Principais conclusões:
• O caminho do hardware: o Bank of America aposentou o cartão SafePass e agora recomenda uma chave de segurança USB FIDO2 comprada pelo cliente, de cerca de US$ 18 a US$ 50, até duas por conta.
• O caminho do SMS: os códigos SafePass vêm do código curto norte-americano 73981, registrado em 2011, então o número no cadastro precisa aceitar SMS de códigos curtos dos EUA.
• O muro do dinheiro: o Secured Transfer pede "um número móvel dos EUA e um cartão de débito" assim que uma transferência ultrapassa seu limite diário, e a tela guarda até dois números.
• Próximo passo rápido: compre uma chave antes de viajar e registre uma linha móvel dos EUA em slynumber.com/app/register a partir de US$ 4,99/mês, para que uma única falha não deixe você travado.
1. Dá para receber códigos do Bank of America no exterior?
Sim, e o Bank of America documenta dois caminhos para isso. Um é um número móvel dos EUA que recebe as mensagens SafePass. O outro é uma chave de segurança USB física que não precisa de telefone nenhum. Em uma conta de pessoa física, a tela de segurança do banco mostra três mecanismos lado a lado: Passkey, Secured Transfer e USB Security Key.
O que diferencia esse banco dos concorrentes é o hardware. O Bank of America aposentou o cartão SafePass de tamanho carteira que gerava códigos offline. No lugar dele, o banco orienta os clientes a comprar uma chave USB certificada FIDO2 no varejo e registrá-la. A própria página do banco recomenda isso para quem não consegue receber mensagens de texto dos EUA, o que chega perto de um reconhecimento oficial de que morar fora quebra o caminho do SMS. A chave custa cerca de US$ 18 a US$ 50 e você pode registrar até duas por conta.
Ainda assim, ela não substitui totalmente um número de telefone. O Passkey cobre o login e a chave cobre as transferências de alto risco, enquanto o Secured Transfer continua pedindo um número móvel dos EUA quando você movimenta dinheiro acima do seu limite diário. É por isso que a configuração mais sólida no exterior combina as duas coisas: uma chave registrada e uma linha móvel real dos EUA, cada uma cobrindo a falha da outra.
A página USB Security Key do Bank of America apresenta a chave "se você não tem acesso a um número de telefone móvel dos EUA ou não consegue receber mensagens de texto no seu telefone". A chave é certificada FIDO2 e comprada no varejo por cerca de US$ 18 a US$ 50, com até duas por conta. Ela é removida automaticamente após seis meses de inatividade ou três anos sem renovação.
O que isso significa para você: o banco colocou por escrito que "sem mensagens dos EUA" é uma situação real de cliente, e publicou uma solução para ela. Use essa solução e mantenha um número norte-americano funcional para tudo o que ela não cobre.
2. O que substituiu o cartão SafePass
O SafePass começou como um programa de códigos por mensagem de texto, com um cartão pago como opção offline. A Electronic Frontier Foundation documentou esse arranjo em dezembro de 2016: você cadastrava um número móvel para receber códigos por texto, ou pagava por um cartão SafePass. O cartão acabou. O que resta é o lado SMS do SafePass mais a chave USB de varejo.
O lado SMS tem uma assinatura que vale a pena conhecer. Os códigos SafePass vêm do código curto 73981, registrado em 16 de setembro de 2011 sob o nome de campanha "SafePass One Time Password Program". Códigos curtos são infraestrutura das operadoras norte-americanas. A mensageria por código curto também é tecnicamente diferente de um SMS comum entre pessoas: a mensagem parte de uma plataforma de mensageria application-to-person (A2P) e precisa ser suportada pelo aplicativo de origem, pela rede da operadora, pela conta do assinante e, em roaming, pela rede visitada. Um telefone que recebe mensagens comuns no exterior, portanto, não tem garantia de receber todas as mensagens de autenticação por código curto dos EUA, e nenhuma mensagem de erro explica esse silêncio.
É aí que a chave de hardware conquista seu lugar para um expatriado. Uma chave FIDO2 gera sua prova localmente pela USB. Ela funciona no Wi-Fi de um hotel, em um avião e onde as operadoras locais não entregam códigos curtos norte-americanos de entrada. A contrapartida é física. Perca a chave no exterior e você terá de comprar uma substituta em um varejista local e depois registrá-la a partir de uma conta que talvez já não consiga acessar.
Um registro de código curto para o 73981 mostra a campanha ativa desde 2011 e uma mensagem de exemplo: "Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it." O tutorial do SafePass da EFF em 2016 registra a escolha original entre número móvel e cartão.
O que isso significa para você: fique com as duas coisas, uma chave registrada e uma linha móvel dos EUA, porque cada uma cobre a falha da outra.
3. Secured Transfer, o muro que aparece ao movimentar dinheiro
O Secured Transfer é uma checagem no nível da transação, não do login. Ele é acionado quando você envia mais do que seu limite diário. Um expatriado pode usar o banco tranquilamente por meses e esbarrar nesse muro no pagamento de um aluguel ou em uma transação imobiliária. O texto do próprio Bank of America é direto: se você transferir mais do que seu limite diário, o banco exige o Secured Transfer, e você precisa de um número móvel dos EUA e de um cartão de débito para confirmar sua identidade. A tela guarda até dois números.
Duas coisas decorrem disso. Primeiro, uma passkey não faz você passar por essa checagem, porque a passkey autentica o login e não a transferência. Segundo, o espaço para dois números explica por que um fórum de expatriados descreveu o cadastro do número norte-americano de um contato de confiança, com coordenação por Skype quando um código era necessário. Isso é uma gambiarra de cliente, não um recurso do banco, e o texto do Bank of America pede apenas um número móvel dos EUA. A leitura mais limpa dessa mesma exigência é ter a sua própria linha móvel norte-americana, que chega até você onde quer que você more.
Vale ser preciso sobre por que o tipo de linha importa aqui. Um número de telefone é mais do que dez dígitos: os sistemas de telecomunicações e de identidade associam a ele atributos como país, operadora, tipo de linha, status de portabilidade e se o serviço é classificado como móvel, fixo ou VoIP. Esses atributos alimentam decisões de prevenção a fraude e de autenticação, e um número que não passa no teste de elegibilidade pode ser recusado antes mesmo de qualquer mensagem ser enviada.
A tela Additional Security Features do Bank of America lista Passkey, Secured Transfer e USB Security Key lado a lado, e formula a exigência do Secured Transfer como "um número móvel dos EUA e um cartão de débito", com até dois números guardados.
O que isso significa para você: planeje a checagem de transferência separadamente da checagem de login, porque o BofA as trata como mecanismos distintos.
4. Três padrões de falha do BofA relatados por expatriados
O Bank of America nunca publicou uma posição sobre números VoIP nem sobre SMS internacional, então o mapa de falhas vem dos clientes. Três padrões se repetem no fórum Philippines Expats, no Nomad List e em uma longa discussão de expatriados na Tailândia sobre a aposentadoria do cartão SafePass. Cada um tem uma causa diferente, e atribuímos cada fonte a seguir.
-
O Google Voice funciona, depois não funciona, depois volta a funcionar
Os relatos se contradizem, e a experiência de uma mesma pessoa muda com o tempo. Um expatriado passou anos sem conseguir receber códigos do BofA em um número do Google Voice e, um dia, viu que funcionava, sem nenhum aviso. Outro viajante apontou o Bank of America como o pior infrator na recusa desse tipo de número. Uma regra que você não consegue prever é pior do que uma regra que diz não. A razão técnica: um número VoIP pode receber um SMS comum e ainda assim falhar no sistema de autenticação de uma instituição financeira, seja antes da entrega porque o número não atende às regras de elegibilidade, seja mais adiante no caminho de mensageria porque o tráfego de código curto ou A2P não é suportado naquela rota.
No fórum Philippines Expats, o usuário Gentleman.Jack.Darby escreveu em uma discussão intitulada "Google Voice Now Receiving Bank of America SMS": "I commented that I'd never been able to receive Bank of America SMS verification codes using my Google Voice number with forwarding to my e-mail account... today, for whatever reason, it worked. I have no explanation as to WHY, but something changed somewhere and it's working." No Nomad List, o usuário @mwp escreveu: "my google voice number actually works for most of these. The picky ones that don't all have email options for 2 factor codes (Bank of America seems to be the main offender that I recall)."
Por que uma linha móvel real dos EUA ajuda: um SLYNUMBER é registrado como linha móvel e não como VoIP. Essa não é a categoria que esses relatos chamam de imprevisível.
-
A chave USB tem regras de manutenção que mordem à distância
A chave é a resposta oficial, e ela vem com dois relógios. O Bank of America remove uma chave registrada após seis meses de inatividade e após três anos sem renovação. Um expatriado que usa a chave duas vezes por ano para transferências de aluguel pode encontrá-la silenciosamente descadastrada. Registrá-la de novo normalmente significa passar pela checagem de segurança que a chave existia para substituir, exatamente o ciclo que você tentava evitar.
A página USB Security Key do banco define as condições: até duas chaves por conta, compra no varejo por cerca de US$ 18 a US$ 50 e remoção automática após seis meses de inatividade ou três anos sem renovação. Uma longa discussão no ASEANNOW registra como os expatriados lidaram com a mudança quando o cartão SafePass foi aposentado.
Por que uma linha móvel real dos EUA ajuda: um número norte-americano funcional permite registrar novamente uma chave, ou uma substituta, sem ligar para o banco do exterior.
-
O aplicativo autenticador do Bank of America que você vai encontrar não é para você
Procure por um autenticador do BofA e você chega ao Flagscape Authenticator, que de fato oferece aprovação por notificação e códigos offline. Ele foi feito para as plataformas corporativas do banco, CashPro e Flagscape, e não encontramos nenhuma confirmação de que cubra contas de pessoa física. No lado do varejo, o mais próximo disso é o Passkey, e uma passkey faz o login em vez de liberar um Secured Transfer. Instalar o aplicativo errado é um dia perdido, não uma solução.
A página de ajuda do Flagscape Authenticator do Bank of America documenta o suporte a notificações e a códigos de uso único (OTP) offline para suas plataformas corporativas. Nenhuma página do Bank of America confirma a disponibilidade para pessoa física, então trate o aplicativo como fora do escopo de uma conta pessoal.
Por que uma linha móvel real dos EUA ajuda: a conta de pessoa física continua rodando com mensagens SafePass para um número móvel dos EUA. Resolva essa parte direito.
5. Como preparar uma conta do BofA para morar fora, em 5 passos
- Compre e registre a chave USB primeiro. Escolha uma chave certificada FIDO2 no varejo, de cerca de US$ 18 a US$ 50, e registre-a enquanto ainda tem acesso dos EUA. Registre uma segunda como reserva, já que a conta permite duas.
- Adicione um número móvel real dos EUA. Cadastre-se em slynumber.com/app/register, escolha seu código de área e obtenha uma linha móvel do Plano de Numeração da América do Norte. As mensagens SafePass vêm do 73981.
- Configure o Passkey para o login. O Passkey fica na tela de segurança do BofA ao lado da chave e do Secured Transfer, e cobre os acessos do dia a dia a partir dos seus próprios dispositivos.
- Confira seus números do Secured Transfer. A tela guarda até dois. Garanta que pelo menos um seja um número no qual você realmente receba mensagens de onde mora.
- Use a chave pelo menos duas vezes por ano. Seis meses de inatividade a removem. Adicione um plano de dados eSIM da SLYNUMBER se quiser dados móveis no exterior sem caçar chips locais.
6. Opções de verificação do BofA comparadas
O Bank of America divide a segurança entre o login e a movimentação de dinheiro, então os eixos abaixo seguem essa divisão: se a opção funciona sem acesso a SMS dos EUA, se ela libera um Secured Transfer, que manutenção exige e quanto custa.
| Opção | Funciona sem acesso a SMS dos EUA | Libera um Secured Transfer | Manutenção ou expiração | Custo |
|---|
| Linha móvel real dos EUA da SLYNUMBER | É SMS norte-americano, entregue ao aplicativo por Wi-Fi ou dados locais | Atende à exigência de "número móvel dos EUA" que o BofA declara | Nenhuma além da assinatura | US$ 4,99/mês, cobrados US$ 14,99 por trimestre |
|---|
| Chave de segurança USB do BofA (FIDO2) | Sim, sem telefone envolvido | Sim, o caminho documentado pelo BofA para transferências de alto risco | Removida após 6 meses parada ou 3 anos sem renovação | US$ 18 a US$ 50 no varejo, até 2 chaves |
|---|
| Passkey do BofA | Sim, para o login | Não, ela autentica o login, não a transferência | Vinculada ao dispositivo que você registrou | Grátis |
|---|
| Google Voice ou outro VoIP | Inconsistente, segundo relatos de expatriados | Não é confiável o bastante para contar com isso | Nenhuma | Grátis |
|---|
| Chip dos EUA em roaming internacional | Só onde sua operadora entrega SMS em roaming | Sim enquanto o roaming funcionar | As diárias somam em estadias longas | AT&T International Day Pass US$ 12/dia, mais de 210 destinos |
|---|
Resumo rápido: a configuração mais sólida no Bank of America é uma chave USB registrada mais uma linha móvel real dos EUA. A chave cobre as transferências de alto risco sem nenhum telefone, e o número cobre as mensagens SafePass e o novo registro se a chave expirar ou sumir. Uma linha da SLYNUMBER custa US$ 14,99 a cada três meses. O Passkey cuida do login e para por aí. O Google Voice é a opção que os expatriados descrevem como imprevisível. O roaming funciona enquanto sua operadora colaborar, a US$ 12 por dia no International Day Pass da AT&T.
7. Recursos e preços
Recursos principais
A SLYNUMBER fornece números móveis reais dos EUA, registrados como linhas móveis em vez de VoIP, e é por isso que eles passam nas checagens que rejeitam números classificados como VoIP. Cada número oferece:
• SMS e MMS, incluindo mensagens de códigos curtos norte-americanos como o 73981
• chamadas de voz de entrada e de saída
• caixa postal personalizada por número
• roteamento e encaminhamento de chamadas e bloqueio por contato
• o código de área dos EUA da sua escolha
• planos de dados eSIM pré-pagos para dados móveis em mais de 150 países
Por que a classificação importa
Mensagens e chamadas chegam ao aplicativo por conexões criptografadas com Transport Layer Security (TLS), o padrão por trás do banco on-line. A voz usa Secure Real-Time Transport Protocol (SRTP). A entrega trafega pela internet. O que a consulta de operadora de um banco lê é a classificação do número, e um SLYNUMBER é classificado como linha móvel dos EUA.
Preços
• Trimestral: US$ 4,99/mês, cobrados US$ 14,99 a cada três meses
• Anual: US$ 49,99/ano, a menor tarifa mensal
• Créditos adicionais: US$ 10 por 1.000 créditos
O plano base de 3 meses inclui chamadas e mensagens de entrada ilimitadas mais 100 créditos de saída por mês, o que atende quem precisa principalmente receber códigos.
Disponibilidade e nota de honestidade
A SLYNUMBER está na App Store e no Google Play, com mais de 200 000 usuários em mais de 150 países. A SLYNUMBER não foi testada contra os sistemas do Bank of America, e nada aqui afirma o contrário. Se você quer um caminho que o próprio banco endossa para clientes sem mensagens dos EUA, esse caminho é a chave de segurança USB. Tanto o FBI quanto a CISA recomendam abandonar os códigos por SMS quando existe uma opção mais forte.
Uma análise setorial sobre bancos comunitários, "Rethinking SMS for Two-Factor Authentication" (21 de agosto de 2025), cobriu uma investigação conjunta da Bloomberg e da Lighthouse Reports. Ela observa que fornecedores terceirizados de SMS usados por bancos podem ser comprometidos, e que tanto o FBI quanto a CISA já alertaram contra a autenticação de dois fatores por SMS, recomendando alternativas como as passkeys.
8. Perguntas frequentes
Você precisa de um número registrado como linha móvel dos EUA, porque os códigos SafePass saem como SMS de código curto norte-americano a partir do 73981. Um SLYNUMBER é exatamente esse tipo de linha, emitida no Plano de Numeração da América do Norte e classificada como móvel em vez de VoIP. Ela toca em um aplicativo via Wi-Fi ou dados locais. Os planos começam em US$ 4,99 por mês, cobrados como US$ 14,99 a cada três meses. A alternativa do próprio Bank of America, se você preferir não depender de nenhum telefone, é a chave de segurança USB.
É o único caminho que o próprio Bank of America recomenda para clientes sem acesso a mensagens de texto dos EUA. Você compra uma chave certificada FIDO2 no varejo por cerca de US$ 18 a US$ 50 e pode registrar até duas por conta. Duas regras de manutenção pegam muita gente de surpresa. Uma chave é removida automaticamente após seis meses de inatividade e após três anos sem renovação. Use-a de vez em quando, mesmo quando não estiver movimentando dinheiro.
Esse aviso aparece quando o banco não consegue confirmar o dispositivo ou o número cadastrado. O Bank of America não tem nenhuma página de ajuda confirmando códigos por chamada de voz como canal oficial, então trate isso como não confirmado. O que está documentado é o Passkey para login, as mensagens SafePass para um número móvel dos EUA e a chave de segurança USB. Configurar uma passkey e manter uma linha móvel dos EUA funcional no cadastro elimina a maioria desses avisos.
Os relatos vão nos dois sentidos, e esse é o verdadeiro problema. Um expatriado nas Filipinas nunca havia conseguido receber códigos do BofA no seu número do Google Voice e, um dia, funcionou sem explicação. Um usuário do Nomad List apontou o Bank of America como o principal infrator entre os bancos que recusam números VoIP. O Bank of America não publicou nada em nenhum dos sentidos. Um número registrado como linha móvel dos EUA tira essa incerteza da equação.
Do 73981, registrado em 16 de setembro de 2011 sob o nome de campanha "SafePass One Time Password Program". Uma mensagem típica diz: "Bank of America: DO NOT share this code. We NEVER call or text for it. Code 335634. Reply HELP if you didn't request it." É um código curto norte-americano, então o número receptor precisa aceitar SMS de códigos curtos dos EUA.
Os expatriados falam abertamente sobre isso, e um usuário de fórum levantou tanto a durabilidade do seu dispositivo quanto o risco de o banco questionar sua localização a partir de um IP fora do país. O Bank of America não publicou nada sobre endereços IP estrangeiros, então não há política a citar aqui. Manter os dados de contato atualizados e um número móvel dos EUA acessível é a proteção prática, porque é isso que o banco pede.
Leitura relacionada: um número de telefone dos EUA para expatriados, por que os bancos bloqueiam números VoIP e números móveis reais versus números VoIP.
