STIR/SHAKEN no Brasil: segurança contra fraudes telefônicas

O STIR/SHAKEN surge no Brasil como uma importante tecnologia para aumentar a segurança das chamadas telefônicas. Afinal, golpes, chamadas automáticas e números falsos fazem parte da rotina de muitos brasileiros. Esse é um problema que também afeta empresas sérias. Muitas pessoas deixam de atender até chamadas importantes porque não sabem quem está ligando.

Por isso, a autenticação de chamadas ganhou espaço no país. Tecnologias como o STIR/SHAKEN Brasil e o Origem Verificada ajudam a confirmar a origem do número exibido no celular.

Além disso, essas soluções dificultam o spoofing telefônico. Nesse tipo de fraude telefônica, criminosos alteram o número mostrado na tela para fingir que representam bancos, empresas ou órgãos públicos.

O que é o Origem Verificada?

O Origem Verificada é uma iniciativa adotada no Brasil para tornar as chamadas mais claras e seguras. Na prática, o sistema ajuda o usuário a identificar a empresa responsável pela ligação. Conforme o aparelho, a rede e o serviço disponível, a tela pode mostrar o nome da empresa, o logotipo da marca, o motivo da chamada, um selo de verificação e o número usado no contato. Assim, o consumidor consegue avaliar melhor quem está ligando antes de atender.

Para isso, o Origem Verificada pode unir duas tecnologias. O STIR/SHAKEN autentica a origem do número. Já o Rich Call Data, também chamado de RCD, adiciona dados visuais sobre o chamador.

Autenticar uma chamada é confirmar que o originador pode usar aquele número. Já identificar uma chamada é mostrar dados como nome, marca e motivo do contato.

Essa diferença é importante. Uma chamada pode ser autenticada sem mostrar o nome ou o logotipo da empresa na tela.

O que é STIR/SHAKEN Brasil?

O STIR/SHAKEN Brasil faz parte de um sistema de autenticação usado em redes de telefonia IP. Seu objetivo é verificar se o número exibido no celular realmente pertence ao originador autorizado da chamada.

Para isso, a tecnologia usa certificados digitais e assinaturas protegidas. Dessa forma, as prestadoras podem verificar se alguém alterou os dados da chamada durante o trajeto.

Como funciona a autenticação de chamadas?

O processo acontece em poucos segundos. Primeiro, a empresa inicia a ligação. Em seguida, a prestadora de origem verifica se o originador tem autorização para usar aquele número. Depois dessa validação, o sistema adiciona uma assinatura digital à chamada. Essa assinatura acompanha a sinalização durante todo o trajeto.

Quando a ligação chega à prestadora de destino, os dados são verificados. Caso a autenticação seja válida e os recursos estejam disponíveis, o celular pode mostrar a identificação da empresa responsável pela chamada. Portanto, o sistema cria uma cadeia de validação entre a origem e o destino da ligação.

Esse processo aumenta a rastreabilidade. Além disso, dificulta a falsificação do número apresentado ao consumidor.

Como o STIR/SHAKEN Brasil combate a fraude telefônica?

Uma das principais funções do STIR/SHAKEN Brasil é dificultar a alteração indevida do identificador de chamadas. Sem autenticação, um criminoso pode tentar esconder a origem real da ligação. Assim, o telefone da vítima pode mostrar o número de uma empresa conhecida, mesmo que a chamada venha de outro local.

Com a autenticação de chamadas, a rede verifica se o originador tem autorização para usar aquele número. Caso a verificação falhe, a chamada pode não receber o mesmo nível de confiança ou de identificação.

Esse processo aumenta a rastreabilidade das chamadas, reduz o risco de falsificação do número e ajuda a proteger a identidade telefônica da empresa. Além disso, oferece mais transparência ao consumidor, apoia o combate à fraude telefônica e reduz o risco de marcas legítimas serem associadas a golpes.

No entanto, nenhuma tecnologia elimina todos os riscos.

Ver o nome de uma empresa na tela não garante que toda a ligação seja segura. Nunca informe senhas, tokens, códigos recebidos por SMS, dados completos do cartão ou credenciais bancárias durante uma chamada inesperada.

A autenticação confirma dados técnicos da ligação. Porém, ela não confirma que tudo o que a pessoa disser é verdade. Golpistas também usam engenharia social. Eles criam medo, pressão e urgência para fazer a vítima agir sem pensar. Por isso, encerre a chamada quando alguém pedir informações sensíveis. Depois, procure a empresa por um canal oficial.

O que é spoofing telefônico?

O spoofing telefônico ocorre quando alguém altera ou falsifica o número mostrado no celular. Com essa técnica, um golpista pode tentar imitar o telefone de bancos, lojas, operadoras, órgãos públicos, centrais de atendimento, empresas conhecidas ou até números da mesma região da vítima.

O golpe funciona porque muitas pessoas confiam no número exibido na tela. Por exemplo, o celular pode mostrar um telefone parecido com o de um banco. Em seguida, o criminoso informa que existe uma compra suspeita e pede um código de segurança. E mesmo que o número pareça correto, o pedido continua sendo perigoso.

Empresas responsáveis não precisam que você revele sua senha completa ou informe códigos de autenticação enviados ao seu celular.

Nesse sentido, o STIR/SHAKEN Brasil dificulta esse tipo de fraude telefônica. Ainda assim, o consumidor precisa manter cuidados básicos durante qualquer ligação.

Qual é a diferença entre STIR/SHAKEN, RCD e Origem Verificada?

Os três termos estão ligados à autenticação e à identificação de chamadas. Porém, cada um possui uma função diferente. O STIR/SHAKEN autentica a origem da chamada e verifica se o originador está autorizado a usar o número apresentado.

Já o RCD, adiciona informações visuais. Entre elas, podem estar o nome da empresa, o logotipo da marca e o motivo da ligação.

Enquanto isso, Origem Verificada reúne esses recursos na experiência apresentada ao consumidor no Brasil.

Em resumo, o STIR/SHAKEN trabalha na estrutura da rede. O RCD acrescenta informações visuais. Por sua vez, o Origem Verificada combina autenticação e identificação para tornar a chamada mais clara para quem recebe.

STIR/SHAKEN Brasil é a mesma coisa que 0303?

Não são a mesma coisa. O 0303 e o STIR/SHAKEN Brasil cumprem funções diferentes.

O prefixo 0303 ajuda o consumidor a reconhecer determinadas chamadas realizadas por operações com grande volume de ligações. Já o STIR/SHAKEN verifica se o originador está autorizado a usar o número apresentado. Por sua vez, o Origem Verificada pode mostrar dados verificados sobre o chamador, como nome, logotipo e motivo do contato.

Portanto, esses recursos não devem ser tratados como sinônimos. O 0303 identifica uma categoria de chamadas. O STIR/SHAKEN autentica a origem do número. Já o Origem Verificada melhora a identificação apresentada ao consumidor.

Uma chamada verificada é sempre segura?

Uma chamada verificada oferece mais confiança sobre a origem do número. Porém, ela não elimina a necessidade de atenção. Durante uma ligação, não compartilhe senhas, códigos de segurança, dados bancários ou informações completas do cartão. Também não instale aplicativos indicados por desconhecidos, não permita acesso remoto ao celular e não faça transferências sob pressão.

Sobretudo, desconfie de ameaças, mensagens alarmantes e pedidos urgentes. Golpistas costumam usar a pressa para impedir que a vítima analise a situação com calma.

Caso alguém fale sobre uma compra, dívida ou transação suspeita e você não reconheça essa operação, procure a empresa por conta própria.

Sempre que você ver algo suspeito, abra o aplicativo oficial, digite o endereço conhecido no navegador ou use o telefone que aparece no cartão, contrato ou site verdadeiro.

Não use apenas o número informado por quem fez a ligação. Busque um canal oficial de forma independente.

Essa prática reduz o risco de cair em um golpe mesmo quando a chamada parece legítima.

Como preparar uma operação para o STIR/SHAKEN Brasil?

Para preparar sua operação, o primeiro passo é conhecer a origem dos números usados pela empresa. Além disso, os dados cadastrais precisam estar corretos e atualizados. Essa organização ajuda as prestadoras a validar a relação entre o número e o originador.

O que a empresa deve verificar?

Antes de adotar chamadas autenticadas, a empresa precisa saber quem fornece seus números e quais prestadoras transportam as chamadas. Também deve entender como os números são distribuídos dentro da operação, quais registros ficam armazenados e quais medidas o provedor utiliza para combater usos indevidos.

Outro ponto importante é confirmar se existe suporte à autenticação de chamadas, como a sinalização SIP é protegida e de que forma o suporte técnico atua em casos de falha ou suspeita de fraude. Empresas que usam discadores ou realizam muitas chamadas também devem acompanhar as regras da Anatel.

Além disso, precisam verificar se a operação atende aos critérios aplicados aos grandes chamadores.

Como aumentar a segurança VoIP da empresa?

A autenticação é uma parte importante da segurança. Porém, ela deve fazer parte de uma estratégia maior. empresa precisa controlar o acesso ao PABX, utilizar senhas fortes e revisar as permissões concedidas aos usuários. Ela também deve acompanhar chamadas fora do padrão, manter os sistemas atualizados, proteger as contas SIP e registrar eventos importantes da operação.

Além disso, é necessário treinar as equipes e escolher um provedor confiável, capaz de oferecer suporte quando surgir uma dúvida, falha ou tentativa de fraude. Essas ações reduzem vulnerabilidades e ajudam a identificar comportamentos suspeitos com mais rapidez.

STIR/SHAKEN Brasil e o futuro das chamadas

O STIR/SHAKEN Brasil representa um avanço para a telefonia nacional. Ao autenticar a origem dos números, a tecnologia dificulta o spoofing e melhora a rastreabilidade das ligações. Além disso, o Origem Verificada ajuda o consumidor a entender quem está entrando em contato.

Mesmo assim, a tecnologia funciona melhor quando todos fazem sua parte. As empresas devem proteger seus números e usar a telefonia com responsabilidade. Por outro lado, os consumidores precisam manter a atenção, mesmo quando o celular mostra o nome de uma marca conhecida.

Portanto, uma comunicação segura depende da união entre tecnologia, processos e bons hábitos.

Conclusão

O STIR/SHAKEN Brasil aumenta a confiança nas chamadas e fortalece o combate à fraude telefônica. Além disso, ele ajuda empresas a proteger sua identidade e melhora a transparência para o consumidor.

No entanto, uma chamada autenticada não substitui os cuidados básicos de segurança. Senhas, tokens e códigos de confirmação nunca devem ser informados em ligações inesperadas. Empresas que desejam modernizar sua comunicação podem avaliar soluções de telefonia VoIP, números virtuais, PABX em nuvem e recursos de gestão de chamadas.

A Vono reúne soluções modernas de comunicação VoIP, com atuação nacional e suporte humanizado 24 horas por dia. Para entender quais recursos atendem melhor à rotina da sua empresa, conheça os produtos e serviços da Vono ou entre em contato com o time comercial.