Trocar de operadora sem mudar o número parece uma operação simples. E, para a maioria dos consumidores, é exatamente uma escolha comercial que permite buscar outro plano ou serviço sem perder um contato que já faz parte da rotina. O problema começa quando a portabilidade de celular deixa de ser solicitada pelo verdadeiro titular e passa a ser utilizada como instrumento de fraude e roubo de identidade.
Isso acontece porque o número de telefone ganhou uma importância que vai muito além de receber chamadas. Hoje, ele pode estar associado a bancos, aplicativos, redes sociais, serviços de recuperação de senha, autenticação e diversas outras contas. Quando um criminoso consegue assumir o controle desse número, pode estar conseguindo acesso indireto a uma parte relevante da vida digital da vítima.
A própria Anatel reconhece o sequestro de linha como uma modalidade de fraude que pode ocorrer por meio da exploração do procedimento de portabilidade. Segundo a agência, o objetivo costuma ser realizar fraudes financeiras ou acessar informações pessoais.
Para as empresas de telecomunicações, portanto, a questão é maior do que impedir uma transferência indevida. É entender que a portabilidade está inserida em um ecossistema de identidade, autenticação e segurança que pode ser explorado por criminosos.
O que é portabilidade de celular e por que ela importa para a segurança?
A portabilidade permite que o consumidor mantenha seu número mesmo quando muda de plano ou de prestadora. No caso da telefonia móvel, a Anatel estabelece que o usuário pode continuar utilizando o mesmo número ao trocar de operadora.
É uma funcionalidade importante para o consumidor e para o próprio mercado. Afinal, ninguém deveria precisar trocar de número simplesmente porque encontrou uma oferta melhor ou decidiu mudar de operadora.
Do ponto de vista de segurança, porém, existe uma pergunta que não pode ser ignorada: quem está realmente solicitando essa mudança?
Esse é o ponto de partida para compreender a fraude na portabilidade. O processo legítimo pressupõe que uma pessoa solicite a transferência do próprio número. Na fraude, alguém tenta fazer com que um processo legítimo seja executado a partir de uma identidade que não corresponde ao verdadeiro titular.
A regulamentação da Anatel prevê uma etapa de autenticação, em que os dados informados pelo usuário são conferidos, e determina que a habilitação seja realizada presencialmente ou por outros métodos seguros de identificação. Ou seja, a segurança precisa fazer parte do próprio processo para que a liberdade de escolha do consumidor não se transforme em uma oportunidade para criminosos.
Como ocorre a fraude na portabilidade?
O criminoso pode explorar diferentes vulnerabilidades do ecossistema, inclusive informações obtidas anteriormente sobre a vítima.
Em termos gerais, o objetivo é conseguir que uma solicitação aparentemente legítima seja associada à identidade de outra pessoa. Isso pode envolver dados pessoais obtidos de diferentes fontes, engenharia social, manipulação de processos ou exploração de falhas de autenticação.
Não é necessário imaginar um cenário cinematográfico em que alguém “invade” diretamente o sistema da operadora. Muitas fraudes começam de uma maneira bem mais simples quando alguém tenta se passar por outra pessoa.
Dessa forma, a prevenção precisa considerar mais do que a existência de dados corretos, mas também o contexto da solicitação para verificar se é compatível com a identidade do usuário.
O que acontece quando o número é sequestrado?
Em alguns casos, a perda repentina da conectividade pode ser um dos primeiros sinais de que outra pessoa assumiu o controle da linha. Se o número estiver vinculado a diferentes serviços, o criminoso pode tentar utilizar mensagens ou mecanismos de recuperação para acessar contas.
A depender das proteções existentes em cada serviço, a consequência pode envolver alteração de credenciais, tentativa de acesso a contas financeiras, a aplicativos e redes sociais ou exposição de informações pessoais.
É importante destacar que assumir um número não significa automaticamente assumir todas as contas da vítima. Cada serviço possui seus próprios controles e mecanismos de autenticação. Mas quanto maior for a dependência daquele número para confirmar identidade, maior pode ser o impacto de seu comprometimento.
Logo, a portabilidade precisa ser analisada como uma etapa dentro de uma cadeia maior.
Portabilidade fraudulenta x sequestro de SIM
Os conceitos são relacionados, mas não são exatamente iguais. Na fraude na portabilidade, o criminoso explora o processo de transferência para fazer com que o número seja associado indevidamente a outra prestadora.
No SIM swap, o objetivo é associar o número da vítima a outro cartão SIM, fazendo com que chamadas e mensagens passem a ser direcionadas ao dispositivo controlado pelo criminoso.
Também existem situações em que o sequestro da linha ocorre dentro da própria prestadora, sem uma troca entre operadoras.
A Anatel diferencia essas situações em sua orientação ao consumidor e destaca que o sequestro da linha pode ocorrer tanto dentro da própria prestadora quanto mediante exploração do procedimento de portabilidade.
| Situação | Característica principal |
| Portabilidade fraudulenta | Número transferido indevidamente para outra prestadora |
| SIM swap | Número associado indevidamente a outro SIM |
| Roubo de credenciais | Criminoso obtém acesso a contas sem necessariamente assumir a linha |
| Engenharia social | Pessoas são manipuladas para facilitar uma fraude |
Quais são os principais sinais de fraude na portabilidade?
Identificar uma fraude na portabilidade não significa procurar um único indicador que funcione como um botão de “fraude detectada”. Na prática, sinais diferentes precisam ser analisados em conjunto. Uma solicitação pode ter dados corretos e ainda assim ser suspeita quando analisada dentro de determinado contexto.
Entre os elementos que podem merecer atenção estão:
- Inconsistências cadastrais;
- Alterações recentes de informações relevantes;
- Solicitações fora do padrão histórico;
- Tentativas repetidas;
- Divergências entre informações apresentadas em diferentes canais;
- Comportamento incompatível com o histórico da identidade;
- Concentração incomum de solicitações;
- Indícios relacionados ao dispositivo utilizado;
- Mudanças relevantes imediatamente antes da solicitação;
- Relações suspeitas entre diferentes linhas ou identidades.
Nenhum desses elementos, isoladamente, deve ser tratado como prova definitiva. Esse ponto é importante, porque um sistema que considera qualquer comportamento diferente como fraude tende a produzir muitos falsos positivos.
No entanto, o objetivo deve ser encontrar situações que merecem uma análise diferente daquela aplicada a uma operação de baixo risco.
Como prevenir fraudes na portabilidade de celular?
1. Conhecimento da identidade
A empresa precisa entender quem está solicitando a operação e utilizar métodos adequados para confirmar essa identidade. Quanto maior o risco, maior deve ser a capacidade de validação.
2. Autenticação
A confirmação adicional pode ajudar a reduzir solicitações indevidas. A Anatel informa que determinou a inclusão de um segundo fator de autenticação no processo de portabilidade, com o envio de mensagem ao terminal objeto da solicitação para confirmação.
Se o usuário confirma, a operação prossegue. Se responde negativamente, a solicitação é cancelada automaticamente. Essa abordagem cria uma oportunidade adicional para o verdadeiro titular reconhecer uma tentativa indevida.
3. Análise comportamental
A identidade também pode ser avaliada pelo comportamento. Uma solicitação compatível com o histórico do cliente tende a apresentar características diferentes de uma operação associada a alterações incomuns, múltiplas tentativas ou outros sinais de risco.
4. Monitoramento das solicitações
A empresa precisa observar não apenas cada operação individual, mas também padrões. Uma solicitação isolada pode parecer normal. Várias solicitações relacionadas podem contar uma história diferente.
5. Gestão de exceções
Nem todo processo pode ser tratado como se fosse igual. Situações que fogem do fluxo normal precisam ter mecanismos próprios de análise, aprovação ou validação.
6. Monitoramento pós-portabilidade
Um erro comum é considerar que o risco termina quando a transferência é concluída. Entretando, se o número passou a fazer parte de uma nova relação com outra prestadora, o comportamento posterior também pode fornecer informações importantes. A prevenção, portanto, precisa acompanhar o ciclo da operação.
7. Integração entre áreas
Fraude, cibersegurança, atendimento, operações e gestão de riscos não deveriam trabalhar como ilhas. Um evento que parece pequeno para uma área pode ser a peça que faltava para outra entender um padrão maior.
Leia também: Compliance, TI e Operações: como alinhar forças contra fraudes
Como investigar uma fraude na portabilidade de celular
Quando uma ocorrência exige investigação, a primeira etapa é reconstruir a história.
- O que aconteceu antes da solicitação?
- Quais dados foram apresentados?
- Quais canais foram utilizados?
- Se e quais validações ocorreram?
- Quem teve acesso às diferentes etapas?
- O que aconteceu depois?
A análise pode envolver registros operacionais, informações cadastrais, histórico de relacionamento, dados de dispositivos, vínculos entre identidades e outros elementos disponíveis dentro das regras aplicáveis.
O objetivo é entender como a fraude foi possível. Essa diferença muda a utilidade da investigação:
- Quando apenas resolve o caso atual, a investigação ajuda a recuperar o controle de uma situação.
- Quando identifica a vulnerabilidade do processo, é possível impedir que o mesmo mecanismo seja utilizado novamente.
Checklist: 10 perguntas para avaliar a segurança da portabilidade
Antes de considerar o processo de portabilidade de celular suficientemente protegido, vale fazer algumas perguntas.
- Sabemos quais são os principais vetores de fraude relacionados à portabilidade?
- Conseguimos diferenciar uma solicitação legítima de uma tentativa de assumir uma identidade?
- Nossos controles analisam apenas dados cadastrais ou também consideram comportamento e contexto?
- Monitoramos o que acontece depois da portabilidade?
- Existe integração entre fraude, cibersegurança, operações e atendimento?
- Como são tratadas as exceções?
- Temos capacidade de reconstruir uma operação suspeita?
- Conseguimos identificar padrões que envolvam múltiplas linhas ou identidades?
- Nossos terceiros seguem controles compatíveis com o risco da operação?
- Se uma fraude acontecer amanhã, conseguimos explicar exatamente como ela aconteceu?
Quer entender onde estão as vulnerabilidades da sua operação?
O combate a fraudes na portabilidade exige conectar identidade, comportamento, processos, tecnologia e contexto para entender onde uma operação legítima pode ser explorada.
A GIF International atua com inteligência, gestão de riscos e investigação para ajudar empresas de telecom a identificarem riscos e transformarem sinais dispersos em decisões mais seguras. Quer saber mais detalhes? Entre em contato com nossos especialistas agora mesmo!
FAQ: dúvidas sobre fraude na portabilidade
O que é fraude na portabilidade de celular?
É quando o processo de transferência de um número para outra prestadora é utilizado indevidamente, sem autorização legítima do titular. O objetivo pode ser assumir o controle da linha e, posteriormente, tentar acessar contas, informações ou serviços associados ao número.
Como funciona a fraude na portabilidade?
De maneira geral, o criminoso tenta se passar pelo titular e fazer com que uma solicitação indevida seja processada. A fraude pode envolver informações pessoais obtidas anteriormente, engenharia social ou exploração de vulnerabilidades em processos e controles.
Por que o número de celular é importante para os fraudadores?
Porque o número pode estar associado a diferentes serviços digitais e mecanismos de autenticação. Em alguns casos, ele pode ser utilizado para receber códigos, recuperar contas ou confirmar determinadas operações.
Quais são os principais sinais de uma fraude na portabilidade?
Inconsistências cadastrais, alterações recentes, solicitações fora do padrão, tentativas repetidas e comportamentos incompatíveis com o histórico podem indicar risco.
Como as empresas podem prevenir fraudes na portabilidade?
A prevenção pode combinar autenticação, validação de identidade, análise comportamental, monitoramento, gestão de exceções, controles sobre acessos e investigação de situações suspeitas.
A portabilidade de celular é insegura?
Não. A existência de riscos não significa que a portabilidade seja insegura, mas, como qualquer processo que envolve identidade e dados, precisa contar com controles proporcionais aos riscos existentes.
