Spoofing de número explicado: por que o número na tela não prova nada
Também disponível em: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
O celular mostra “Banco” ou o número da sua filha. Parece uma prova. Não é: o identificador de chamadas é uma informação fornecida por quem liga, e em muitas redes ela é repassada sem nenhuma checagem.
Como o spoofing funciona
A telefonia pela internet (VoIP) permite que quem liga defina o número exibido para quem recebe. Existem usos legítimos – uma empresa mostrar o número principal em vez do ramal do atendente –, mas o mesmo recurso permite que golpistas exibam o número que quiserem, inclusive de serviços de emergência, bancos ou dos seus próprios contatos.
O que as redes fazem contra isso
- STIR/SHAKEN (EUA, Canadá): as operadoras assinam digitalmente o identificador de chamadas e enviam um nível de atestação junto com a ligação. Isso dificulta o spoofing dentro das redes IP participantes, mas não cobre todas as rotas e não diz nada sobre a intenção de quem liga.
- Regras nacionais: a Alemanha, por exemplo, exige desde dezembro de 2022 que as operadoras suprimam identificadores alemães em ligações vindas do exterior (exceto em roaming móvel). Outros países adotaram medidas parecidas.
- Alertas de spam das operadoras: redes e fabricantes de celulares exibem avisos de “provável spam” com base em dados de reputação.
Tudo isso reduz o spoofing em massa. Nada disso diz se a pessoa que você está ouvindo é quem diz ser – ainda mais agora que vozes podem ser clonadas.
O que realmente protege você
- Trate o número como uma alegação, não como prova.
- Ligue de volta para um número que você já conhece antes de atender a qualquer pedido que envolva dinheiro, códigos ou dados.
- Use identidades verificadas para as pessoas e empresas em quem você confia – assim, a falta de verificação vira um alerta visível.
O Identity Phone está sendo construído para verificar a pessoa, não o número – leia como funcionam as ligações com voz deepfake ou entre na lista de espera do acesso antecipado.
Perguntas frequentes
Spoofing de número é crime?
Falsificar o número com a intenção de fraudar ou causar dano é ilegal em muitos países – nos EUA, por exemplo, pelo Truth in Caller ID Act. Mas os golpistas costumam agir de outros países, então só a lei não impede as ligações.
Dá para saber se um número foi falsificado?
Não pelo número em si. Ligar de volta para um número que você já conhece é a checagem mais confiável.