Privacidade do número para cripto: menos risco de SIM swap

Publicado em 2026-10-01 · Atualizado em 2026-10-01 · 10 min de leitura

Resposta curta

Quem usa cripto é alvo frequente de ataques de SIM swap, por isso o número de telefone ligado a uma corretora ou carteira merece cuidado extra. Quando o serviço permitir, não use seu número pessoal em newsletters, fóruns e cadastros de pouco valor, e proteja as contas das corretoras com um app autenticador ou uma chave de segurança em vez de códigos por SMS. Um segundo número ajuda na privacidade, mas nunca deve ser usado para pular as verificações de identidade (KYC) de uma corretora; a Política de Uso Aceitável do SMS Hallo proíbe isso.

Por que seu número de telefone importa tanto em cripto

Em cripto, o número de telefone costuma ser o elo mais fraco da segurança da conta. Muitos serviços ainda permitem redefinir a senha ou confirmar um login com um código enviado por SMS. Se alguém assume o controle do seu número, pode receber esses códigos e tomar a conta.

O Internet Crime Complaint Center do FBI alertou que criminosos miram operadoras de celular para transferir o número da vítima para um chip que eles controlam e, depois, usam redefinições de senha por SMS para invadir contas financeiras e de moedas virtuais. Como os pagamentos em cripto normalmente não podem ser revertidos, como destaca a FTC, uma invasão pode sair muito cara e ser difícil de desfazer.

É por isso que privacidade e segurança se sobrepõem aqui. Quanto menos lugares mostram seu número principal, menos ele pode ser associado a você como detentor de cripto. E quanto menos suas contas importantes dependem de SMS, menos estrago um SIM swap pode fazer.

Como funciona um SIM swap

Um SIM swap acontece quando um atacante convence ou paga alguém na sua operadora para transferir seu número para um novo chip, ou entra nos sistemas da operadora de outra forma. O FBI descreve a engenharia social com funcionários da operadora, funcionários subornados e phishing contra empregados como os principais métodos. Depois que a troca é feita, seu celular fica sem serviço e o aparelho do atacante passa a receber suas chamadas e mensagens.

A partir daí, o atacante pede uma redefinição de senha ou um código de login por SMS, recebe e entra na conta. Muitas vezes a vítima só percebe quando o celular de repente fica sem sinal.

Nos Estados Unidos, a FCC adotou regras que exigem que as operadoras usem métodos seguros para autenticar o cliente antes de transferir um número para outro aparelho ou operadora, e que avisem o cliente quando houver pedido de troca de chip ou de portabilidade. Pergunte à sua operadora quais proteções ela oferece, como PIN da conta, bloqueio de portabilidade ou bloqueio do chip, e ative-as.

Códigos por SMS versus apps autenticadores e chaves de segurança

As orientações oficiais são consistentes: SMS é melhor que nada, mas é o segundo fator comum mais fraco. A FTC diz que os apps autenticadores são mais seguros que os códigos por SMS porque a senha não fica exposta a um SIM swap, e chama as chaves de segurança de opção mais forte. As diretrizes de identidade digital do NIST (SP 800-63B-4) classificam a autenticação pela rede telefônica pública como restrita e afirmam que códigos fora de banda não são resistentes a phishing.

As orientações da CISA sobre comunicações móveis, escritas para pessoas muito visadas, vão além: desaconselham usar SMS como segundo fator, observam que as mensagens SMS não são criptografadas e recomendam a autenticação FIDO resistente a phishing. Também alertam que adicionar um app autenticador não remove automaticamente o SMS da conta, então você deve desativar a opção de SMS depois de cadastrar um método mais forte, quando o serviço permitir.

As corretoras dizem algo parecido. A central de ajuda da Coinbase descreve o SMS como a opção de verificação em 2 etapas menos segura e recomenda chaves de segurança, com os apps autenticadores como a segunda melhor escolha. Veja o que a sua corretora oferece e configure o método mais forte disponível.

Um app autenticador gera códigos baseados em tempo no seu aparelho usando um segredo compartilhado, conforme definido no padrão TOTP (IETF RFC 6238). Nada é enviado pela rede telefônica, então um SIM swap não expõe esses códigos. Chaves de segurança e passkeys vão além, vinculando o login ao site verdadeiro, o que bloqueia a maior parte do phishing.

Onde um segundo número ajuda, e onde não ajuda

Um número separado é uma ferramenta de privacidade. Use-o quando um serviço pede um número de telefone mas não precisa da sua identidade: newsletters de cripto, fóruns de comunidade, ferramentas de pesquisa, rastreadores de portfólio, inscrições em eventos, grupos de mensagens e sites de compras. Assim, seu número principal, aquele que a operadora e o banco conhecem, fica fora de bancos de dados que podem vazar e ser cruzados com atividade em cripto.

Ele não é um reforço de segurança para o login na corretora. Um código por SMS continua sendo um código por SMS, seja qual for o número que o recebe. Nas contas de corretora, a prioridade é trocar o SMS por um app autenticador ou uma chave de segurança e manter um método de recuperação seguro.

Se uma corretora pede um número de telefone e deixa você escolher qual, você pode usar um número que controla e mantém renovado. Mas um número de telefone nunca substitui as verificações de identidade que a corretora é obrigada a fazer.

KYC: para o que um segundo número nunca deve ser usado

Corretoras regulamentadas verificam quem são seus clientes. Esse processo, muitas vezes chamado de KYC (conheça seu cliente), pode envolver documentos de identidade, selfies e comprovação de endereço. Um número de telefone não é uma forma de pular nenhuma parte disso.

A Política de Uso Aceitável do SMS Hallo, em /acceptable-use, proíbe usar seus números para pular as verificações de identidade de bancos ou corretoras, abrir contas em nome de outra pessoa, criar contas falsas ou duplicadas ou cometer fraudes. Contas usadas dessa forma podem ser encerradas. Use um número apenas para suas próprias contas legítimas, em serviços cujos termos você cumpre.

Se uma corretora não está disponível onde você mora, um número de outro país não muda isso. Siga as regras regionais da corretora.

Como pagar um número com USDT ou USDC

O SMS Hallo aceita pagamento nas stablecoins USDT ou USDC, que muitos usuários de cripto já têm. Você paga em USDT ou USDC nas redes Tron, BNB Chain, Polygon, Base ou Solana, com uma carteira pré-paga (recarga mínima de $5) ou diretamente pelo número. A janela de pagamento mostra o valor exato, o endereço e um QR code, com uma contagem regressiva de 10 minutos; envie o valor exato na mesma rede.

Lembre-se de que pagamentos em blockchains públicas são visíveis. A FTC explica que as transações em cripto normalmente ficam registradas em um livro-razão público e que dados de transações e carteiras às vezes podem ser usados para identificar as pessoas envolvidas. Pagar em stablecoins significa que nenhum número de cartão é compartilhado com o SMS Hallo, mas isso não é o mesmo que ser impossível de rastrear. O guia passo a passo em /guides/how-to-pay-with-usdt-usdc explica redes, taxas e erros comuns.

Os preços começam em $1.80 por mês no plano de 12 meses ($21.60 cobrados por ano), o mesmo valor em todos os países, sem taxa de ativação.

Cuidado com phishing e falso suporte

Muitas invasões de conta começam com uma mensagem, não com um SIM swap. Os atacantes se passam pelo suporte da corretora, por um provedor de carteira ou até pela sua operadora e pedem que você informe um código, aprove um login ou instale um app. Um serviço legítimo não precisa que você compartilhe um código de verificação com ninguém.

Trate códigos inesperados como sinal de alerta. Se você receber um código de login ou de redefinição que não pediu, alguém pode estar tentando entrar na conta. Não responda à mensagem; abra o serviço por conta própria, troque a senha e revise as configurações de segurança.

Um número separado para cadastros públicos também ajuda aqui. Mensagens de golpe que chegam a esse número claramente não têm relação com suas contas principais, e seu número pessoal fica mais difícil de encontrar, para começo de conversa.

Checklist prático para quem usa cripto

1. Pergunte à sua operadora sobre bloqueio de portabilidade, bloqueio do chip ou PIN da conta, e ative-os.

2. Em cada corretora e serviço de carteira, ative uma chave de segurança, passkey ou app autenticador e depois remova o SMS como método de login, se o serviço permitir.

3. Guarde os códigos de backup offline e mantenha uma segunda chave de segurança ou um backup do autenticador em lugar seguro.

4. Use um número separado, quando o serviço permitir, para newsletters, fóruns, ferramentas e outros cadastros que não precisam da sua identidade.

5. Não publique sobre seus ativos nas redes sociais; o FBI desaconselha especificamente divulgar que você tem cripto.

6. Nunca compartilhe um código de verificação com quem entrar em contato com você, inclusive pessoas que dizem ser do suporte.

7. Mantenha renovado qualquer número ligado a uma conta, ou ative a renovação automática, porque um número vencido pode ser repassado a outra pessoa mais tarde.

O que o SMS Hallo oferece

O SMS Hallo aluga números de celular reais no formato móvel local de 181 países. O cadastro pede apenas um e-mail e uma senha, sem chip, documentos de identidade ou endereço local. Enquanto você aluga um número, só você vê as mensagens dele, e as caixas de entrada nunca são publicadas.

Todo número do SMS Hallo inclui SMS recebidos ilimitados, chamadas recebidas ilimitadas, 500 SMS enviados por mês e 1.000 minutos de ligações efetuadas por mês. Os limites renovam a cada 30 dias e o saldo não usado não é acumulado.

Cada app decide quais números aceita. Todo número do SMS Hallo vem com três garantias. Primeira: troca grátis em 7 dias — em até 7 dias você pode trocar o número por outro disponível do mesmo país, sem custo, até 3 vezes, e o novo número mantém seu plano e a data de vencimento. Segunda: funciona ou 100% de reembolso — se o número não funcionar com o app para o qual você o alugou (por exemplo, o código nunca chega), peça o reembolso em até 7 dias e receba 100% do valor pago. Terceira: garantia de devolução em 7 dias — reembolso total em até 7 dias, sem perguntas, se nenhuma chamada ou SMS tiver sido feito ou recebido no número.

Fontes

Perguntas frequentes

Um segundo número me protege de SIM swap?

Em parte. Um número pouco conhecido é mais difícil de atacar, mas qualquer número que recebe códigos por SMS ainda pode ser alvo. A solução mais forte é passar o login das corretoras para um app autenticador ou uma chave de segurança.

2FA por SMS é melhor que nenhum 2FA?

Sim. A FTC e o NIST consideram o SMS mais fraco que outros métodos, mas ele ainda acrescenta uma camada. Use-o só se não houver nada mais forte e faça o upgrade quando puder.

Posso usar um número do SMS Hallo no KYC de uma corretora?

Um número não substitui nem dispensa verificações de identidade. A Política de Uso Aceitável do SMS Hallo proíbe usar números para pular as verificações de identidade (KYC) de bancos ou corretoras ou para criar contas falsas ou duplicadas.

Pagar com USDT é anônimo?

Não. Blockchains públicas registram as transações, e a FTC observa que dados de carteiras às vezes podem identificar pessoas. Pagar em stablecoins significa não compartilhar dados de cartão, o que é diferente de ser anônimo.

Em quais redes posso pagar?

Tron, BNB Chain, Polygon, Base ou Solana, em USDT ou USDC. Envie o valor exato na rede mostrada na janela de pagamento, dentro da contagem regressiva de 10 minutos.

O que fazer se meu celular ficar sem serviço de repente?

Entre em contato com sua operadora imediatamente para verificar se houve uma troca de chip não autorizada; depois troque as senhas e revise suas contas de corretora e de e-mail, como o FBI recomenda às vítimas de SIM swap.

Quem pode ver as mensagens do meu número do SMS Hallo?

Só você, enquanto aluga o número. As caixas de entrada nunca são publicadas.

Privacidade do número para cripto: menos risco de SIM swap

Por que seu número de telefone importa tanto em cripto

Como funciona um SIM swap

Códigos por SMS versus apps autenticadores e chaves de segurança

Onde um segundo número ajuda, e onde não ajuda

KYC: para o que um segundo número nunca deve ser usado

Como pagar um número com USDT ou USDC

Cuidado com phishing e falso suporte

Checklist prático para quem usa cripto

O que o SMS Hallo oferece

Fontes

Perguntas frequentes

Guias

Leia também

Receber SMS de bancos e apps de pagamento: os limites

Segundo número de telefone para privacidade: como ter

Sites para receber SMS grátis são seguros? Os riscos

Mais guias

Melhores apps de segundo número: 4 tipos comparados

Google Voice não disponível no meu país: e agora?

Código OTP não chega? Soluções que valem para qualquer app

Funciona no WhatsApp, Facebook, Telegram, Google e mais