Radiografia do spam telefónico em Espanha: o que dizem os dados do NoCall

No NoCall recolhemos números bloqueados, reportes da comunidade e campanhas de SMS para desenhar o mapa real do spam telefónico em Espanha. Aqui explicamos o que medimos, de onde vem cada dado e como podes consultá-lo tu mesmo. Sem números inflacionados: apenas o que a comunidade reporta todos os dias.

Quando falamos de "dados do NoCall" não nos referimos a um inquérito nem a uma estimativa. Referimo-nos ao que acontece de verdade na plataforma: cada número que alguém marca como suspeito, cada comentário que descreve uma chamada, cada campanha de SMS que se repete com o mesmo isco. Esse fluxo constante é a nossa matéria-prima. E, ao contrário de muitos relatórios, grande parte dele é público e consultável.

Este artigo não te vai atirar um título do tipo "o spam subiu X%". Vai ensinar-te a ler os dados por ti mesmo, a entender o que significam e a usá-los para tomares melhores decisões quando tocar um número que não conheces.

De onde vêm os dados do NoCall?

Os dados que vês no NoCall têm três origens que se alimentam entre si.

A primeira é a lista de números bloqueados: o conjunto de telefones que a plataforma marca como problemáticos. Esta lista nutre-se tanto de fontes próprias como da atividade da comunidade.

A segunda, e a mais valiosa, são os reportes da comunidade. Quando recebes uma chamada incómoda e a reportas, esse dado soma-se a uma contagem global. Não é uma opinião isolada: quando muitas pessoas reportam o mesmo número com a mesma descrição, o padrão torna-se evidente. Um único reporte é uma suspeita; cinquenta reportes coincidentes são um sinal sólido.

A terceira são as campanhas de SMS. Quando uma mesma mensagem fraudulenta circula com o mesmo isco, a mesma marca falsificada ou o mesmo domínio, agrupamo-la como uma campanha e contamos quantas vezes foi avistada.

A graça está em como se combinam. Um número que aparece na lista de bloqueados e que ainda acumula reportes recentes com comentários coerentes descreve uma ameaça ativa, não um caso isolado do passado. Essa é a diferença entre um dado morto e um dado vivo.

Que informação publicamos de forma aberta?

Nem tudo o que medimos é público, e isso é deliberado. Há dados que, mal usados, poderiam apontar pessoas concretas ou facilitar o trabalho dos próprios burlões. Por isso separamos com cuidado o que partilhamos do que reservamos.

Isto é o que podes consultar de forma aberta:

E isto é o que não publicamos: rankings dos números concretos mais procurados, classificações de perigosidade individual geradas por IA e tendências diárias de grão fino. A razão é simples: queremos dar-te contexto útil sem transformar a plataforma numa ferramenta de denúncia nem num mapa para quem quisesse afinar os seus enganos.

Como se reparte o spam por categorias?

Cada reporte é classificado numa categoria. Não é o mesmo uma chamada de telemarketing chata mas legal e uma tentativa de golpe a falsificar o teu banco. Distingui-las importa, porque a resposta correta é diferente em cada caso.

Estas são as grandes famílias que verás nos dados públicos:

Aqui vai uma nuance importante que quase ninguém conta: a distribuição por categorias reflete o que as pessoas reportam, não necessariamente o que mais ocorre. As chamadas de telemarketing podem ser muito frequentes mas reportam-se pouco porque "são legais". Em contrapartida, uma tentativa de golpe que assusta reporta-se logo. Por isso os dados de reportes são um termómetro da perceção de ameaça, tão valioso como o volume bruto. Quando interpretares qualquer estatística da comunidade, tem sempre presente este enviesamento.

Se quiseres aprofundar como distinguir o tom e os sinais de cada tipo de chamada, ser-te-á útil o nosso guia sobre como ler os sinais de risco de um número.

O que nos dizem os SMS sobre quem te quer enganar?

O telefone já não é só voz. Boa parte da fraude atual entra por SMS, e aí os dados contam uma história muito clara: os burlões não inventam marcas, roubam-nas. Fazem-se passar por empresas e organismos em que já confias para que baixes a guarda.

Por isso seguimos as campanhas de SMS agrupando-as pela marca que falsificam e pelo domínio web para onde tentam levar-te. As marcas mais falsificadas costumam ser justamente aquelas com que tens mais interações no dia a dia: o teu banco, as empresas de encomendas, plataformas de compra, organismos públicos. Não é por acaso. Quantos mais SMS legítimos recebes de uma marca, mais fácil é colar um falso entre eles.

Há três setores onde isto se vê com especial nitidez:

• Encomendas. O clássico "a tua encomenda está retida, paga uma pequena taxa para a libertar". Lembra-te de uma regra que não falha: os Correos nunca te enviam links de pagamento por SMS. Os pagamentos fazem-se na loja ou na app oficial. Desenvolvemo-lo em golpes de encomendas com SMS falsos dos Correos.
• Banca. Mensagens que imitam o teu banco a pedir-te para "reativar a conta" ou confirmar um débito. O teu banco nunca te pedirá chaves completas nem códigos por SMS. Antes de tocar em nada, lê como verificar se uma chamada ou SMS do teu banco é real.
• Organismos públicos. Falsas notificações das Finanças ou da Segurança Social com tom urgente. A AEAT nunca pede dados confidenciais por SMS ou email; entra sempre pelo portal eletrónico com Cl@ve. Tens a orientação completa em como verificar uma notificação das Finanças ou da Segurança Social.

O smishing é, além disso, a porta de entrada para fraudes maiores. Um dado roubado por SMS pode acabar a alimentar um duplicado de SIM (SIM swapping) ou um quishing com códigos QR. O SMS raramente é o fim do percurso; costuma ser o princípio.

Porque falamos de operadoras e indicativos?

Cada número de telefone espanhol pertence a uma gama de numeração atribuída a uma operadora concreta. Essa atribuição é pública e provém do organismo regulador. No NoCall cruzamo-la com a nossa lista de números bloqueados para construir o diretório de operadoras, onde podes ver quantos números marcados como spam caem nas gamas de cada operadora.

Um aviso-chave para não interpretares mal este dado: que uma operadora apareça com muitos números reportados não significa que a operadora seja "a má". Significa que tem muitas gamas de numeração atribuídas e, por estatística pura, mais números seus acabam nas mãos de quem faz spam. As operadoras grandes saem mais em qualquer contagem simplesmente porque gerem mais linhas. Lê o dado como uma pista de a quem pedir ajuda ou a quem reclamar, não como um veredicto sobre a empresa.

Os indicativos contam outra parte da história. Há gamas que, pelo seu próprio custo, atraem a fraude:

Se quiseres entender o que há por trás de cada gama, tens a referência completa em indicativos e uma análise específica em indicativos móveis mais reportados em Espanha. E se alguma vez te entra uma chamada com indicativo estrangeiro que não esperas, revê o que fazer perante uma chamada de um número internacional desconhecido antes de a devolver.

Como se reparte o spam pelo território?

A distribuição por comunidade autónoma baseia-se nos indicativos fixos geográficos. Quando um número reportado começa por um indicativo provincial, associamo-lo à sua região. Isto dá-nos um mapa de calor do spam de telefonia fixa por toda a Espanha.

Atenção de novo à leitura: esta distribuição só cobre fixos geográficos. Os telemóveis (que começam por 6 ou 7) não levam informação de província, por isso não aparecem no mapa territorial. Por isso o mapa descreve uma parte da fotografia, não toda. É útil para detetar concentrações de fraude com aparência "local", mas não para concluir que uma região sofre mais spam do que outra em termos absolutos.

Como podes usar tu estes dados?

Aqui está o prático. Os dados não servem de nada se ficarem num ecrã. Isto é o que podes fazer com eles:

1. Antes de atender um número estranho, procura-o no diretório de números reportados. Se já tem reportes e comentários, tens a tua resposta.
2. Lê os comentários, não só a contagem. Um número com vinte reportes e comentários que dizem "fazem-se passar pelo meu banco" dá-te um contexto que um simples número não transmite.
3. Reporta o que receberes, mesmo que pareça menor. Cada reporte melhora o dado para a próxima pessoa. A força do sistema é coletiva: tu beneficias do que outros reportaram, e outros beneficiam do que reportas tu.
4. Consulta as tendências em /tendencias para veres o que se está a mexer esta semana e ajustares o teu nível de alerta.
5. Aprende a bloquear consoante o teu dispositivo: temos guia para bloquear chamadas spam no iPhone, para Android consoante o fabricante e para fixo e central de PME.

Se quiseres saber com que critério exato construímos cada cifra, documentamo-lo na nossa página de metodologia. E se procuras o porquê de cada ameaça concreta, o blog e os guias têm o detalhe.

Porque é que a transparência faz parte da proteção?

Há uma razão de fundo para publicar tudo isto. A fraude telefónica nutre-se da assimetria de informação: o burlão sabe como funciona o seu engano e tu não. Quando pomos os dados em cima da mesa, equilibramos um pouco essa balança.

Saber que os burlões reciclam as mesmas marcas, que abusam dos mesmos indicativos de tarifação especial, que a urgência é sempre o ingrediente comum, treina-te para reconhecer o padrão antes de caíres. Não precisas de memorizar números concretos; precisas de reconhecer a forma do engano. E essa forma repete-se com pouquíssimas variações.

Por isso somos cautelosos com o que publicamos mas generosos com o que partilhamos. Não te damos um ranking de números para memorizares: damos-te as ferramentas para que tu mesmo consultes, interpretes e decidas. Um utilizador que entende os dados vale mais, perante um golpe, do que cem cifras soltas num título.

Em resumo

Os dados do NoCall não são um relatório que lês uma vez e esqueces. São um sistema vivo que tu mesmo alimentas e consultas. Números bloqueados, reportes da comunidade e campanhas de SMS combinam-se para te dar, quase em tempo real, uma fotografia honesta do spam telefónico em Espanha: sem exageros, sem números inflacionados e sem apontar ninguém injustamente.

A parte que te toca é a mais simples e a mais poderosa. Quando receberes uma chamada ou um SMS suspeito, procura-o e reporta-o no NoCall. Esse gesto de trinta segundos é o que mantém os dados vivos e úteis para a próxima pessoa que receber essa mesma chamada. A comunidade é o dado, e tu és a comunidade.