Uma troca de SIM não hackeia seu telefone. Ela assume o controle do seu número de telefone e, com ele, de cada código enviado por SMS. Veja o que isso significa para uma carteira de criptomoedas e quais hábitos reduzem a exposição.
Publicado 30 de setembro de 2026 · 3 min de leitura
Uma troca de SIM acontece quando um invasor persuade sua operadora de celular a mover seu número de telefone para um cartão SIM que ele controla. A partir desse momento, chamadas e mensagens de texto destinadas a você chegam a eles. O invasor não precisa ter seu telefone em mãos. O verdadeiro alvo são os códigos SMS que os serviços enviam para confirmar um login ou uma redefinição de senha.
Ela só pode alcançar o que é protegido pelo seu número de telefone. Se um serviço permite que alguém faça login ou recupere o acesso apenas com um código SMS, quem detém o número detém essa rota de entrada. Contas que não dependem de SMS são muito mais difíceis de serem acessadas dessa forma. Como as transferências de blockchain são irreversíveis, ninguém pode reverter uma transferência enviada para o endereço errado, então vale a pena fechar a rota de SMS antes que ela seja usada, em vez de depois.
O objetivo é tornar seu número de telefone menos importante do que é hoje. Cada etapa abaixo remove um local onde um SMS capturado seria suficiente.
| Medida | O que aborda | O que ter em mente |
|---|---|---|
| Apenas códigos SMS | Nada contra uma troca: quem detém o número recebe o código | Esta é a rota que uma troca de SIM visa capturar |
| Login baseado em aplicativo ou conta | Remove a dependência de mensagens de texto para fazer login | Verifique se a recuperação não retorna silenciosamente ao SMS |
| PIN de operadora na conta de celular | Torna mais difícil persuadir a operadora a mover seu número | Protege o número, não as contas que o usam |
| Segundo login vinculado | Impede que um canal capturado ou perdido decida o acesso | Funciona melhor quando cada canal é protegido separadamente |
Um único canal é um único ponto de falha. Se for capturado, um invasor pode entrar; se for perdido ou bloqueado, você pode ser o único a ficar de fora. Um segundo login vinculado distribui esse risco, porque um canal comprometido tem menos probabilidade de bloquear seu acesso ou de permitir o acesso indevido. O Nexus Pay funciona assim: a carteira abre dentro do Telegram (bot @nexuspaymybot), e um login do Google pode ser vinculado como uma segunda forma de acesso.
As camadas importam mais do que qualquer bloqueio único. O Nexus Pay tem um código de acesso opcional de quatro dígitos no aplicativo, e a maior parte dos fundos de criptomoedas é mantida em carteiras sem conexão de rede permanente. O cartão gasta apenas o saldo disponível, sem crédito e sem cheque especial, e pode ser congelado e descongelado no aplicativo com um toque. Nada disso substitui a proteção do seu número de telefone, mas reduz o custo de um único erro.
Entre em contato com sua operadora primeiro para recuperar o controle do número. Em seguida, revise as contas que dependem de SMS para login ou recuperação e proteja-as com outro método. Se você usa um cartão, congele-o no aplicativo até ter certeza de que tudo está em ordem. Esta é uma informação geral, não uma garantia contra qualquer ataque, então siga as orientações da sua operadora e de cada serviço.
No Telegram, em um minuto, sem papéis.
Abrir a Nexus Pay
Abrindo…