Número virtual é seguro? Riscos reais e como se proteger
A diferença entre número público grátis (onde qualquer um lê o seu código) e número dedicado, os quatro riscos que existem de verdade e o que fazer sobre cada um.
"É seguro?" é a pergunta certa, mas ela costuma vir sem a segunda metade: seguro comparado a quê, e para fazer o quê.
Receber um código do Instagram num número virtual dedicado é mais seguro do que entregar seu celular pessoal para um site que você nunca ouviu falar. Receber o código do seu banco num site de números públicos é uma das piores ideias possíveis. As duas coisas se chamam "número virtual".
A diferença entre elas é o assunto deste texto.
Os dois modelos, lado a lado
| Número público grátis | Número dedicado (por ativação) | |
|---|---|---|
| Quem vê os SMS | Qualquer pessoa na internet | Só você, durante a ativação |
| Histórico | Fica publicado na página | Fica na sua conta |
| Quem mais usa a linha | Dezenas de pessoas ao mesmo tempo | Ninguém, a linha é travada |
| Taxa de sucesso | Muito baixa, já está queimado | Alta na maioria dos serviços |
| Custo | Zero | A partir de R$ 0,33 |
| Risco de sequestro de conta | Alto e imediato | Baixo durante a ativação |
Risco 1 — Número público é público de verdade
Esse é o risco que a maioria das pessoas não enxerga até acontecer.
Nos sites de "SMS grátis online", o número fica listado numa página aberta, com o histórico de tudo que chega nele. Não é uma falha: é o modelo do produto. É assim que eles funcionam, e a página é indexada pelo Google.
O ataque que decorre disso é trivial:
Digamos que seja uma loja online onde você deixou endereço e últimos dígitos do cartão.
Ela é pública. A pessoa não precisa invadir nada, só carregar a URL.
Basta saber ou adivinhar o e-mail — e muita gente reaproveita o mesmo e-mail em tudo.
Conta tomada. Você não recebe aviso nenhum.
Se o número for público, considere que todo mundo já viu o código que chegou nele. Nunca use número público em nada que tenha seu nome, seu endereço, seu cartão ou seu dinheiro.
O detalhe sobre por que esses números também simplesmente não funcionam na maior parte dos casos está em grátis vs pago.
Risco 2 — Você não recupera a conta depois
Esse vale para número dedicado também, e é o que mais gera arrependimento no nosso suporte.
O número volta para o pool quando a ativação encerra. Quando o serviço pedir uma reconfirmação — troca de celular, login suspeito, verificação em duas etapas, saque — o código vai para um número que não é mais seu.
Não existe recuperação. Não é uma limitação da nossa plataforma que dê para contornar com atendimento: o número não é seu.
O que fazer: trate cada conta criada com número virtual como descartável desde o primeiro dia. Se a conta importa, o número precisa ser um que continue seu.
Risco 3 — O conteúdo do SMS passa pelo provedor
Para te mostrar o código na tela, o sistema precisa ler a mensagem. Isso é verdade para qualquer provedor de número virtual do mundo, sem exceção, e quem disser o contrário está mentindo sobre como a tecnologia funciona.
O que fazer: use número virtual só para o que ele serve — código de verificação descartável, que vale por 5 minutos e não significa nada depois. Nunca peça para alguém te mandar dados pessoais, senha ou informação de trabalho por SMS num número virtual.
Risco 4 — O serviço pode encerrar a conta
Alguns serviços têm política contra número virtual. Não é ilegal criar a conta, mas eles podem derrubar, e é direito deles.
O que fazer: saber disso antes. Se você não pode perder a conta, não crie com número virtual.
O risco que o número virtual reduz
Até aqui foi só o lado ruim. Tem o outro lado, e ele é real.
Cada empresa que tem o seu número é uma chance a mais de ele acabar numa lista vazada. Não é hipótese: o Brasil teve vazamentos que expuseram centenas de milhões de registros com CPF e telefone, e o histórico está documentado nas decisões e comunicados da ANPD. Uma vez na lista, o número circula para sempre — e vira ligação de robô, golpe do falso funcionário do banco, tentativa de SIM swap.
Cada cadastro descartável que você faz com número virtual é uma lista a menos onde o seu número pode aparecer. É por isso que a ferramenta existe, e é para isso que ela é boa.
Checklist antes de usar
- ✓Essa conta pode sumir amanhã sem me prejudicar? Se a resposta for não, use um número que continue seu.
- ✓O número é dedicado ou é público? Se for público, não coloque nada seu ali.
- ✓Tem dinheiro, cartão ou documento envolvido? Então não é caso de número virtual.
- ✓Configurei uma segunda forma de recuperação (e-mail, app autenticador) antes de precisar dela?
- ✓Estou usando isso para um cadastro legítimo meu, e não para me passar por outra pessoa?
O último item não é enfeite. Cadastro legítimo com privacidade é o uso previsto e está nos nossos termos de uso aceitável. Fraude é crime com número virtual ou sem — o enquadramento completo está em número virtual é legal no Brasil.
Para continuar
- Guia completo de número virtual — o mapa geral.
- Como proteger seu número pessoal de spam e vazamentos — o que fazer com o número que você já espalhou por aí.
- Grátis vs pago — a conta que mostra por que o grátis sai caro.
Perguntas frequentes
+Outra pessoa pode ver o SMS que eu recebo?
Depende do tipo de número. Nos sites de números públicos grátis, sim — o histórico daquele número fica aberto na internet e qualquer pessoa lê os códigos que chegam. Num número dedicado, a linha é travada só para a sua ativação e o conteúdo aparece apenas na sua conta.
+Alguém pode invadir minha conta pelo número virtual depois?
Se você usou número público, sim — é o risco mais concreto de todos. Basta a pessoa pedir 'esqueci minha senha' no serviço e ler o código na página pública. Com número dedicado esse vetor não existe durante a ativação, mas o número volta ao pool depois, então nunca use número virtual em conta que guarda dinheiro.
+O provedor guarda meus SMS?
O conteúdo do SMS passa pelo sistema do provedor — é assim que ele te mostra o código, não tem como ser diferente. Por isso o que você recebe ali deve ser código de verificação descartável, nunca informação sensível.
+Número virtual protege minha privacidade ou expõe mais?
Protege contra um problema e cria outro. Ele evita que mais uma empresa fique com o seu telefone real, o que reduz a chance de você aparecer em vazamento. Em troca, você abre mão da recuperação daquela conta. Vale a pena para cadastro descartável e não vale para conta importante.
+É seguro receber código de banco em número virtual?
Não, e a maioria dos bancos brasileiros bloqueia isso de propósito. Nubank, Inter e Itaú recusam número virtual porque a legislação bancária exige identificação do titular. Nesse caso o bloqueio está protegendo você.
Continue lendo
Pegue um número virtual agora
Saldo por PIX a partir de R$ 5, sem mensalidade. Se o SMS não chegar dentro da janela da ativação, o estorno cai no seu saldo automaticamente.