Biometria facial será obrigatória para ativar chip até 2028

Se você já perdeu o sono com a possibilidade de alguém pegar o número do seu celular, clonar seu WhatsApp e pedir dinheiro para parentes — ou pior, invadir seu aplicativo do banco —, uma mudança regulatória recente pode trazer um alívio real nos próximos anos. A Agência Nacional de Telecomunicações aprovou uma regra que vai exigir biometria facial para a ativação de linhas móveis no país, com implantação gradual até 2028. Na prática, significa que ninguém mais vai conseguir habilitar um chip no seu nome apenas apresentando documentos falsos ou dados vazados: será preciso que o rosto de quem está pedindo a linha confira com o rosto do titular registrado nas bases oficiais.

Parece uma mudança burocrática, mas é uma das viradas mais importantes dos últimos anos no combate aos golpes financeiros. A grande maioria das fraudes bancárias modernas — invasão de WhatsApp, Pix não autorizado, empréstimo tomado em nome de terceiros — começa quando o criminoso consegue controlar o número de telefone da vítima. É esse número que recebe o SMS de confirmação do banco, que valida o código do aplicativo, que recupera senhas. Fechar essa porta é fechar o golpe pela origem.

Nos próximos tópicos, você vai entender exatamente o que a Anatel decidiu, como funciona o golpe do SIM swap (também chamado de troca de chip), por que o WhatsApp virou alvo preferido, qual o cronograma até 2028 e o que você já pode fazer hoje para se proteger antes que a regra pegue para todo mundo.

O que muda com a biometria facial obrigatória para linhas telefônicas

A nova regra determina que as operadoras de telefonia móvel passem a confirmar, por reconhecimento facial, a identidade de quem solicita a habilitação de uma linha — seja a contratação de um chip novo, seja a transferência de titularidade, seja a tão temida troca de chip por motivo de perda ou roubo. A verificação é feita cruzando a imagem do rosto do solicitante com bases de dados oficiais, de modo que apresentar apenas o CPF e a cópia de um documento não será mais suficiente.

Hoje, boa parte das lojas e canais digitais ainda aceita a ativação de uma linha com documentos físicos ou digitalizados. Com dados pessoais circulando aos milhares em vazamentos, um criminoso que tenha em mãos nome, RG, CPF e data de nascimento da vítima consegue se passar por ela e convencer o atendente a emitir um chip novo com o número da vítima — passando a receber todas as ligações e SMS no aparelho dele. A biometria facial quebra essa lógica: mesmo com o documento em mãos, o golpista precisaria apresentar o rosto da vítima, o que torna a fraude muito mais difícil de executar em escala.

A mudança atinge tanto a contratação de linhas pré-pagas quanto pós-pagas, e vale para pessoas físicas e jurídicas. A ideia é que, até o fim do prazo definido pela agência, nenhuma linha ativa no Brasil tenha sido habilitada sem essa checagem.

Como funciona o golpe do SIM swap que a nova regra pretende barrar

O SIM swap — expressão em inglês que pode ser traduzida como "troca de chip" — é um dos golpes mais danosos do sistema financeiro brasileiro. Funciona assim: o criminoso reúne dados pessoais da vítima (geralmente comprados em bases vazadas ou obtidos por phishing), procura uma loja ou canal de atendimento da operadora e solicita a emissão de um novo chip com o número da vítima, alegando perda ou roubo do aparelho. Se o atendente for convencido, o chip da vítima é desativado e o novo chip, nas mãos do golpista, passa a receber todas as chamadas, SMS e códigos de autenticação daquele número.

A partir desse momento, o estrago costuma ser rápido. O criminoso tenta recuperar a senha do e-mail da vítima — que normalmente envia um código de confirmação para o celular. Com o e-mail, acessa o aplicativo do banco, redes sociais e serviços de pagamento.

Como muitos bancos ainda usam SMS como segundo fator de autenticação em algumas operações, o golpista consegue aprovar transferências via Pix, contratar empréstimos pessoais e consignados em nome da vítima e esvaziar a conta em poucas horas.

A vítima só percebe quando o celular fica sem sinal — e nesse momento o prejuízo já está feito. Pior: muitas vezes a pessoa demora para ligar os pontos e supõe que é um problema técnico da operadora, perdendo um tempo precioso para reagir.

A biometria facial exigida pela Anatel ataca exatamente o elo mais frágil dessa cadeia: a emissão do chip novo. Se o pedido tem que ser confirmado pelo rosto do titular real, o golpista precisa estar fisicamente diante do titular ou conseguir enganar sistemas de reconhecimento facial — tarefa muito mais complexa do que apenas apresentar documentos.

Por que o WhatsApp virou alvo preferido dos golpistas

Muita gente ainda associa o SIM swap só a invasão de banco, mas o alvo mais comum, pela facilidade e pelo retorno rápido, é o WhatsApp. O aplicativo utiliza o número de telefone como identidade do usuário: para instalar o WhatsApp em um aparelho novo, basta receber um código de ativação por SMS no número cadastrado. Quem controla o número, controla o WhatsApp.

Uma vez com acesso à conta, o criminoso faz o que ficou conhecido como "golpe do familiar" ou "golpe do falso parente": envia mensagens para os contatos da vítima, se passa por ela — às vezes trocando a foto do perfil — e pede transferências via Pix alegando emergência, mudança de número ou problema no banco. Como a mensagem vem do número verdadeiro da pessoa, muitos contatos acreditam e fazem a transferência sem desconfiar.

O prejuízo, nesse caso, não é só da vítima que teve o celular invadido: é dos amigos, familiares e colegas de trabalho que acabam enviando dinheiro para a conta do golpista achando que estão ajudando alguém próximo. Por isso o impacto social desse tipo de fraude é tão grande — um único SIM swap bem-sucedido pode gerar dezenas de vítimas secundárias.

A chegada da biometria facial para habilitação de linhas tende a reduzir drasticamente esse ciclo, porque corta o oxigênio do golpe antes mesmo que o criminoso consiga o número da vítima. Enquanto a regra ainda não valer para todas as operadoras e canais, no entanto, vale redobrar a atenção com qualquer pedido de dinheiro recebido por mensagem — mesmo que venha de alguém conhecido.

O cronograma da Anatel: implantação até 2028

A regulação não entra em vigor da noite para o dia. A Anatel definiu um prazo escalonado para que as operadoras adaptem seus sistemas, treinem equipes de atendimento, firmem contratos com bases de dados biométricas e integrem a verificação facial a todos os canais de venda e atendimento. O horizonte final da implantação é 2028.

Esse prazo pode parecer longo, e é justo questionar por que uma mudança tão urgente leva anos para pegar. A resposta está na complexidade operacional: são centenas de milhões de linhas ativas, milhares de pontos de venda — de grandes lojas a quiosques em shoppings e revendedores autorizados — e canais digitais que precisam ser atualizados. Além disso, a biometria facial exige que a operadora tenha acesso a bases confiáveis de verificação, o que envolve convênios com órgãos oficiais e investimento em tecnologia.

Até lá, a recomendação é que o consumidor não espere a regra para se proteger. Como o período de transição vai conviver com os sistemas atuais — mais frágeis —, os golpistas tendem a intensificar as tentativas enquanto ainda for possível burlar o atendimento com documentos falsos. O momento de reforçar a segurança pessoal é agora.

O que o consumidor precisa fazer hoje para não virar vítima

Mesmo com a biometria facial no horizonte, há uma série de ações práticas que qualquer pessoa pode tomar imediatamente para reduzir drasticamente o risco de ser alvo de SIM swap, clonagem de WhatsApp ou invasão bancária. Nenhuma delas depende da operadora nem da Anatel: dependem só de você.

A primeira é ativar a verificação em duas etapas do WhatsApp. Essa configuração, disponível dentro das configurações de conta do próprio aplicativo, cria uma senha de seis dígitos que será pedida sempre que alguém tentar reinstalar o WhatsApp usando o seu número — mesmo que a pessoa tenha o chip. Sem essa senha, nem com o número em mãos o golpista consegue entrar na sua conta. É a proteção mais simples e mais eficaz contra a clonagem.

A segunda é trocar o segundo fator de autenticação do banco e do e-mail de SMS para aplicativo autenticador (como aqueles que geram códigos de seis dígitos renovados a cada 30 segundos). Esses aplicativos funcionam no próprio aparelho e não dependem do número de telefone, então mesmo que alguém faça um SIM swap, não terá acesso aos códigos que destravam a conta.

A terceira é cadastrar uma senha ou PIN de atendimento junto à operadora. A maioria das companhias oferece esse recurso: você define uma palavra ou um número que precisa ser informado em qualquer solicitação feita por telefone ou loja. Sem a senha, o atendente não pode emitir chip novo nem fazer alterações na conta. Vale ligar na central e perguntar como ativar.

A quarta é desconfiar sempre de qualquer pedido de dinheiro por mensagem, mesmo que venha de contato conhecido. Antes de transferir, ligue para a pessoa pelo número que você já tem salvo há tempos — e não pelo que apareceu na mensagem — e confirme por voz. Esse hábito simples bloqueia a esmagadora maioria dos golpes do familiar.

Como agir se você já for vítima de SIM swap ou clonagem

Se o seu celular ficar sem sinal de forma inexplicada — nenhuma ligação entra, nenhuma sai, nenhum SMS chega — não trate como problema técnico até ter certeza. A primeira hipótese a investigar é SIM swap. O tempo de reação é o que vai definir o tamanho do prejuízo.

Comece ligando imediatamente para a operadora, usando outro telefone, e peça o bloqueio da linha e a verificação de qualquer solicitação recente de troca de chip. Em seguida, entre em contato com o seu banco pelo canal oficial (telefone impresso no cartão, não o que aparece em qualquer busca na internet) e peça o bloqueio preventivo da conta, dos cartões e de qualquer operação de crédito.

Muitos bancos têm protocolos específicos para suspeita de fraude por SIM swap e conseguem reverter transações feitas nas últimas horas, desde que acionados rápido.

Avise também seus contatos — por rede social, por e-mail, por qualquer canal que não seja o WhatsApp invadido — de que sua conta pode estar sendo usada por um golpista e que ninguém transfira dinheiro para pedidos vindos daquele número. Essa comunicação impede o segundo estrago, que são os amigos caindo no golpe do familiar.

Registre boletim de ocorrência (presencialmente ou pelas delegacias eletrônicas disponíveis em cada estado) e guarde protocolos de todos os atendimentos: operadora, banco, denúncia à polícia. Esses documentos serão fundamentais tanto para contestar operações no banco quanto para eventuais ações judiciais contra a operadora, caso fique comprovado que o chip foi emitido sem a devida verificação.

Se houve contratação de empréstimo fraudulento em seu nome — pessoal, consignado ou qualquer outra modalidade — procure imediatamente a instituição financeira para contestar e, se o crédito tiver sido feito em folha de benefício do INSS, abra também um pedido de contestação de desconto no Meu INSS ou pela central 135. A legislação é clara ao proteger o consumidor em casos de fraude comprovada, mas a resposta depende da sua agilidade em formalizar os pedidos.

Um passo importante, mas não o único

A exigência de biometria facial para habilitar linhas telefônicas, aprovada pela Anatel com prazo final em 2028, é uma das mudanças regulatórias mais relevantes dos últimos anos para a segurança financeira do brasileiro comum. Ela ataca a raiz de uma cadeia de fraudes que hoje movimenta milhões em prejuízos — do golpe do falso parente no WhatsApp ao esvaziamento de conta bancária por SIM swap — e tende a mudar o cálculo econômico dos criminosos, que vão enfrentar barreiras muito maiores para colocar uma linha nova no ar.

Mas regulação não é bala de prata. Enquanto o cronograma avança, os golpistas vão migrar para outras técnicas — phishing cada vez mais sofisticado, engenharia social por voz, uso de inteligência artificial para clonar vozes de familiares. A proteção definitiva continua sendo a combinação de duas coisas: a regra pública, que fecha brechas estruturais, e o cuidado pessoal, que fecha brechas do dia a dia.

Se você ainda não ativou a verificação em duas etapas do WhatsApp, não cadastrou senha de atendimento na operadora e não trocou o SMS do banco por um aplicativo autenticador, comece hoje — antes mesmo da regra entrar em vigor. Em segurança digital, o passo que vale é o que já está dado quando o golpe tenta acontecer.