- O spoofing telefônico manipula o identificador de chamadas para esconder a origem real da ligação, simulando números locais ou de empresas confiáveis.
- A tecnologia VoIP é a principal ferramenta utilizada por golpistas para falsificar identidades e aplicar engenharia social.
- A proteção envolve a combinação de ceticismo diante de chamadas desconhecidas, uso de aplicativos de segurança e configurações de bloqueio no smartphone.
Você já atendeu uma ligação que parecia ser de um número da sua cidade, mas, ao falar, percebeu que era alguém tentando te vender algo ou, pior, aplicar um golpe? Esse truque tem nome: spoofing ou suplantação de identidade telefônica. Basicamente, os malintencionados conseguem mascarar o número real de onde a chamada parte, fazendo com que no visor do seu aparelho apareça qualquer informação que eles queiram, desde o nome de um banco até o número de um vizinho.
A verdade é que esse tipo de prática se tornou um problemão porque mexe com a nossa confiança. Quando vemos um número conhecido ou local, a tendência é atender sem pensar duas vezes. É justamente aí que os estafadores entram, usando a engenharia social para nos manipular e conseguir dados sensíveis ou dinheiro, transformando o nosso telefone em uma porta aberta para fraudes sofisticadas.
O que é e como opera a suplantação telefônica
Para quem não está familiarizado, a suplantação consiste em alterar as informações do identificador de chamadas (Caller ID). O objetivo é fazer a vítima acreditar que a ligação vem de uma fonte legítima ou de confiança, como agências governamentais, hospitais, delegacias ou empresas de serviços públicos. Muitas vezes, eles utilizam a técnica do “vizinho”, onde clonam o código de área da vítima para aumentar as chances de a pessoa atender.
Tecnicamente, a grande culpada por facilitar isso é a VoIP (Voz sobre Protocolo de Internet). Diferente da telefonia tradicional, a VoIP permite que as chamadas sejam feitas via internet. Muitos provedores desse serviço permitem que o usuário configure manualmente qual número deve aparecer para quem recebe a ligação, sem a necessidade de softwares complexos ou conhecimentos técnicos avançados. O software de código aberto tornou esse processo barato e acessível para qualquer pessoa com más intenções.
Histórico e métodos utilizados por criminosos
Embora pareça algo novo, a falsificação de números já era usada há anos por quem tinha conexões digitais especializadas. No entanto, a partir de 2004, com o surgimento de interfaces web para spoofing, a prática se popularizou. Já vimos esse método sendo usado para estelionatos em sites de vendas (como eBay ou Craigslist), onde o golpista finge ligar de outro país para pedir documentos pessoais do vendedor, ou até em campanhas eleitorais para enganar eleitores.
Além da VoIP, existe uma técnica chamada “orange boxing”. Ela utiliza um software para gerar sinais de áudio que simulam uma chamada em espera com um número falsificado, enquanto um cúmplice assume a linha para enganar a vítima. Há também serviços que funcionam como cartões pré-pagos: o usuário paga, insere um PIN, digita o número do alvo e escolhe qual identificador falso deve ser exibido na tela do destinatário.
Por que alguém usaria o seu número para fraudes?
Muita gente acha que, se não passou o número para ninguém, está segura. Mas a realidade é que vazamentos de dados massivos e a venda de informações na Dark Web expõem milhões de registros. Um criminoso pode usar o seu número real para diversas finalidades maliciosas, como imitar sua identidade em contas online para danificar sua reputação ou enganar seus conhecidos.
Outro risco grave é a tentativa de burlar a autenticação de dois fatores (2FA). Se o golpista consegue sequestrar seu número através do chamado SIM Swap (intercâmbio de SIM), ele pode receber os códigos de segurança do seu banco ou e-mail diretamente no chip dele. Além disso, seu número pode ser usado como “disfarce” para realizar campanhas de spam em larga escala, fazendo com que você receba centenas de ligações de pessoas irritadas que acham que você as está incomodando.
Sinais de alerta: Como saber se você é vítima
Identificar que seu número está sendo suplantado nem sempre é fácil, mas há sinais claros. O mais comum é receber chamadas de desconhecidos reclamando de ligações que você nunca fez. Outro indicativo é notar um aumento súbito de chamadas que caem ou ficam em silêncio, ou ainda receber notificações de tentativas de recuperação de senha de contas que você não acessou recentemente.
No caso do sequestro de SIM (SIM Swap), o sinal é imediato: você perde totalmente o sinal de rede, não consegue fazer chamadas nem enviar SMS, e recebe avisos da operadora sobre a troca do chip. Se isso acontecer, é preciso agir rápido, pois o criminoso já tem controle total sobre suas comunicações e pode estar acessando suas contas financeiras.
Medidas práticas de defesa e bloqueio
Para evitar cair em armadilhas, a primeira regra é: seja cético. Se receber uma ligação de um órgão oficial pedindo dados sensíveis ou pagamentos urgentes, desligue e ligue você mesmo para o número oficial encontrado no site da instituição. Nunca pressione botões durante a chamada se for solicitado, pois isso pode validar seu número para os golpistas.
No Android, você pode bloquear números indesejados através do menu de Ajustes da aplicação de Telefone, selecionando a opção de bloquear números ou ativando a proteção contra spam. No iPhone, basta ir no histórico de chamadas recentes, clicar no ícone de informação ao lado do número e selecionar “Bloquear este contato”. Uma dica valiosa para usuários de iOS é ativar a função “Silenciar Desconhecidos”, que envia qualquer número fora da sua agenda direto para a caixa postal.
Ações imediatas após uma suplantação
Se você descobriu que seu número está sendo usado para golpes, a primeira medida é contatar sua operadora de telefonia para verificar se há chips extras registrados no seu CPF e, se necessário, bloquear a linha ou trocar o número. É fundamental registar um boletim de ocorrência nas autoridades policiais ou órgãos de proteção de dados para se resguardar legalmente de crimes cometidos em seu nome.
Outra estratégia inteligente é atualizar a mensagem do seu correio de voz. Grave um aviso informando que seu número está sendo suplantado por golpistas e que as pessoas não devem confiar em chamadas suspeitas vindas daquela linha. Além disso, mude suas senhas e substitua o 2FA via SMS por aplicativos de autenticação (como Google Authenticator), que são muito mais seguros contra ataques de SIM Swap.
Proteção avançada e hábitos preventivos
Para minimizar riscos a longo prazo, evite publicar seu número de telefone em perfis públicos de redes sociais ou preencher formulários de sorteios duvidosos na internet. O uso de números virtuais ou alternativos para cadastros online é uma excelente forma de manter sua linha real privada e longe de listas de spam.
Utilizar uma VPN (Virtual Private Network) também ajuda a proteger sua conexão, especialmente em redes Wi-Fi públicas, dificultando que hackers interceptem seus dados via IP. Complementar isso com aplicativos de segurança móvel, que analisam malware em tempo real e filtram chamadas de spam, cria uma camada extra de proteção essencial para quem quer navegar com tranquilidade no mundo digital.
A luta contra o spoofing exige atenção constante, já que os criminosos evoluem suas táticas. A melhor defesa é combinar as ferramentas tecnológicas de bloqueio com um comportamento vigilante, evitando compartilhar dados pessoais desnecessariamente e desconfiando de qualquer abordagem urgente que solicite informações sigilosas por telefone.