noticias

Anatel aperta cerco ao spoofing e manda bloquear chamadas com número adulterado

**Categoria editorial:** Segurança Digital / Telecomunicações

**Linha fina:** Seis medidas cautelares determinam bloqueios e rastreamento de milhões de ligações suspeitas, mirando uma técnica que permite falsificar o número exibido no celular da vítima.

**Meta description:** Anatel determina bloqueios e rastreamento de chamadas com números adulterados e amplia combate ao spoofing usado em golpes telefônicos no Brasil.

**Slug:** `anatel-bloqueio-chamadas-spoofing-numero-adulterado`

Matéria completa

Anatel aperta cerco ao spoofing e manda bloquear chamadas com número adulterado

Olhar para a tela do celular, reconhecer o número do banco e atender.

Durante décadas, a identificação da chamada funcionou quase como uma pequena credencial de confiança. O problema é que criminosos aprenderam a explorar justamente essa confiança.

A Agência Nacional de Telecomunicações publicou seis medidas cautelares contra chamadas nas quais a identificação de origem foi indevidamente alterada, prática conhecida como **spoofing**. As determinações atingem empresas e rotas identificadas pela fiscalização e combinam duas estratégias: interromper o tráfego irregular e reconstruir o caminho percorrido pelas ligações até chegar ao verdadeiro originador.

A mudança é importante porque desloca parte do combate aos golpes telefônicos do aparelho da vítima para dentro da própria infraestrutura das telecomunicações.

Em outras palavras: não basta mais avisar o consumidor para desconfiar.

A rede também terá que ajudar a descobrir de onde a ligação realmente veio.

Spoofing transforma o identificador de chamadas em parte do golpe

Spoofing telefônico ocorre quando a identificação apresentada como origem da chamada não corresponde ao verdadeiro originador.

É justamente isso que torna a técnica tão útil para fraudadores.

Uma ligação criminosa pode chegar ao telefone apresentando um número aparentemente legítimo, inclusive associado a uma empresa ou instituição conhecida. A vítima olha para a tela, reconhece aquela identidade e baixa uma das primeiras barreiras psicológicas contra o golpe: a desconfiança.

O criminoso não precisa necessariamente invadir o banco ou assumir o controle da linha telefônica da instituição.

Precisa convencer a rede a encaminhar uma identificação adulterada.

É a versão telefônica de colocar um remetente falso em uma correspondência, com uma diferença importante: sistemas digitais conseguem fazer isso em escala.

O problema também não deve ser confundido com simples spam.

Uma empresa pode realizar uma chamada comercial inconveniente utilizando seu verdadeiro número. No spoofing, a irregularidade central está justamente na adulteração da identificação da origem.

Anatel publicou seis medidas cautelares

A Superintendência de Controle de Obrigações da Anatel emitiu seis despachos relacionados ao problema.

Parte deles determina bloqueios. Outra parte obriga empresas a rastrear a cadeia percorrida pelo tráfego.

Em uma das decisões, a Anatel determinou que a TIM bloqueie, durante um mês, a capacidade de originação de chamadas da ELO Contact Center Serviços em sua rede.

Os relatórios de fiscalização mencionados no despacho registram três conjuntos de chamadas caracterizadas pela agência como spoofing associados à empresa: 5.287, 672.379 e 1.080.513 ligações.

Somados, são aproximadamente **1,76 milhão de chamadas**.

A TIM recebeu prazo de até cinco dias, contado da ciência da decisão, para implementar tecnicamente o bloqueio e demonstrar à agência quais rotas, troncos, acessos e outros recursos foram afetados.

Outro despacho determina medidas relacionadas à Voros Telecomunicações e envolve Algar Telecom, Datora Telecomunicações e Foco Serviços de Telecomunicações.

É importante fazer uma distinção: estamos diante de **medidas cautelares administrativas**, e não de uma declaração judicial definitiva de responsabilidade por fraudes contra consumidores.

A própria atuação da Anatel envolve interrupção preventiva do tráfego e investigação da cadeia técnica das chamadas.

A parte mais interessante talvez nem seja o bloqueio

Bloquear uma rota suspeita resolve apenas parte do problema.

Descobrir de onde milhões de chamadas vieram pode ser muito mais valioso.

Por isso, outros despachos determinam que empresas como TIM, Algar, Itelco e Surf reconstruam cadeias de encaminhamento de chamadas apontadas nas fiscalizações.

Em um dos casos, por exemplo, a Anatel identificou aproximadamente **2,14 milhões de chamadas** caracterizadas como spoofing encaminhadas pela empresa internacional US Matrix em rota de interconexão com a TIM, dentro do período analisado pela fiscalização.

E o nível de detalhamento exigido é significativo.

Não basta responder que determinado tráfego veio da “operadora X”.

A agência quer saber, individualmente, quem originou a chamada, quais agentes participaram do encaminhamento e quais evidências técnicas permitem reconstruir todo o caminho.

As informações precisam ser apresentadas registro por registro.

Isso transforma a rastreabilidade em parte fundamental da infraestrutura de telefonia.

Mais de 30 milhões de registros entram no radar

Os quatro grandes conjuntos submetidos às determinações de rastreamento somam aproximadamente **30,8 milhões de registros de chamadas** apontadas nas fiscalizações como contendo identificação adulterada.

Os recortes mencionados nos despachos envolvem cerca de 12,83 milhões de registros relacionados à Algar, 9,51 milhões à Surf, 6,33 milhões à Itelco e 2,14 milhões na rota envolvendo US Matrix e TIM.

O número impressiona, mas precisa ser interpretado corretamente.

Isso não significa 30,8 milhões de pessoas vítimas de golpes.

Também não significa 30,8 milhões de fraudes consumadas.

São registros de chamadas examinados no contexto das medidas administrativas da Anatel e caracterizados pela fiscalização como relacionados ao problema de alteração da identificação de origem.

Essa diferença é fundamental para não transformar um dado técnico de fiscalização em estatística criminal que ele não representa.

Operadoras terão até 30 dias para reconstruir o caminho

Nas determinações de rastreamento, o prazo pode chegar a 30 dias contados da ciência do respectivo despacho.

Para cada chamada investigada, a operadora deverá fornecer elementos capazes de identificar o agente originador, os participantes do encaminhamento e as evidências utilizadas para reconstruir a rota.

Há um detalhe particularmente importante.

Caso a empresa não consiga determinar a origem, não poderá simplesmente responder “não identificado”.

Terá que justificar a impossibilidade e demonstrar as diligências realizadas, solicitações encaminhadas, respostas recebidas e eventuais agentes que deixaram de colaborar.

E a ausência de rastreabilidade pode gerar consequências adicionais.

As próprias decisões preveem que a impossibilidade de identificar a origem poderá subsidiar bloqueios de interconexões ou das rotas utilizadas pelo tráfego investigado.

É um incentivo bastante concreto para que operadores de telecomunicações conheçam não apenas seus clientes, mas também o caminho percorrido pelas chamadas que transportam.

A chamada telefônica está ganhando algo parecido com uma identidade digital

Existe uma tecnologia importante por trás dessa transformação.

A autenticação moderna de chamadas utiliza mecanismos como **STIR/SHAKEN**, criados para permitir que redes confirmem criptograficamente informações relacionadas à origem de uma ligação.

Simplificando bastante, a ideia é acrescentar confiança verificável a um sistema que historicamente dependeu demais de informações declaradas ao longo da cadeia telefônica.

No Brasil, a infraestrutura de autenticação e identificação já vem sendo desenvolvida, e a Anatel também passou a exigir autenticação para grandes chamadores que ultrapassam determinados volumes mensais de ligações.

Isso não elimina todos os golpes.

Mas altera a economia da fraude.

Quanto mais difícil for falsificar identidade telefônica sem deixar rastros, maior será o custo operacional do criminoso e menor será a utilidade do spoofing em escala industrial.

O problema está justamente nas várias redes entre uma ponta e outra

Uma chamada telefônica não necessariamente sai do telefone A e entra diretamente na rede que atende o telefone B.

Ela pode percorrer plataformas de voz sobre IP, fornecedores, centrais corporativas, agregadores e diferentes redes de telecomunicações antes de chegar ao destinatário.

Essa arquitetura explica por que descobrir a origem pode ser tecnicamente complicado.

Também explica a importância das novas determinações.

Se cada participante registra apenas o vizinho imediatamente anterior, mas ninguém consegue reconstruir toda a cadeia, a origem real pode desaparecer em uma sucessão de intermediários.

É aí que a rastreabilidade deixa de ser mera obrigação burocrática.

Ela passa a funcionar como instrumento de segurança.

O consumidor ainda não pode confiar cegamente no número exibido

As medidas da Anatel não significam que chamadas falsas desaparecerão.

Muito menos que o número apresentado na tela passa imediatamente a ser uma garantia absoluta de identidade.

O sistema está caminhando para aumentar a autenticação e reduzir as possibilidades de adulteração, mas ainda existem redes, equipamentos, tecnologias diferentes e inúmeras rotas de interconexão envolvidas.

A recomendação prática continua simples.

Uma ligação supostamente proveniente de banco, operadora, empresa ou órgão público que solicite senha, token, código recebido por SMS, instalação de aplicativo, transferência de dinheiro ou qualquer ação financeira urgente deve ser tratada com desconfiança.

O caminho mais seguro continua sendo desligar e iniciar você mesmo um novo contato utilizando o aplicativo oficial ou outro canal conhecido.

Análise da equipe

Durante anos, boa parte da resposta brasileira às chamadas fraudulentas ficou concentrada no consumidor.

Não informe sua senha. Não clique. Não faça o Pix. Desconfie do número.

Todas essas recomendações continuam válidas, mas possuem uma limitação evidente: transferem para uma pessoa, frequentemente submetida a pressão psicológica durante um golpe, a responsabilidade de detectar uma fraude produzida dentro de uma infraestrutura extremamente complexa.

A estratégia da Anatel aponta para uma abordagem mais madura.

Se uma rede telefônica consegue transportar milhões de chamadas, precisa também possuir mecanismos capazes de dizer de onde elas vieram.

E, quando uma identificação é adulterada, a infraestrutura deveria conseguir detectar, rastrear e eventualmente interromper aquele tráfego.

Há ainda outra mudança importante acontecendo.

Durante muito tempo, telefone significava simplesmente número.

Na telefonia digital moderna, isso deixou de ser suficiente.

A próxima camada de segurança precisa responder não apenas **qual número está ligando**, mas também **se a rede consegue comprovar que aquela chamada realmente pertence àquele número**.

É uma diferença pequena na frase e enorme na tecnologia.

O próximo passo será descobrir se o bloqueio funciona em escala

As seis cautelares são relevantes, mas representam apenas uma parte de um combate que deve continuar.

Os próximos sinais serão técnicos.

Será preciso observar se o rastreamento consegue chegar aos verdadeiros originadores, quantas rotas acabam bloqueadas, se empresas de telefonia conseguem manter registros suficientes para reconstruir grandes volumes de tráfego e, principalmente, se a autenticação começa a reduzir o spoofing percebido pelos usuários.

Fraudes telefônicas funcionam porque exploram duas infraestruturas ao mesmo tempo.

Uma é tecnológica.

A outra é humana.

O criminoso manipula a rede para falsificar a identidade da chamada e depois manipula a vítima para transformar aquela falsa identidade em confiança.

Atacar apenas a segunda metade nunca foi suficiente.

A decisão da Anatel tenta atingir a primeira.

E talvez seja justamente aí que esteja a mudança mais importante: fazer com que identificar quem realmente está ligando deixe de ser problema apenas de quem atende o telefone e passe também a ser responsabilidade de quem transporta a chamada.

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis