Spoofing: por que o número na sua tela pode ser falso

Você recebe uma ligação e na tela aparece o nome do seu banco — ou um número com o mesmo DDD que o seu. Parece confiável, mas pode não significar nada. O spoofing de identificador permite ao golpista mostrar no seu telefone qualquer número que ele quiser, inclusive um que você reconhece. Neste guia explicamos como funciona, por que é tecnicamente possível e o que fazer para não cair.

O que é o spoofing de identificador

O identificador de chamadas (o "bina") é o que seu telefone mostra quando alguém liga: o número e, às vezes, um nome associado. O spoofing consiste em falsificar essa informação para que apareça um número diferente do real.

De forma simples: o golpista faz sua tela mostrar o número que ele escolhe — não o número de onde está ligando de verdade. Pode ser o do seu banco, o de um órgão público ou um bem parecido com o seu.

A consequência prática é importante: o número que você vê não prova quem está ligando. É uma pista, não uma prova.

Por que é tecnicamente possível

A chave está em como a telefonia foi desenhada:

• Quando uma chamada é feita, o número de origem viaja como mais um dado dentro da sinalização.
• Nas redes tradicionais, esse dado era confiado sem verificação de ponta a ponta. A rede de destino mostrava exatamente como recebia.
• Com a telefonia pela internet (VoIP) e certos PABX, configurar qual número aparece é tão fácil quanto preencher um campo. Existem serviços legítimos (uma empresa mostrar sempre seu número de atendimento) que os golpistas aproveitam para fraudar.

Ou seja: a rede telefônica nasceu baseada em confiança, não em verificação. Falsificar o número não exige "hackear" nada. Por isso o spoofing é tão comum — inclusive no Brasil, onde sustenta o golpe do falso funcionário do banco e as cobranças falsas.

Os casos mais frequentes no Brasil

Falso funcionário do banco

O golpista faz aparecer o número do seu banco. Alerta sobre uma "compra não reconhecida" ou um "acesso suspeito" e, com a urgência, tenta arrancar senhas, códigos de SMS ou um Pix para uma "conta segura". É vishing com um número que inspira confiança.

Falsos órgãos e empresas

Aparece o número da Receita Federal, do INSS, da polícia ou da sua operadora de luz ou internet. A mensagem costuma trazer ameaças (multa, corte, processo) para você agir sem pensar. Nenhum órgão sério cobra dados sensíveis ou pagamentos urgentes por ligação recebida.

Números com o mesmo DDD

Uma variante muito eficaz mostra um número com seu mesmo DDD ou bem parecido com o seu. Como parece um vizinho, um comércio próximo ou alguém conhecido, a chance de você atender é muito maior. É usada em campanhas massivas de spam e em tentativas de golpe.

Falso contato conhecido

Em casos mais dirigidos, o número falsificado pode ser o de uma empresa com quem você trabalha, para você baixar a guarda desde o primeiro segundo.

Por que você nunca deve confiar só no número

Um número conhecido na tela não garante que quem liga é quem diz ser. Reconhecer o número do seu banco não significa que é o seu banco. O identificador pode ter sido falsificado, e tratá-lo como prova de identidade é exatamente o erro que os golpistas procuram.

Também não adianta retornar na hora para o número que apareceu: se foi manipulado, você pode acabar ligando para algo diferente do canal oficial.

A regra de ouro: verifique você a ligação

Se uma ligação pede dados, dinheiro ou ações urgentes, desligue e verifique por conta própria — nunca com os dados que quem ligou oferece.

1. Encerre a chamada com tranquilidade. Uma instituição legítima não vai se incomodar com você verificando.
2. Ache o número oficial por conta própria: no verso do cartão, no app oficial, na fatura ou no site verificado do órgão.
3. Ligue você para esse número oficial e pergunte se realmente tentaram falar com você.

Essa simples inversão — ser você quem inicia a chamada para o canal oficial — quebra a cadeia da fraude.

Hábitos que fecham a porta

• Nunca passe senhas nem códigos de uso único por telefone. Nenhuma instituição séria pede isso assim.
• Desconfie da urgência. "Faça agora ou vai dar ruim" é a tática mais comum para desligar seu raciocínio.
• Não faça Pix nem instale aplicativos porque alguém ao telefone mandou, mesmo que pareça seu banco.
• Não "confirme" dados pessoais ("para validar sua identidade, me diga seu CPF e endereço"). A fraude se alimenta desses detalhes.
• Na dúvida, desligue e ligue você para o número oficial.
• Anote o ocorrido (data, hora, o que pediram) e denuncie: registre BO, reclame à Anatel, e reporte o número à sua operadora (Vivo, Claro ou TIM).

Resumindo

Spoofing não é mágica nem falha isolada: é consequência direta de como a telefonia foi desenhada — na confiança, não na verificação. Por isso o número na tela nunca deve ser seu único sinal de segurança. Mantenha a calma, não passe dados sensíveis e, na menor dúvida, seja você quem verifica ligando para o canal oficial.