Golpes de falsificação de identidade, como o spoofing, vêm se tornando comuns nos últimos anos, trazendo sérias consequências para as vítimas, desde prejuízos financeiros até a violação de dados pessoais. Neste artigo, vamos explicar o que é spoofing, como ele difere de phishing e o que você pode fazer para se proteger, incluindo o papel da tecnologia na luta contra esses golpes.
O que é Spoofing?
Spoofing é uma técnica de falsificação onde um golpista se passa por uma fonte confiável para enganar a vítima.
No contexto das chamadas telefônicas, o spoofing ocorre quando o golpista altera o identificador de chamadas para parecer que está ligando de um número confiável, como o de um banco, uma instituição governamental, uma empresa ou até mesmo um amigo ou parente. O objetivo é enganar a vítima para que ela atenda a chamada e forneça informações sensíveis ou realize ações que beneficiem o golpista.
No spoofing de chamadas, os golpistas utilizam tecnologias que alteram o identificador de chamadas exibido no telefone da vítima. A vítima, vendo um número familiar ou confiável, tende a atender a chamada e pode ser enganada para fornecer informações sensíveis.
Spoofing vs. Phishing Embora spoofing e phishing sejam frequentemente usados juntos, spoofing se refere à falsificação da identidade do remetente, enquanto phishing é uma técnica usada para enganar as vítimas para que revelem informações pessoais ou financeiras. Por exemplo, uma chamada telefônica de spoofing pode ser usada para phishing, onde o golpista pede informações pessoais e sensíveis.
Como evitar o Spoofing
- Desconfie de chamadas suspeitas: Se você receber uma chamada de um número conhecido, mas a conversa parecer estranha ou suspeita, desligue e ligue de volta para o número em questão. O verdadeiro portador do telefone deverá atender a chamada, e a tentativa de golpe pode ser mitigada nesta fase.
- Não forneça informações pessoais: Nunca forneça informações pessoais, financeiras ou senhas por telefone, a menos que você tenha certeza absoluta da identidade do chamador.
- Utilize tecnologias de bloqueio: Muitos serviços de telefonia oferecem tecnologias de bloqueio de chamadas fraudulentas. Verifique se a sua operadora oferece esse serviço.
O papel do Stir/Shaken
Para combater o spoofing, a Anatel começou a implementar a tecnologia Stir/Shaken no Brasil desde junho de 2024. Basicamente, a tecnologia consiste em protocolos que autenticam a origem das chamadas telefônicas. Esses protocolos garantem que o número de telefone exibido no identificador de chamadas não foi falsificado.
Quando uma chamada é realizada, o operador de origem cria uma assinatura digital que inclui a identidade do chamador e a anexa à chamada. A chamada, junto com essa assinatura digital, é enviada através da rede para o operador de destino, que verifica a assinatura para assegurar que a identidade do chamador não foi falsificada.
Se a assinatura for verificada com sucesso, a chamada é marcada como autenticada, proporcionando mais confiança ao receptor de que a chamada é legítima. Caso contrário, a chamada pode ser marcada como suspeita ou bloqueada.
Leia mais em Stir Shaken: Conheça a nova tecnologia de identificação de chamadas da Anatel
Ao entender como o spoofing funciona, o risco de se tornar uma vítima diminui consideravelmente. A implementação de tecnologias como Stir/Shaken representa um passo importante na luta contra essas fraudes, ajudando a garantir a autenticidade das chamadas telefônicas e protegendo os consumidores de golpes cada vez mais sofisticados.
Quer saber mais sobre tecnologias para telefonia? Clique aqui.
