Se você sente que seu telefone se transformou em um megafone para golpes, saiba que não está sozinho . As ligações automáticas são um problema antigo. A inteligência artificial (IA) está tornando-as mais sofisticadas, rápidas e difíceis de detectar.
Uma nova investigação da Transaction Network Services (TNS) mostra que, embora as grandes empresas de telecomunicações tenham aprimorado a autenticação de identificação de chamadas, muitas provedoras menores ainda estão ficando para trás. Isso deixa amplo espaço para que criminosos continuem fazendo ligações automáticas falsificadas, com vozes de inteligência artificial, que parecem legítimas até esvaziarem sua conta bancária.
Retrocedendo a 2019, os legisladores dos EUA aprovaram a Lei TRACED com um objetivo simples: dificultar que golpistas mentissem sobre quem está ligando. A solução técnica foi o STIR/SHAKEN, um par de padrões com nomes cativantes que permitem que as redes telefônicas assinem criptograficamente as chamadas, para que os provedores subsequentes possam verificar se o identificador de chamadas é confiável.
Em teoria, está funcionando muito bem para as principais operadoras. A TNS relata que cerca de 85% do tráfego de voz entre redes de nível 1 em 2025 foi assinado usando STIR/SHAKEN, e 93% dessas chamadas receberam a certificação mais alta, "A". Se todo o ecossistema fosse assim, a falsificação de identidade se tornaria muito mais difícil.
Por que a falsificação ainda funciona
O mesmo relatório constatou que a maioria dos provedores de serviços de comunicação de nível inferior — geralmente operadoras menores ou especializadas — não chegam nem perto desse nível de proteção. Em média, eles usam as assinaturas criptográficas necessárias em apenas cerca de 20% das vezes. Isso significa que quatro em cada cinco chamadas passam pela rede sem assinatura.
Existem razões para isso. A Comissão Federal de Comunicações (FCC) concedeu prorrogações a alguns provedores, principalmente aos de pequeno porte e aos provedores via satélite, desde que implementem outras medidas de mitigação de chamadas indesejadas. Mesmo assim, o resultado é uma implementação desigual.
Do ponto de vista de um golpista, isso é ótimo. Os cibercriminosos já estão usando IA para executar ataques de robocalls cada vez mais sofisticados e escaláveis, e sabem que mesmo chamadas com autenticação forte podem ser falsificadas ou usadas indevidamente quando outras partes da cadeia são vulneráveis.
A clonagem de voz por IA pode ser feita com apenas alguns segundos de áudio original. Combinando isso com a falsificação de chamadas e informações pessoais obtidas em vazamentos de dados, os golpistas podem fazer com que uma ligação pareça vir do seu banco, usando uma voz calma e familiar que sabe seu nome ou outros dados pessoais.
As chamadas automáticas não custam quase nada para serem enviadas. As chamadas pela internet permitem que os golpistas liguem para milhares de números por alguns centavos, e é por isso que o volume é tão alto. Estimativas do setor sugerem que os consumidores americanos receberam cerca de 55 bilhões de chamadas automáticas em 2025, com projeções chegando a 60 bilhões em 2026. Isso equivale a aproximadamente 160 milhões de chamadas de spam todos os dias em um único país. Globalmente, são cerca de 385 bilhões de chamadas de spam/automáticas por ano.
Como se manter seguro
O que você pode fazer realisticamente como consumidor, visto que a própria rede ainda está em transição e os atacantes estão atualizando seus sistemas mais rapidamente do que algumas operadoras?
Alguns poucos hábitos ainda fazem muita diferença:
- Desconfie da urgência. Organizações legítimas raramente exigem que você tome decisões imediatas por telefone sobre pagamentos, credenciais ou acesso remoto. Desligue e ligue de volta usando o número que você encontrar no site oficial da empresa.
- Considere o identificador de chamadas como uma pista, não como uma prova. Mesmo que o número pareça familiar ou corresponda ao que você vê em um cartão ou site, ele pode ser falsificado .
- Não pressione botões nem siga instruções em menus automatizados que você não esperava. Muitas ligações automáticas usam a opção "pressione 1 para falar com um atendente" como porta de entrada para um roteiro completo de engenharia social .
- Use ferramentas de bloqueio e filtragem de chamadas. Seu telefone, operadora ou aplicativo de segurança já podem oferecer opções para bloquear números de spam conhecidos, enviar chamadas desconhecidas para a caixa postal ou etiquetar chamadas suspeitas.
E, por fim — e é aqui que podemos ajudar — verifique números suspeitos com nossa ferramenta de verificação de números fraudulentos antes de atender ou retornar a ligação.
Os golpistas sabem mais sobre você do que você imagina.
Mobile Security Malwarebytes Mobile Security você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com o Scam Guard integrado, alimentado por IA e em tempo real.
