Fraudes telefónicas: Por que recebemos chamadas do estrangeiro e o que saber

Across a Europa e os EUA, cada vez mais telemóveis tocam com prefixos estrangeiros, do Reino Unido e Suécia à Roménia e Espanha. Por detrás de muitas destas chamadas estão call centers agressivos, números falsificados e esquemas bem oleados concebidos para roubar dados ou dinheiro. Compreender como estas operações funcionam dá aos utilizadores uma melhor hipótese de desligar antes de começarem os problemas.

Porque é que o seu telemóvel mostra de repente tantos números estrangeiros

Durante anos, os call centers ilegais recorreram ao spoofing: faziam com que as chamadas parecessem vir de um número local. Reguladores em vários países, incluindo a Agcom em Itália, começaram agora a bloquear esses identificadores de chamadas nacionais falsos. Esse escudo técnico mudou o jogo, mas não da forma que muitos esperavam.

Quando os filtros começaram a bloquear milhões de chamadas com spoofing, muitas operações de burla simplesmente deixaram de fingir que eram números nacionais. Passaram a ligar usando prefixos estrangeiros reais: +44 para o Reino Unido, +46 para a Suécia, +40 para a Roménia, +34 para Espanha, e uma longa lista de outros. Para os utilizadores, parece uma súbita inundação de chamadas do estrangeiro, quando na realidade as chamadas sempre existiram - apenas estavam mascaradas.

À medida que os filtros anti-spoofing apertam, os burlões mudam para números internacionais reais em vez de abandonar o negócio.

Esta mudança cria uma nova armadilha psicológica. Muitas pessoas assumem que um número estrangeiro pode ser uma transportadora, um contacto de negócios, um familiar no estrangeiro ou uma companhia aérea. Essa dúvida adicional torna-as mais propensas a atender, que é precisamente o que os call centers querem.

O que é, na prática, o spoofing

Spoofing significa falsificar uma identidade digital para enganar alguém do outro lado. Não afeta apenas os telefones.

• Spoofing de email: uma mensagem parece vir de um remetente de confiança, como um banco ou uma empresa de entregas, mas contém links de phishing ou malware.
• Spoofing de IP: atacantes falsificam o endereço IP de origem do tráfego de rede para contornar filtros ou mascarar a sua localização.
• Spoofing de websites: burlões clonam o aspeto de um site conhecido e recolhem palavras-passe, dados de cartão ou códigos de autenticação.
• Spoofing do identificador de chamadas (Caller ID): o número no seu ecrã não é o número real que lhe liga, mas sim um escolhido para gerar confiança ou contornar sistemas de bloqueio.

Em todas estas variantes, a ideia central mantém-se: alterar a identidade visível e depois explorar a confiança associada a ela.

Como funcionam, nos bastidores, os filtros anti‑spoofing

Os reguladores das telecomunicações começaram a obrigar os operadores a verificar se um suposto número nacional pode, de facto, originar uma chamada a partir do estrangeiro. O filtro costuma analisar três elementos em simultâneo:

• O número real de origem: corresponde ao identificador de chamadas apresentado?
• O operador: a chamada está a atravessar uma rede que conhece e gere esse número?
• Roaming internacional: o número está legitimamente habilitado para fazer chamadas fora do país de origem?

Se falhar sequer um destes elementos, o sistema pode bloquear a chamada antes de chegar ao telemóvel do utilizador. Dados iniciais de Itália mostraram milhões de chamadas travadas em poucos dias, com taxas de bloqueio desde cerca de metade até quase todo o tráfego suspeito, variando por operador.

Os filtros anti‑spoofing não acabam com o spam, mas obrigam os criminosos a mudar de tática - algo que os utilizadores rapidamente notam no ecrã.

Esta mudança tecnológica explica porque é que tantas pessoas agora veem prefixos internacionais “a nu” em vez de números locais familiares.

Os riscos reais por detrás destas chamadas

Nem toda a chamada do estrangeiro é um crime. Algumas pertencem a empresas legítimas, companhias aéreas ou serviços de apoio técnico. Ainda assim, spam e fraude continuam fortemente misturados neste tráfego, e os danos podem ser sérios.

Roubo de dados e vishing

Muitas chamadas fraudulentas encaixam na categoria de “vishing” - phishing por voz. O interlocutor finge ser de um banco, de uma unidade policial, das finanças ou de uma marca de confiança. Fala depressa, pressiona por uma reação rápida e cria um sentido de urgência. O objetivo é levar a vítima a revelar:

• Nomes de utilizador e palavras-passe de banca online
• Códigos de utilização única enviados por SMS ou por uma app
• Números completos de cartão, datas de validade e códigos de segurança
• Dados pessoais que permitam repor perguntas de segurança

Assim que têm fragmentos suficientes, agem depressa: esvaziam contas, contraem empréstimos ou revendem dados em mercados criminosos.

O esquema do toque único “Wangiri”

Outro esquema recorrente usa o silêncio em vez de conversa. Conhecido como burla “Wangiri”, do japonês para “um toque e desligar”, funciona assim:

• O seu telemóvel toca uma vez a partir de um número estrangeiro ou desconhecido.
• A chamada termina antes de conseguir atender.
• Por curiosidade, devolve a chamada.
• Cai numa linha de tarifa elevada e o dinheiro desaparece do saldo ou aparece na fatura seguinte.

A reação mais segura a um toque único e inexplicável do estrangeiro é ignorar. Ligar de volta pode custar dinheiro real em segundos.

Malware e acesso remoto

Alguns operadores usam as chamadas como ponto de partida para burlas de apoio técnico. Alegam que o seu dispositivo está infetado e depois orientam-no a instalar “ferramentas de segurança” ou software de acesso remoto. Uma vez instaladas, essas ferramentas permitem aos atacantes ver o seu ecrã, capturar palavras-passe e mover dinheiro à sua frente.

Tipo de burla	Objetivo principal	Sinal típico
Vishing	Roubar dados bancários ou pessoais	Pedido urgente de códigos ou palavras-passe
Wangiri	Cobrar taxas elevadas por devolução de chamada	Uma chamada perdida curta de um número estrangeiro
Burla de apoio técnico	Instalar malware ou obter acesso remoto	Pressão para instalar software durante a chamada

Como se proteger de burlas telefónicas com números estrangeiros

Adote um hábito cauteloso ao atender

Uma regra comportamental simples já reduz o risco: trate números desconhecidos, especialmente do estrangeiro, com desconfiança.

• Não atenda chamadas de números que não reconhece, a menos que esteja à espera de uma chamada específica.
• Nunca devolva a chamada a um número internacional perdido se não souber a quem pertence.
• Desligue assim que alguém pedir dados bancários, códigos ou palavras-passe.
• Use a app oficial do seu banco ou documentos impressos para confirmar qualquer alegação, em vez de confiar no que a pessoa ao telefone diz.

Nenhum banco ou serviço de finanças legítimo lhe pedirá, numa chamada inesperada, os dados completos do cartão ou códigos de acesso da app.

Use as opções de bloqueio do seu operador

A maioria das operadoras móveis já oferece ferramentas para limitar tráfego internacional indesejado. Os utilizadores podem:

• Pedir bloqueio de chamadas de saída para linhas de tarifa elevada ou zonas estrangeiras específicas.
• Solicitar filtros mais apertados para chamadas internacionais de entrada, quando disponível.
• Receber alertas ou etiquetagem de fontes de spam conhecidas, dependendo da rede.

Estas funcionalidades muitas vezes estão escondidas nas definições da conta ou em apps, e não na fatura principal - por isso, falar com o apoio ao cliente pode compensar.

Instale apps de filtragem de chamadas

Apps de terceiros como Hiya, Truecaller ou Should I Answer? baseiam-se em vastas bases de dados partilhadas de números reportados. Quando entra uma chamada, a app compara o número com as suas listas e pode rotulá-lo como “spam”, “telemarketing” ou “fraude suspeita”. Os utilizadores podem então bloquear automaticamente categorias inteiras de chamadas.

Tanto em Android como em iOS, também pode:

• Bloquear números individuais diretamente no histórico de chamadas.
• Bloquear prefixos inteiros que continuam a reaparecer.
• Silenciar chamadores que não estão nos seus contactos, em alguns modelos de telefone.

Porque é que estas burlas continuam a compensar

Muitas pessoas perguntam porque é que os criminosos ainda se dão ao trabalho, se tantos utilizadores desligam. A resposta está na escala e no custo. Uma pequena equipa, com acesso barato à internet, consegue marcar milhares de números por hora usando sistemas automatizados. Mesmo que apenas uma fração muito pequena atenda e um grupo ainda menor caia no esquema, a receita pode continuar elevada.

Medidas regulatórias como o anti‑spoofing aumentam o custo de operação destes atores, mas raramente os encerram por completo. Os call centers mudam de país, trocam números, ajustam os guiões e continuam a procurar um momento de vulnerabilidade no dia de alguém.

Ângulos adicionais que os utilizadores devem considerar

As burlas telefónicas ligam-se cada vez mais a cadeias de fraude mais amplas. Dados roubados numa chamada de vishing podem não ser usados de imediato. Podem alimentar casos de roubo de identidade meses mais tarde, quando combinados com emails divulgados, detalhes de redes sociais ou antigas fugas de bases de dados. Esta “cauda longa” torna perigosas até fugas de dados aparentemente pequenas.

As famílias também podem encarar a defesa contra burlas como uma tarefa partilhada. Ter conversas curtas e práticas com familiares mais velhos, adolescentes ou qualquer pessoa menos à vontade com tecnologia pode evitar danos graves. Fazer um pequeno role-play, em que uma pessoa finge ser um falso agente bancário e a outra pratica dizer “não”, muitas vezes funciona melhor do que um longo discurso de aviso.