A nova exigência da Anatel determina que as operadoras de telefonia móvel realizem a validação biométrica facial do titular da linha antes de ativar um novo chip ou fazer a portabilidade do número para outro cartão SIM. Na prática, isso significa que não basta mais informar dados pessoais como CPF, nome completo e data de nascimento para conseguir um chip novo em nome de alguém — é preciso que o rosto de quem está solicitando o serviço confira com o cadastro oficial.

A verificação facial funciona por meio da comparação da imagem capturada na hora com bases de dados oficiais, como a base do documento de identidade ou da Receita Federal. Se o rosto não bater, a ativação é bloqueada. Esse tipo de conferência já vinha sendo usado em bancos digitais e no processo de emissão de documentos, e agora chega ao setor de telefonia.

O efeito prático é fechar a principal porta de entrada do SIM swap: até então, boa parte dos golpes começava com o criminoso indo até uma loja física ou acionando o atendimento da operadora com dados vazados da vítima e pedindo a segunda via do chip. Com a biometria, mesmo que o golpista tenha em mãos o CPF, o RG e a senha do cadastro, ele não consegue passar pela conferência facial.

Como será feita a ativação do chip a partir de agora

Na rotina do consumidor, a mudança aparece em três momentos principais: na compra de um chip novo (primeira ativação), na solicitação de segunda via por perda, roubo ou defeito, e na portabilidade do número para outra operadora. Em todos esses casos, a operadora deverá exigir a confirmação facial.

O procedimento típico envolve o envio de uma selfie em tempo real, capturada por câmera do celular, tablet ou terminal da loja. O sistema faz a chamada "prova de vida", verificando pequenos movimentos que garantem que aquilo é uma pessoa real diante da câmera, e não uma foto impressa ou um vídeo. Em seguida, a imagem é comparada com a base de referência. Se houver correspondência, a ativação é liberada; se não houver, o pedido cai em análise ou é recusado.

Para quem faz a ativação pelo aplicativo da operadora, o processo tende a ser todo digital. Já em lojas físicas, a expectativa é que o atendente conduza a captura no próprio balcão. Situações específicas — como pessoas com deficiência visual, dificuldade de acesso à câmera ou documentos sem foto atualizada — deverão contar com alternativas de atendimento presencial com validação por outros meios.

Por que essa regra ataca diretamente fraudes bancárias e golpes de Pix

Pode parecer estranho que uma medida da agência de telecomunicações tenha impacto tão grande na segurança do sistema financeiro, mas é exatamente esse o ponto. O SIM swap é o elo fraco explorado por quadrilhas que, depois de assumir o número, atacam contas em bancos digitais, contratam empréstimos pessoais e consignados no nome da vítima, movimentam o Pix acima do limite noturno usando o próprio aplicativo instalado no aparelho clonado e ainda pedem dinheiro emprestado a familiares se passando pelo dono da linha.

Muitas vezes a fraude é combinada com outras técnicas. Antes do SIM swap, o criminoso pode aplicar um golpe de phishing para conseguir a senha do banco. Pode também comprar pacotes de dados vazados na internet contendo CPF, endereço e cópias de documentos. De posse desse conjunto, ele executa a troca do chip e finaliza o roubo.

A biometria facial não elimina as etapas anteriores, mas destrói a etapa final — que é justamente a que dá controle total sobre a vida digital da vítima.

Há ainda um efeito secundário importante: com a barreira facial em vigor, cai o valor de mercado de bases de dados vazadas. Vazamentos de CPF e RG continuam sendo um problema sério, mas por si só perdem parte do poder de causar dano se não puderem mais ser usados para clonar um chip.

Sinais de que você pode estar sendo alvo de um SIM swap

Mesmo com a nova regra da Anatel, é essencial saber reconhecer os sintomas da fraude, porque nenhuma tecnologia é 100% infalível. O sinal mais clássico é o celular ficar sem sinal de operadora de forma repentina, sem motivo aparente e por um período prolongado, enquanto outros aparelhos no mesmo local seguem funcionando normalmente. Nesse caso, a linha pode ter sido migrada para outro chip.

Outros sinais de alerta incluem: receber, do nada, um SMS ou e-mail confirmando uma "solicitação de portabilidade" que você não pediu; notar que aplicativos como banco, e-mail ou redes sociais começaram a exigir login novo em outro aparelho; receber avisos de tentativas de troca de senha; e observar movimentações estranhas na conta bancária ou notificações de contratação de crédito que você não fez.

Se qualquer um desses sinais aparecer, a orientação é agir imediatamente: entre em contato com a operadora por outro telefone para bloquear a linha, ligue para o banco e peça o bloqueio preventivo da conta e dos cartões, troque a senha do e-mail principal (que costuma ser a chave para recuperar acesso a tudo) e registre boletim de ocorrência.

O que fazer se você foi vítima do golpe

A vítima de SIM swap tem direitos e caminhos claros de reação. O primeiro passo é comunicar imediatamente a operadora de telefonia e exigir o cancelamento da migração indevida, com registro formal de protocolo. Em seguida, é preciso avisar o banco e solicitar o bloqueio de conta, cartões e limites de Pix, além de contestar todas as movimentações que não foram reconhecidas.

O Banco Central mantém regras para contestação de transações via Pix e há mecanismos como o Mecanismo Especial de Devolução, que pode ser acionado pela instituição financeira quando há indícios de fraude. Empréstimos contratados durante o período em que o número estava clonado também devem ser contestados por escrito junto ao banco, com base no fato de que a contratação não foi feita pelo titular. Se a instituição negar, o consumidor pode recorrer ao Procon, à ouvidoria do banco, à plataforma consumidor.gov.br e, em último caso, ao Judiciário.

O boletim de ocorrência é fundamental para instruir todos esses pedidos. Guarde também prints de mensagens recebidas, comprovantes de tentativa de contato com a operadora, extratos das movimentações contestadas e cópias de qualquer documento apresentado pelo golpista, caso a operadora forneça essas informações.

Cuidados que continuam sendo indispensáveis

A biometria facial obrigatória fecha uma porta importante, mas não substitui hábitos básicos de segurança. Alguns cuidados devem ser mantidos por qualquer pessoa que use serviços financeiros pelo celular:

Evite usar SMS como único método de autenticação em banco e e-mail. Sempre que possível, ative aplicativos autenticadores (que geram códigos dentro do próprio celular, sem depender do SMS) ou tokens físicos. Assim, mesmo que alguém consiga clonar a linha, não terá acesso ao código gerado localmente no aparelho.

Cadastre uma senha adicional junto à operadora, quando essa opção estiver disponível, para qualquer alteração de plano ou solicitação de segunda via de chip. Desconfie de ligações que peçam para você desligar o celular "por instabilidade da rede" — é uma técnica usada para ganhar tempo enquanto o chip é migrado sem que você perceba.

Não clique em links recebidos por SMS ou WhatsApp que peçam recadastramento de dados bancários ou de operadora. Bancos e empresas de telefonia não pedem senha, código de segurança ou selfie por essas vias. E monitore periodicamente seu CPF em serviços gratuitos de consulta de score e cadastro positivo para identificar rapidamente contratações de crédito não reconhecidas.

O que esperar dos próximos meses

A expectativa é que a exigência da biometria facial seja implantada de forma progressiva por todas as operadoras, com adaptação dos sistemas de loja, atendimento telefônico e aplicativos. Nos primeiros meses, é natural que consumidores enfrentem alguma fricção — sobretudo em cidades pequenas, em atendimentos a distância e em casos de documentos desatualizados. A tendência, porém, é de acomodação rápida, já que o setor bancário passou por adaptação parecida nos últimos anos e hoje a biometria virou padrão em aberturas de conta.

Do ponto de vista do consumidor, o recado é simples: guarde bem seus documentos, mantenha o cadastro atualizado na operadora, ative camadas extras de segurança no banco e no e-mail e fique atento aos sinais de linha clonada. A nova regra da Anatel fecha uma porta importante contra o SIM swap, mas a segurança digital segue exigindo cuidados permanentes do usuário.

Referências

• Agência Nacional de Telecomunicações (Anatel) — informações institucionais sobre exigência de biometria facial na ativação, substituição e portabilidade de chips de celular
• Banco Central do Brasil — regras do Mecanismo Especial de Devolução (MED) para contestação de transações via Pix em casos de fraude