Burlas telefónicas: Por que recebemos chamadas internacionais e o que deve saber

Across da Europa e dos EUA, cada vez mais telemóveis estão a tocar com prefixos estrangeiros, do Reino Unido e da Suécia à Roménia e a Espanha. Por detrás de muitas destas chamadas estão call centers agressivos, números falsificados (spoofed) e burlas bem oleadas, construídas para roubar dados ou dinheiro. Compreender como estas operações funcionam dá aos utilizadores uma melhor hipótese de desligar antes de começarem os problemas.

Porque é que o seu telefone de repente mostra tantos números estrangeiros

Durante anos, call centers ilegais dependeram do spoofing: faziam as chamadas parecer como se viessem de um número local. Reguladores em vários países, incluindo a Agcom de Itália, começaram agora a bloquear esses identificadores de chamada domésticos falsos. Esse escudo técnico mudou as regras do jogo - mas não da forma que muitos esperavam.

Quando os filtros começaram a bloquear milhões de chamadas com spoofing, muitas operações de burla limitaram-se a deixar de fingir que eram números nacionais. Agora ligam usando prefixos estrangeiros reais: +44 (Reino Unido), +46 (Suécia), +40 (Roménia), +34 (Espanha) e uma longa lista de outros. Para os utilizadores, parece uma súbita inundação de chamadas do estrangeiro, quando, na realidade, as chamadas sempre existiram - apenas estavam mascaradas.

À medida que os filtros anti‑spoofing apertam, os burlões mudam para números internacionais reais em vez de abandonarem o negócio.

Esta mudança cria uma nova armadilha psicológica. As pessoas muitas vezes assumem que um número estrangeiro pode ser uma transportadora, um contacto profissional, um familiar no estrangeiro ou uma companhia aérea. Essa dúvida extra torna-as mais propensas a atender - precisamente o que os call centers querem.

O que é, afinal, o spoofing

Spoofing significa falsificar uma identidade digital para enganar alguém do outro lado. Não afeta apenas telefones.

• Spoofing de e‑mail: uma mensagem parece vir de um remetente de confiança, como um banco ou uma empresa de entregas, mas contém ligações de phishing ou malware.
• Spoofing de IP: atacantes falsificam o endereço IP de origem do tráfego de rede para passar por filtros ou ocultar a localização.
• Spoofing de website: burlões clonam o aspeto de um site conhecido e recolhem palavras‑passe, dados de cartão ou códigos de acesso.
• Spoofing do identificador de chamada (Caller ID): o número que aparece no ecrã não é o número real que lhe liga, mas sim um escolhido para gerar confiança ou contornar sistemas de bloqueio.

Em todas estas versões, a ideia central é a mesma: alterar a identidade visível e, depois, explorar a confiança associada a ela.

Como funcionam os filtros anti‑spoofing nos bastidores

Os reguladores das telecomunicações começaram a obrigar os operadores a verificar se um aparente número doméstico pode, de facto, originar uma chamada a partir do estrangeiro. O filtro costuma avaliar três elementos em simultâneo:

• O número real de origem: corresponde ao identificador de chamada apresentado?
• O operador: a chamada passa por uma rede que conhece e gere esse número?
• Roaming internacional: o número está legitimamente autorizado a fazer chamadas fora do seu país de origem?

Se falhar sequer um elemento, o sistema pode bloquear a chamada antes de ela chegar ao telemóvel do utilizador. Dados iniciais de Itália mostraram milhões de chamadas travadas em poucos dias, com taxas de bloqueio desde cerca de metade até quase todo o tráfego suspeito, variando conforme o operador.

Os filtros anti‑spoofing não acabam com o spam, mas empurram os criminosos para mudarem de tática - algo que os utilizadores notam rapidamente no ecrã.

Esta mudança tecnológica explica porque é que tantas pessoas passaram a ver prefixos internacionais “a nu” em vez de números locais familiares.

Os riscos reais por detrás destas chamadas

Nem toda a chamada do estrangeiro é crime. Algumas pertencem a empresas legítimas, companhias aéreas ou serviços de apoio técnico. Ainda assim, o spam e a fraude continuam muito misturados neste tráfego, e os danos podem ser graves.

Roubo de dados e vishing

Muitas chamadas fraudulentas encaixam na categoria de vishing (voice phishing). O autor da chamada finge ser de um banco, de uma unidade policial, das finanças ou de uma marca de confiança. Fala depressa, pressiona para uma reação rápida e cria uma sensação de urgência. O objetivo é levar a vítima a revelar:

• Nomes de utilizador e palavras‑passe do homebanking
• Códigos de utilização única enviados por SMS ou por uma app
• Números completos de cartão, datas de validade e códigos de segurança
• Dados pessoais que permitam repor perguntas de segurança

Quando já têm fragmentos suficientes, agem depressa: esvaziam contas, fazem empréstimos ou revendem os dados em mercados criminosos.

A burla “Wangiri” da chamada de um toque

Outro esquema recorrente usa o silêncio em vez da conversa. Conhecida como a burla “Wangiri”, do japonês para “um toque e desligar”, funciona assim:

1. O seu telefone toca uma vez a partir de um número estrangeiro ou desconhecido.
2. A chamada termina antes de conseguir atender.
3. Por curiosidade, liga de volta.
4. Cai numa linha de tarifa elevada e o dinheiro desaparece do saldo ou aparece na fatura seguinte.

A reação mais segura a um único toque inexplicável do estrangeiro é ignorar. Ligar de volta pode custar dinheiro real em segundos.

Malware e acesso remoto

Alguns operadores usam a chamada como ponto de partida para burlas de falso apoio técnico. Dizem que o seu dispositivo está infetado e depois orientam-no a instalar “ferramentas de segurança” ou software de acesso remoto. Uma vez instalado, esse software permite aos atacantes verem o seu ecrã, capturarem palavras‑passe e movimentarem dinheiro à sua frente.

Tipo de burla	Objetivo principal	Sinal típico
Vishing	Roubar dados bancários ou pessoais	Pedido urgente de códigos ou palavras‑passe
Wangiri	Cobrar taxas elevadas pela chamada de retorno	Uma chamada perdida curta de um número estrangeiro
Burla de apoio técnico	Instalar malware ou obter acesso remoto	Pressão para instalar software durante a chamada

Como se proteger de burlas telefónicas com números estrangeiros

Adote um hábito cauteloso ao atender

Uma regra comportamental simples já reduz o risco: trate números desconhecidos - sobretudo do estrangeiro - com desconfiança.

• Não atenda chamadas de números que não reconhece, a menos que espere uma chamada específica.
• Nunca ligue de volta para um número internacional perdido se não souber a quem pertence.
• Desligue assim que alguém pedir dados bancários, códigos ou palavras‑passe.
• Use a app oficial do seu banco ou documentos impressos para confirmar qualquer alegação, em vez de confiar no que o interlocutor diz.

Nenhum banco nem serviço de finanças legítimo pedirá dados completos do cartão ou códigos de acesso da app numa chamada inesperada.

Use as opções de bloqueio do seu operador

A maioria das operadoras móveis já disponibiliza ferramentas para limitar tráfego internacional indesejado. Os utilizadores podem:

• Pedir o bloqueio de chamadas efetuadas para linhas de tarifa elevada ou zonas estrangeiras específicas.
• Solicitar filtros mais apertados para chamadas internacionais recebidas, quando disponível.
• Receber alertas ou etiquetagem de fontes de spam conhecidas, dependendo da rede.

Estas funcionalidades muitas vezes estão escondidas nas definições da conta ou em apps, e não na fatura principal - por isso, contactar o apoio ao cliente pode compensar.

Instale apps de filtragem de chamadas

Apps de terceiros como Hiya, Truecaller ou Should I Answer? baseiam-se em bases de dados partilhadas e extensas de números reportados. Quando entra uma chamada, a app compara o número com as suas listas e pode rotulá-lo como “spam”, “telemarketing” ou “suspeita de fraude”. Depois, os utilizadores podem bloquear automaticamente categorias inteiras de chamadas.

Tanto em Android como em iOS, também pode:

• Bloquear números individuais diretamente no histórico de chamadas.
• Bloquear prefixos inteiros que continuam a reaparecer.
• Silenciar chamadores que não estejam nos seus contactos, em alguns modelos de telefone.

Porque é que estas burlas continuam a compensar

Muitas pessoas perguntam porque é que os criminosos ainda se dão ao trabalho se tantos utilizadores desligam. A resposta está na escala e no custo. Uma pequena equipa com acesso barato à internet pode ligar para milhares de números por hora usando sistemas automatizados. Mesmo que só uma fração mínima atenda e um grupo ainda menor caia no esquema, o rendimento pode continuar elevado.

Medidas regulatórias como o anti‑spoofing aumentam o custo de operação destes atores, mas raramente os encerram por completo. Os call centers mudam de país, trocam números, ajustam guiões e continuam à procura de um momento de vulnerabilidade no dia de alguém.

Ângulos adicionais que os utilizadores devem considerar

As burlas telefónicas ligam-se cada vez mais a cadeias de fraude mais amplas. Dados roubados numa chamada de vishing podem não ser usados de imediato para roubo. Podem alimentar casos de roubo de identidade meses depois, quando combinados com e‑mails expostos, detalhes de redes sociais ou antigas fugas de bases de dados. Esta “cauda longa” torna até pequenas fugas de dados arriscadas.

As famílias também podem encarar a defesa contra burlas como uma tarefa partilhada. Ter conversas curtas e práticas com familiares mais velhos, adolescentes ou qualquer pessoa menos confortável com tecnologia pode evitar danos graves. Fazer um pequeno role‑play - em que uma pessoa finge ser um falso agente bancário e a outra pratica dizer “não” - costuma resultar melhor do que um longo discurso de aviso.