Spoofing de chamadas: porque é que o número no ecrã não prova nada
Também disponível em: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)RomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
O seu telemóvel mostra «Banco» ou o número da sua filha. Parece uma prova. Não é: a identificação de chamadas é informação fornecida por quem liga e, em muitas redes, é transmitida sem qualquer verificação.
Como funciona o spoofing
A telefonia pela Internet (VoIP) permite a quem liga definir o número que é apresentado ao destinatário. Há usos legítimos – uma empresa que mostra a sua linha principal em vez da extensão de um operador –, mas a mesma funcionalidade permite aos burlões mostrar qualquer número, incluindo o dos serviços de emergência, de bancos ou dos seus próprios contactos.
O que fazem as redes para o travar
- STIR/SHAKEN (EUA, Canadá): os operadores assinam digitalmente a identificação de chamadas e enviam um nível de atestação juntamente com a chamada. Isto dificulta o spoofing dentro das redes IP participantes, mas não cobre todas as rotas e não diz nada sobre as intenções de quem liga.
- Regras nacionais: a Alemanha, por exemplo, obriga desde dezembro de 2022 os operadores a suprimir números alemães em chamadas vindas do estrangeiro (exceto em roaming móvel). Outros países introduziram medidas semelhantes.
- Etiquetas de spam dos operadores: redes e fabricantes de telemóveis acrescentam avisos de «provável spam» com base em dados de reputação.
Todas estas medidas reduzem o spoofing em massa. Nenhuma lhe diz se a pessoa que está a ouvir é quem diz ser – sobretudo agora que as vozes podem ser clonadas.
O que o protege realmente
- Trate o número como uma alegação, não como uma prova.
- Ligue de volta para um número que já conhece antes de dar seguimento a qualquer pedido que envolva dinheiro, códigos ou dados.
- Use identidades verificadas para as pessoas e empresas em que confia, para que a falta de verificação se torne um aviso visível.
O Identity Phone está a ser desenvolvido para verificar a pessoa, não o número – leia como funcionam as chamadas deepfake com voz clonada ou inscreva-se na lista de espera de acesso antecipado.
Perguntas frequentes
O spoofing de chamadas é ilegal?
Falsificar o número com intenção de burlar ou causar danos é ilegal em muitos países, por exemplo nos EUA ao abrigo do Truth in Caller ID Act. Mas os burlões costumam atuar além-fronteiras, por isso a lei, por si só, não trava as chamadas.
É possível saber se um número foi falsificado?
Não a partir do próprio número. Ligar de volta para um número que já conhece é a verificação mais fiável.