As trocas de SIM não autorizadas registradas pela Cifas, entidade britânica de prevenção a fraudes, saltaram 1.055% em 2024, para quase 3.000 casos, e subiram mais 38% em 2025, enquanto nos EUA o número de denúncias de SIM swap ao FBI caiu para 982 em 2024, depois do pico de 2.026 em 2022. Os dois números apontam em direções opostas, e ambos são verdadeiros: o SIM swap é um crime de porta de entrada, cujas perdas costumam ser contabilizadas sob outro rótulo. O quadro maior é a tomada de contas (account takeover), que custou aos consumidores americanos mais de US$ 15 bilhões em 2025, segundo a Javelin Strategy and Research, e que a Cifas contabiliza em mais de 78.000 casos no Reino Unido no mesmo ano. Para o panorama mais amplo do roubo de identidade, veja nossas estatísticas de roubo de identidade. Reunimos dados do FBI Internet Crime Complaint Center, da FTC, da FCC, da Cifas, da Javelin Strategy and Research, do NIST, de pesquisadores da Universidade de Princeton, de reguladores de telecomunicações da Índia, da Austrália, da Espanha e da Bélgica e de registros judiciais noticiados pela Commsrisk.
TL;DR
- 982 denúncias de SIM swap e US$ 25.983.946 em perdas registradas ao FBI em 2024, contra 2.026 e US$ 72.652.571 em 2022 (FBI IC3 Internet Crime Reports).
- 1.611 denúncias de SIM swap e mais de US$ 68 milhões em perdas em 2021, contra 320 denúncias e cerca de US$ 12 milhões somando 2018 a 2020 (FBI IC3 PSA, fevereiro de 2022).
- Trocas de SIM não autorizadas no Reino Unido subiram 1.055% em 2024, para quase 3.000 casos (Cifas Fraudscape 2025).
- Trocas de SIM não autorizadas subiram mais 38% em 2025 (Cifas Fraudscape 2026).
- Mais de 78.000 casos de tomada de contas no Reino Unido em 2025, 18% de todos os registros (Cifas Fraudscape 2026).
- 48% dos casos de tomada de contas no Reino Unido em 2024 envolveram contas de telefone celular (Cifas, maio de 2025).
- As perdas com tomada de contas nos EUA passaram de US$ 15 bilhões em 2025, atingindo 6 milhões de consumidores (Javelin Strategy and Research, 2026 Identity Fraud Study).
- 1.008.597 denúncias e US$ 20,877 bilhões em perdas totais registradas ao FBI em 2025, alta de 26% (relatório FBI IC3 2025).
- Mais de 99% dos pedidos de troca de SIM e de portabilidade de saída são legítimos (FCC Report and Order 23-95, novembro de 2023).
- 17 sites em que um SIM swap sozinho bastava para tomar uma conta (Lee e outros, Princeton, SOUPS 2020).
- 27.000 trocas de SIM não autorizadas na T-Mobile entre 2016 e fevereiro de 2020, segundo provas de um caso de arbitragem de US$ 33 milhões (Commsrisk, setembro de 2025).
- A Índia exige 7 dias de espera para portar um número após a troca de SIM, em vigor desde 1º de julho de 2024 (TRAI via Commsrisk).
1. Perdas com SIM Swap Registradas nos EUA: Pico em 2022 e Longa Queda
O FBI é a única agência americana que publica uma linha de SIM swap todos os anos, e a série tem um formato incomum. O comunicado de utilidade pública de fevereiro de 2022 do Internet Crime Complaint Center contabilizou 320 denúncias com cerca de US$ 12 milhões em perdas somando 2018 a 2020 e, depois, 1.611 denúncias e mais de US$ 68 milhões em perdas só em 2021. As perdas registradas atingiram o pico em 2022, com US$ 72.652.571 em 2.026 denúncias, e caíram todos os anos desde então, até US$ 25.983.946 em 2024 (FBI IC3 2024 Internet Crime Report).
Leia a queda com cuidado. As denúncias caíram 51,5% de 2022 a 2024 (de 2.026 para 982), mas as perdas caíram mais rápido, 64,2% (de US$ 72,65 milhões para US$ 25,98 milhões), de modo que a perda média registrada por denúncia baixou de cerca de US$ 35.860 em 2022 para cerca de US$ 26.460 em 2024 (nossa divisão dos totais do IC3). O valor de 2023, cerca de US$ 45.394 por denúncia, foi o ponto mais alto. Um SIM swap costuma ser o primeiro passo de um roubo de criptomoedas, de uma tomada de conta bancária ou de um comprometimento de e-mail, e as vítimas muitas vezes relatam o resultado final em vez do método, então a linha do IC3 mede o que foi rotulado como SIM swap, não todos os ataques que usaram um.
| Métrica | Valor | Fonte |
|---|---|---|
| Denúncias e perdas de SIM swap, 2018 a 2020 somados | 320 denúncias, cerca de US$ 12 milhões | FBI IC3 PSA 220208, fevereiro de 2022 |
| Denúncias e perdas de SIM swap, 2021 | 1.611 denúncias, mais de US$ 68 milhões | FBI IC3 PSA 220208, fevereiro de 2022 |
| Denúncias e perdas de SIM swap, 2022 | 2.026 denúncias, US$ 72.652.571 | FBI IC3 Internet Crime Report |
| Denúncias e perdas de SIM swap, 2023 | 1.075 denúncias, US$ 48.798.103 | FBI IC3 Internet Crime Report 2024 |
| Denúncias e perdas de SIM swap, 2024 | 982 denúncias, US$ 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Variação das denúncias, 2022 a 2024 | queda de 51,5% (de 2.026 para 982) | Calculado a partir de dados do FBI IC3 |
| Perda média registrada por denúncia, 2022 / 2023 / 2024 | Cerca de US$ 35.860 / US$ 45.394 / US$ 26.460 | Calculado a partir de dados do FBI IC3 |
Nota de contexto: o relatório IC3 de 2025 mostra o SIM swap como cerca de 10% das principais ameaças na sua divisão de ameaças, atrás de vazamentos de dados (39%) e ransomware (36%) e ao lado de malware (9%) e botnets (7%), segundo a CyberScoop. Não conseguimos ler a linha de denúncias de SIM swap de 2025 em uma cópia obtida do relatório, então a série acima termina em 2024.
2. Tomada de Contas: o Crime que os SIM Swaps Alimentam
Se as perdas com SIM swap parecem pequenas, é porque o dinheiro se move sob outro título. As perdas com tomada de contas nos EUA passaram de US$ 15 bilhões em 2025 e afetaram 6 milhões de consumidores, um aumento de 18% no número de vítimas em relação a 2024 (Javelin Strategy and Research, 2026 Identity Fraud Study). Isso dá cerca de US$ 2.500 por vítima (US$ 15 bilhões divididos por 6 milhões), uma ordem de grandeza abaixo da denúncia média de SIM swap no IC3, o que combina com o padrão de que os sequestros de número de telefone mais caros acabam denunciados ao FBI, enquanto as tomadas rotineiras de cartões e contas bancárias são absorvidas pelos emissores.
A conta total das fraudes continua subindo no FBI, mesmo com a pesquisa da Javelin com consumidores mostrando perdas gerais em queda. O IC3 recebeu 1.008.597 denúncias em 2025, com US$ 20,877 bilhões em perdas, alta de 26% sobre os US$ 16,6 bilhões de 2024 (SecurityWeek). Já a Javelin mediu as perdas totais com fraude de identidade e golpes caindo para US$ 38 bilhões em 2025, US$ 9 bilhões a menos, com a fraude de identidade estável em US$ 27,3 bilhões e as perdas com golpes em queda de 45%, para US$ 10,7 bilhões. As vítimas mais velhas carregam uma parcela desproporcional do total do FBI, tema que acompanhamos em nossas estatísticas de fraude contra idosos.
| Métrica | Valor | Fonte |
|---|---|---|
| Perdas com tomada de contas nos EUA, 2025 | Mais de US$ 15 bilhões | Javelin Strategy and Research, 2026 Identity Fraud Study |
| Vítimas de tomada de contas, 2025 | 6 milhões (alta de 18% sobre 2024) | Javelin Strategy and Research, 2026 |
| Fraude com abertura de contas novas, 2025 | US$ 7 bilhões, 5,4 milhões de vítimas (alta de 31%) | Javelin Strategy and Research, 2026 |
| Perdas combinadas com fraude de identidade e golpes, 2025 | US$ 38 bilhões (queda de US$ 9 bilhões), 36 milhões de vítimas | Javelin Strategy and Research, 2026 |
| Denúncias e perdas ao FBI IC3, 2025 | 1.008.597 denúncias, US$ 20,877 bilhões (alta de 26%) | Relatório FBI IC3 2025 via SecurityWeek |
| Vítimas com 60 anos ou mais, 2025 | Cerca de 201.000 denúncias, US$ 7,75 bilhões (37% das perdas) | Relatório FBI IC3 2025 via CyberScoop |
| Denúncias de roubo de identidade à FTC, 2024 | Mais de 1,1 milhão (6,5 milhões de denúncias no total do Sentinel) | Dados do FTC Consumer Sentinel, março de 2025 |
| Parcela dos denunciantes de fraude que perderam dinheiro, 2024 | 38% (ante 27% em 2023) | Dados do FTC Consumer Sentinel, março de 2025 |
Nota de contexto: o comunicado de dados da FTC de março de 2025 apontou perdas totais registradas com fraude de US$ 12,5 bilhões em 2024, alta de 25%. A FTC não publica uma categoria de SIM swap; o rótulo mais próximo, ‘Phone Carrier Switching’ (troca de operadora de telefonia), é abordado na seção 6.
3. Reino Unido: a Disparada de 1.055% e o Problema da Contagem
O Reino Unido produziu o número de SIM swap mais dramático da década. Os membros da Cifas registraram quase 3.000 casos de trocas de SIM não autorizadas na National Fraud Database em 2024, alta de 1.055% sobre os 289 do ano anterior (Cifas, maio de 2025). A disparada veio acompanhada de uma mudança mais ampla em direção ao setor de telecomunicações: a fraude de identidade ligada a produtos móveis subiu 87%, para mais de 16.000 casos, as atualizações móveis não autorizadas subiram 96% e 48% de todos os casos de tomada de contas envolveram contas de telefone celular. A atualização Fraudscape 2026, publicada em 12 de março de 2026, registrou mais 38% de alta nas trocas de SIM não autorizadas em 2025, o que a Cifas atribui a dados pessoais roubados e a métodos de ataque cada vez mais automatizados.
O Reino Unido também mostra como essas contagens são frágeis. A Action Fraud, centro nacional de denúncias, registrou 558 denúncias de SIM swap em 2022, 1.070 em 2023 e 2.037 até o fim de novembro de 2024, algo como o dobro e não um salto de dez vezes. Em 2023, o número da Action Fraud era quase quatro vezes o da Cifas, antes de a proporção se inverter em 2024 (Commsrisk, julho de 2025). As duas séries concordam na direção; divergem bastante na velocidade.
| Métrica | Valor | Fonte |
|---|---|---|
| Trocas de SIM não autorizadas, 2024 | Quase 3.000 casos (alta de 1.055%, a partir de 289 em 2023) | Cifas Fraudscape 2025 |
| Trocas de SIM não autorizadas, 2025 | alta de 38% ano a ano | Cifas Fraudscape 2026 |
| Denúncias de SIM swap à Action Fraud | 558 (2022), 1.070 (2023), 2.037 (até o fim de novembro de 2024) | Action Fraud via Commsrisk, julho de 2025 |
| Casos de tomada de contas, 2024 | Mais de 74.000 (alta de 76%) | Cifas Fraudscape 2025 |
| Casos de tomada de contas envolvendo contas de telefone celular, 2024 | 48% | Cifas, maio de 2025 |
| Fraude de identidade ligada a produtos móveis, 2024 | Mais de 16.000 casos (alta de 87%) | Cifas, maio de 2025 |
| Registros de atualização móvel não autorizada, 2024 | alta de 96% | Cifas, maio de 2025 |
| Parcela da tomada de contas com 61 anos ou mais, 2024 | 29% (registros com alta de 90% ano a ano) | Cifas, maio de 2025 |
Nota de contexto: os dados da Cifas refletem casos registrados por suas organizações associadas, então a entrada de um novo membro ou uma mudança na prática de registro pode mover os números de forma brusca. Trate o índice de 1.055% como um sinal de mudança sobre uma base pequena, não como uma medida da incidência total no Reino Unido.
4. A National Fraud Database em 2025: a Tomada de Contas Vira Jogada Padrão
Os números da Cifas de 2025 mostram criminosos migrando da abertura de contas falsas para o sequestro de contas reais. Mais de 78.000 casos de tomada de contas (facility takeover) foram registrados em 2025, 18% de todos os registros e 6% a mais do que em 2024, enquanto os registros de fraude de identidade caíram 3%, para 242.000 (Cifas Fraudscape 2026). Os casos ligados a produtos de telefonia móvel continuaram dominando e, somados ao varejo online e aos cartões de crédito pessoais, responderam por cerca de 90% de todas as tomadas.
As táticas estão ficando mais silenciosas. A Cifas relata que os criminosos desativam alertas e alteram dados da conta aos poucos para evitar a detecção, e usam IA para melhorar mensagens maliciosas e automatizar ataques de credenciais, o mesmo conjunto de ferramentas por trás das ligações de falsificação de identidade em nossas estatísticas de golpes com IA de voz. Os registros totais bateram recorde: mais de 444.000 casos, mais de 1.200 por dia, depois de 421.000 em 2024 (Cifas Fraudscape 2025).
| Métrica | Valor | Fonte |
|---|---|---|
| Total de casos na National Fraud Database, 2025 | Mais de 444.000 (alta de 6%), mais de 1.200 por dia | Cifas Fraudscape 2026 |
| Total de casos na National Fraud Database, 2024 | 421.000 (alta de 13%) | Cifas Fraudscape 2025 |
| Casos de tomada de contas, 2025 | Mais de 78.000 (18% dos registros, alta de 6%) | Cifas Fraudscape 2026 |
| Parcela de telefonia móvel, varejo online e cartão de crédito nas tomadas, 2025 | Cerca de 90% | Cifas Fraudscape 2026 |
| Parcela de fraude de identidade e tomada de contas em todos os casos, 2025 | 72% | Cifas Fraudscape 2026 |
| Registros de fraude de identidade, 2025 | 242.000 (54% dos casos, queda de 3%) | Cifas Fraudscape 2026 |
| Perdas por fraude evitadas por membros da Cifas | £ 2,1 bilhões (2024), £ 2,4 bilhões (2025) | Cifas Fraudscape 2025 e 2026 |
5. Dentro da Operadora: Funcionários Internos, Engenharia Social e Provas Judiciais
A maioria dos SIM swaps dá certo em um balcão de loja ou em uma central de suporte, e litígios recentes colocaram números raros nisso. Em um caso de arbitragem contra a T-Mobile US que terminou em uma condenação de US$ 33 milhões, as provas descreveram 27.000 trocas de SIM não autorizadas na operadora entre 2016 e fevereiro de 2020, e um relatório interno encontrou 478 contas de clientes acessadas por meio da credencial comprometida de um único funcionário (Commsrisk, setembro de 2025). Um autor citado no caso afirmou ter uma taxa de sucesso de 90 a 100% na obtenção de credenciais de funcionários. São números do litígio de uma única operadora, não uma taxa do setor, mas mostram por que os reguladores agora miram o acesso dos funcionários.
O risco interno não se limita às operadoras. No Société Générale, na França, um estagiário repassou dados de clientes a uma quadrilha de SIM swap que roubou mais de EUR 1 milhão de 50 clientes, todos reembolsados (Commsrisk, junho de 2025). Vazamentos de dados em operadoras elevam ainda mais o risco: o vazamento da Orange Belgium expôs 850.000 contas de clientes, incluindo números de cartão SIM e códigos PUK, levando o regulador BIPT a exigir um aviso por SMS nos pedidos de portabilidade de saída, com prazo de 8 dias para responder STOP (Commsrisk, setembro de 2025).
| Métrica | Valor | Fonte |
|---|---|---|
| Trocas de SIM não autorizadas na T-Mobile US, 2016 a fevereiro de 2020 | 27.000 | Provas da arbitragem Jones v. T-Mobile via Commsrisk, setembro de 2025 |
| Valor da condenação arbitral a uma vítima de SIM swap | US$ 33 milhões | Jones v. T-Mobile via Commsrisk, setembro de 2025 |
| Contas acessadas por meio de uma única credencial de funcionário comprometida | 478 | Relatório interno da T-Mobile via Commsrisk, setembro de 2025 |
| Quadrilha de SIM swap com funcionário interno no Société Générale | 50 clientes, mais de EUR 1 milhão roubado | Le Parisien via Commsrisk, junho de 2025 |
| Vazamento da Orange Belgium | 850.000 contas de clientes expostas | BIPT e Orange Belgium via Commsrisk, setembro de 2025 |
| Bitcoin roubado em um caso de SIM swap na Rogers em 2021 | CAD 534.000 na época, cerca de US$ 1,3 milhão hoje | Suprema Corte da Colúmbia Britânica via Commsrisk, julho de 2025 |
| Ações judiciais nos EUA por roubo de criptomoedas culpando segurança frouxa | 11 em 2023 contra 20 em 2022; mais de 50% citam SIM swaps | Bloomberg Law via Commsrisk, abril de 2024 |
Nota de contexto: os funcionários das operadoras continuam sendo alvo de engenharia social da mesma forma que os atendentes de call center; a revisão dos ataques do Lapsus$ feita pelo Conselho de Revisão de Segurança Cibernética dos EUA (10 de agosto de 2023) examinou como esse grupo usou o SIM swap contra grandes organizações.
6. Regulação e Fiscalização: da FCC à TRAI
A decisão da FCC sobre fraude de SIM swap e de portabilidade de saída é a principal resposta de política pública dos EUA. Adotada em 15 de novembro de 2023, ela exige que as operadoras de telefonia móvel usem autenticação segura antes de uma troca de SIM, avisem imediatamente os clientes sobre pedidos de troca de SIM e de portabilidade de saída, ofereçam bloqueio de conta, mantenham os funcionários longe dos dados do cliente até que ele seja autenticado e guardem registros (FCC Report and Order 23-95). A decisão também dá uma ideia da linha de base de denúncias: a FCC recebeu cerca de 300 denúncias de SIM swap ou portabilidade de saída em 2020, 400 em 2021 e 500 em 2022, enquanto a FTC registrou 966 denúncias de ‘Phone Carrier Switching’ (troca de operadora de telefonia) em 2020, 157 em 2021 e 188 em 2022.
A conformidade chegou tarde. O prazo original de 8 de julho de 2024 foi adiado por uma dispensa da FCC de 5 de julho de 2024 até a conclusão da revisão da papelada pelo Office of Management and Budget; a aprovação do OMB saiu em 15 de janeiro de 2025 (Nelson Mullins). Outros reguladores agiram com ferramentas mais diretas: a TRAI, da Índia, impôs uma espera de 7 dias antes da portabilidade após uma troca de SIM a partir de 1º de julho de 2024 (Commsrisk), a ACMA, da Austrália, multou a Medion Australia em AUD 259.440 após nove trocas não autorizadas (Commsrisk) e a autoridade espanhola de proteção de dados, a AEPD, multou operadoras repetidamente (Commsrisk).
| Métrica | Valor | Fonte |
|---|---|---|
| Denúncias de SIM swap e portabilidade de saída à FCC | Cerca de 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, novembro de 2023 |
| Denúncias de ‘Phone Carrier Switching’ à FTC | 966 (2020), 157 (2021), 188 (2022) | Dados do FTC Consumer Sentinel citados na FCC 23-95 |
| Parcela dos pedidos de troca de SIM e portabilidade de saída que são legítimos | Mais de 99% | FCC Report and Order 23-95 |
| Regras da FCC: data original de conformidade / aprovação do OMB | 8 de julho de 2024 (dispensada) / 15 de janeiro de 2025 | FCC DA 24-649; Nelson Mullins, 2025 |
| Espera na Índia para portabilidade após troca de SIM | 7 dias, a partir de 1º de julho de 2024 | TRAI via Commsrisk, junho de 2024 |
| Multa da ACMA à Medion Australia | AUD 259.440; AUD 160.000 em perdas de clientes; 1.697 trocas de SIM sem verificação de identidade | ACMA via Commsrisk, janeiro de 2024 |
| Multas da AEPD a operadoras espanholas | Digi EUR 970.000 em 12 multas; Movistar EUR 900.000 em 3 | AEPD via Commsrisk, abril de 2024 |
Nota de contexto: a Commsrisk observa que mais de 1 em cada 20 de todas as multas conhecidas do GDPR na Europa foram aplicadas pela AEPD a operadoras espanholas, em grande parte por SIMs duplicados emitidos a impostores.
7. Autenticação: por que o Número de Telefone É o Elo Fraco
A história da defesa é um afastamento lento do número de telefone como prova de identidade. Um estudo de Princeton com cinco operadoras pré-pagas dos EUA constatou que seus desafios de autenticação podiam ser subvertidos e, após fazer engenharia reversa das políticas de mais de 140 sites que usam autenticação por telefone, os autores encontraram 17 sites em que um SIM swap sozinho, sem senha, bastava para tomar uma conta; nove das 17 empresas não corrigiram a falha após a divulgação (Lee e outros, SOUPS 2020). O estudo é de 2020 (a medição acadêmica mais recente disponível), mas é a base de evidências que a decisão da FCC cita.
Os órgãos de padronização já se atualizaram. O SP 800-63B-4 do NIST, finalizado em 26 de agosto de 2025, mantém os códigos fora de banda enviados pela rede telefônica pública na categoria ‘restrito’ e diz que os verificadores devem checar indicadores de risco, como troca de SIM ou portabilidade do número, antes de enviar um. As operadoras agora expõem esse sinal diretamente: a SIM Swap API de código aberto da CAMARA, na versão 2.1.0 desde setembro de 2025, permite que um banco pergunte se o SIM de um número mudou recentemente antes de confiar em um código por SMS (CAMARA Project). Nossas estatísticas de autenticação em dois fatores cobrem a adoção das alternativas baseadas em aplicativo e em passkeys.
| Métrica | Valor | Fonte |
|---|---|---|
| Operadoras pré-pagas dos EUA testadas | 5, todas com desafios que podiam ser subvertidos | Lee e outros, Princeton, SOUPS 2020 |
| Sites com autenticação por telefone analisados | Mais de 140 | Lee e outros, SOUPS 2020 |
| Sites vulneráveis à tomada de conta apenas com SIM swap | 17 | Lee e outros, SOUPS 2020 |
| Empresas que não corrigiram a falha após a divulgação | 9 de 17 | Lee e outros, SOUPS 2020 |
| Situação dos códigos de uso único da rede telefônica no NIST | ’Restrito’ (SP 800-63B-4, 26 de agosto de 2025) | NIST SP 800-63B-4 |
| Revisão dos métodos de autenticação exigida das operadoras | No mínimo anualmente | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 estável, setembro de 2025 | CAMARA Project (Linux Foundation) |
Resumo: Fraude de SIM Swap em Números
| Métrica | Valor | Fonte |
|---|---|---|
| Denúncias e perdas de SIM swap nos EUA, 2024 | 982 denúncias, US$ 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Pico de SIM swap nos EUA, 2022 | 2.026 denúncias, US$ 72.652.571 | FBI IC3 Internet Crime Report |
| Denúncias e perdas de SIM swap nos EUA, 2021 | 1.611, mais de US$ 68 milhões | FBI IC3 PSA, fevereiro de 2022 |
| Perda média registrada por denúncia de SIM swap, 2024 | Cerca de US$ 26.460 | Calculado a partir de dados do FBI IC3 |
| Participação do SIM swap nas principais ameaças, 2025 | Cerca de 10% | Relatório FBI IC3 2025 via CyberScoop |
| Perdas totais do FBI IC3, 2025 | US$ 20,877 bilhões (alta de 26%) | Relatório FBI IC3 2025 |
| Perdas com tomada de contas nos EUA, 2025 | Mais de US$ 15 bilhões, 6 milhões de vítimas | Javelin Strategy and Research, 2026 |
| Trocas de SIM não autorizadas no Reino Unido, 2024 | Quase 3.000 (alta de 1.055%) | Cifas Fraudscape 2025 |
| Trocas de SIM não autorizadas no Reino Unido, 2025 | alta de 38% | Cifas Fraudscape 2026 |
| Denúncias de SIM swap no Reino Unido à Action Fraud, 2023 | 1.070 | Action Fraud via Commsrisk |
| Casos de tomada de contas no Reino Unido, 2025 | Mais de 78.000 (18% dos registros) | Cifas Fraudscape 2026 |
| Parcela de telefonia móvel nas tomadas de contas no Reino Unido, 2024 | 48% | Cifas, maio de 2025 |
| Parcela da tomada de contas com 61 anos ou mais (Reino Unido, 2024) | 29% | Cifas, maio de 2025 |
| Perdas de vítimas dos EUA com 60 anos ou mais, 2025 | US$ 7,75 bilhões (37% do total) | Relatório FBI IC3 2025 |
| Trocas de SIM não autorizadas na T-Mobile, 2016 a 2020 | 27.000 | Provas de arbitragem via Commsrisk |
| Parcela legítima dos pedidos de troca de SIM e portabilidade de saída | Mais de 99% | FCC 23-95 |
| Denúncias de SIM swap e portabilidade de saída à FCC, 2022 | Cerca de 500 | FCC 23-95 |
| Sites abertos à tomada de conta apenas com SIM swap | 17 de mais de 140 estudados | Princeton, SOUPS 2020 |
| Espera de portabilidade na Índia após troca de SIM | 7 dias | TRAI, julho de 2024 |
Metodologia e Fontes
Todos os números acima foram lidos durante a pesquisa para este artigo. Quando um documento primário não pôde ser lido diretamente (os PDFs dos relatórios anuais do FBI IC3 não renderizaram como texto, e as páginas da fcc.gov, da GSMA e da IDCARE bloquearam o acesso automatizado), usamos intermediários identificados que citam o documento original e dizemos isso em cada tabela. Estatísticas de SIM swap que circulam em blogs de fornecedores sem fonte primária, incluindo números redondos de ‘por vítima’ e de ‘minutos para esvaziar a conta’, foram excluídas.
- FBI Internet Crime Complaint Center: PSA 220208, fevereiro de 2022, 2024 Internet Crime Report (linhas de SIM swap de 2022 a 2024 lidas via MessageCentral e resumos da Efani sobre o relatório), 2025 Internet Crime Report via SecurityWeek e CyberScoop
- Federal Trade Commission: divulgação dos dados do Consumer Sentinel 2024, março de 2025
- Javelin Strategy and Research: comunicado do 2026 Identity Fraud Study, 21 de abril de 2026
- Cifas: Fraudscape 2026, Fraudscape 2025, comunicado sobre SIM swap e telecomunicações, maio de 2025
- Federal Communications Commission: Report and Order FCC 23-95, Order DA 24-649, data de aprovação do OMB via Nelson Mullins e adiamento da conformidade via Commsrisk
- NIST: SP 800-63B-4, agosto de 2025
- Universidade de Princeton: Lee, Kaiser, Mayer e Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- Conselho de Revisão de Segurança Cibernética dos EUA: Review of the Attacks Associated with Lapsus$, agosto de 2023
- Commsrisk (reportagens sobre registros judiciais, reguladores e Action Fraud): estatísticas de SIM swap do Reino Unido, arbitragem da T-Mobile, Orange Belgium e BIPT, Société Générale, caso Rogers, ações judiciais de criptomoedas da Bloomberg Law, regra de 7 dias da TRAI, multa da ACMA, multas da AEPD
- Nota sobre os dados: a linha de denúncias e perdas de SIM swap do FBI IC3 de 2025 não pôde ser confirmada em uma cópia obtida do relatório, então a série dos EUA termina em 2024; espere que a linha de 2025 continue a tendência de queda nas perdas registradas. Os números do IC3 de 2022 a 2024 foram lidos por meio de resumos secundários do relatório oficial e coincidem entre eles. As fontes do Reino Unido divergem: a Cifas relata uma alta de 1.055% em 2024 (de 289 para quase 3.000), enquanto a Action Fraud mostra algo como o dobro (de 1.070 para 2.037 até o fim de novembro de 2024), e 289 x 11,55 não fecha exatamente com ‘quase 3.000’, então trate o percentual como aproximado. A pesquisa da Javelin mostra as perdas totais com fraude caindo em 2025, enquanto as perdas das denúncias ao FBI IC3 subiram 26%; as duas medem populações diferentes (uma pesquisa com consumidores contra denúncias voluntárias). As contagens de denúncias da FCC e da FTC e o estudo de Princeton datam de 2020 a 2022 (os dados mais recentes disponíveis). Os números da T-Mobile vêm de um único caso de arbitragem e não são uma taxa do setor. A data exata de conformidade da FCC após a aprovação do OMB não foi confirmada em uma página da FCC durante a pesquisa; uma fonte do setor citou 10 de março de 2025 antes da decisão de dispensa, que em vez disso vinculou a conformidade à revisão do OMB. As contagens de implantação do GSMA Open Gateway e os dados da IDCARE, da Austrália, estavam inacessíveis e foram excluídos. O Consumer Sentinel Data Book da FTC para 2025 ainda não constava na página de dados abertos da FTC.
Última atualização: 3 de outubro de 2026. Atualizamos este levantamento trimestralmente, e a próxima revisão é esperada quando a FTC publicar seu Consumer Sentinel Network Data Book de 2025 e a Cifas lançar sua próxima atualização do Fraudscape.