# Spoofing de chamadas: porque é que o número no ecrã não prova nada

> Como os burlões falsificam números, o que fazem o STIR/SHAKEN e as regras nacionais contra isso e porque verificar a pessoa vale mais do que confiar no número.

Source: https://identityphone.com/pt/blog/spoofing-de-chamadas-como-funciona/
Language: pt · Published: 2026-09-21 · Updated: 2026-10-05 · Publisher: Identity Phone

O seu telemóvel mostra «Banco» ou o número da sua filha. Parece uma prova. Não é: **a identificação de chamadas é informação fornecida por quem liga** e, em muitas redes, é transmitida sem qualquer verificação.

## Como funciona o spoofing

A telefonia pela Internet (VoIP) permite a quem liga definir o número que é apresentado ao destinatário. Há usos legítimos – uma empresa que mostra a sua linha principal em vez da extensão de um operador –, mas a mesma funcionalidade permite aos burlões mostrar qualquer número, incluindo o dos serviços de emergência, de bancos ou dos seus próprios contactos.

## O que fazem as redes para o travar

- **STIR/SHAKEN (EUA, Canadá):** os operadores assinam digitalmente a identificação de chamadas e enviam um nível de atestação juntamente com a chamada. Isto dificulta o spoofing dentro das redes IP participantes, mas não cobre todas as rotas e não diz nada sobre as intenções de quem liga.
- **Regras nacionais:** a Alemanha, por exemplo, obriga desde dezembro de 2022 os operadores a suprimir números alemães em chamadas vindas do estrangeiro (exceto em roaming móvel). Outros países introduziram medidas semelhantes.
- **Etiquetas de spam dos operadores:** redes e fabricantes de telemóveis acrescentam avisos de «provável spam» com base em dados de reputação.

Todas estas medidas reduzem o spoofing em massa. Nenhuma lhe diz se a pessoa que está a ouvir é quem diz ser – sobretudo agora que as vozes podem ser clonadas.

## O que o protege realmente

1. **Trate o número como uma alegação, não como uma prova.**
2. **Ligue de volta para um número que já conhece** antes de dar seguimento a qualquer pedido que envolva dinheiro, códigos ou dados.
3. **Use identidades verificadas** para as pessoas e empresas em que confia, para que a falta de verificação se torne um aviso visível.

O Identity Phone está a ser desenvolvido para verificar a pessoa, não o número – leia [como funcionam as chamadas deepfake com voz clonada](/pt/blog/como-identificar-chamadas-deepfake/) ou [inscreva-se na lista de espera de acesso antecipado](/pt/waitlist/).

## FAQ

### O spoofing de chamadas é ilegal?

Falsificar o número com intenção de burlar ou causar danos é ilegal em muitos países, por exemplo nos EUA ao abrigo do Truth in Caller ID Act. Mas os burlões costumam atuar além-fronteiras, por isso a lei, por si só, não trava as chamadas.

### É possível saber se um número foi falsificado?

Não a partir do próprio número. Ligar de volta para um número que já conhece é a verificação mais fiável.