Spoofing: porque o número no seu ecrã pode ser falso

Recebe uma chamada e no ecrã aparece o nome do seu banco — ou um número parecido com os da sua zona. Parece fiável, mas pode não significar nada. O spoofing de identificador permite ao burlão mostrar no seu telefone qualquer número que ele queira, incluindo um que reconhece. Neste guia explicamos como funciona, porque é tecnicamente possível e o que fazer para não cair.

O que é o spoofing de identificador

O identificador de chamadas é o que o seu telefone mostra quando alguém liga: o número e, às vezes, um nome associado. O spoofing consiste em falsificar essa informação para que apareça um número diferente do real.

De forma simples: o burlão faz o seu ecrã mostrar o número que ele escolhe — não o número de onde está a ligar a sério. Pode ser o do seu banco, o de um organismo público ou um bem parecido com o seu.

A consequência prática é importante: o número que vê não prova quem está a ligar. É uma pista, não uma prova.

Porque é tecnicamente possível

A chave está em como a telefonia foi desenhada:

• Quando uma chamada é feita, o número de origem viaja como mais um dado dentro da sinalização.
• Nas redes tradicionais, esse dado era aceite sem verificação de ponta a ponta. A rede de destino mostrava exatamente como recebia.
• Com a telefonia pela internet (VoIP) e certas centrais, configurar qual número aparece é tão fácil como preencher um campo. Existem serviços legítimos (uma empresa mostrar sempre o seu número de atendimento) que os burlões aproveitam para fraudar.

Ou seja: a rede telefónica nasceu baseada em confiança, não em verificação. Falsificar o número não exige "hackear" nada. Por isso o spoofing é tão comum — inclusive em Portugal, onde sustenta o falso funcionário do banco e as falsas cobranças.

Os casos mais frequentes em Portugal

Falso funcionário do banco

O burlão faz aparecer o número do seu banco. Alerta sobre um "movimento não reconhecido" ou um "acesso suspeito" e, com a urgência, tenta arrancar palavras-passe, códigos de SMS ou um MB Way para uma "conta segura". É vishing com um número que inspira confiança.

Falsos organismos e empresas

Aparece o número das Finanças, da Segurança Social, da polícia ou da sua operadora de luz ou internet. A mensagem costuma trazer ameaças (uma multa, um corte, um processo) para agir sem pensar. Nenhum organismo sério pede dados sensíveis ou pagamentos urgentes por chamada recebida.

Números parecidos com os seus

Uma variante muito eficaz mostra um número com indicativo parecido com o seu ou quase igual ao seu. Como parece um vizinho, um comércio próximo ou alguém conhecido, a probabilidade de atender é muito maior. É usada em campanhas massivas de spam e em tentativas de burla.

Falso contacto conhecido

Em casos mais dirigidos, o número falsificado pode ser o de uma empresa com quem trabalha, para baixar a guarda desde o primeiro segundo.

Porque nunca deve confiar só no número

Um número conhecido no ecrã não garante que quem liga é quem diz ser. Reconhecer o número do seu banco não significa que é o seu banco. O identificador pode ter sido falsificado, e tratá-lo como prova de identidade é exatamente o erro que os burlões procuram.

Também não adianta retornar logo para o número que apareceu: se foi manipulado, pode acabar a ligar para algo diferente do canal oficial.

A regra de ouro: verifique você a chamada

Se uma chamada pede dados, dinheiro ou ações urgentes, desligue e verifique por conta própria — nunca com os dados que quem ligou oferece.

1. Termine a chamada com tranquilidade. Uma instituição legítima não se importa que verifique.
2. Encontre o número oficial por conta própria: no verso do cartão, na app oficial, na fatura ou no site verificado do organismo.
3. Ligue você para esse número oficial e pergunte se realmente tentaram falar consigo.

Esta simples inversão — ser você quem inicia a chamada para o canal oficial — quebra a cadeia da fraude.

Hábitos que fecham a porta

• Nunca dê palavras-passe nem códigos de uso único por telefone. Nenhuma instituição séria os pede assim.
• Desconfie da urgência. "Faça já ou vai correr mal" é a tática mais comum para desligar o seu raciocínio.
• Não faça MB Ways nem instale aplicações porque alguém ao telefone mandou, mesmo que pareça o seu banco.
• Não "confirme" dados pessoais ("para validar a sua identidade, diga-me a sua morada"). A fraude alimenta-se desses detalhes.
• Na dúvida, desligue e ligue você para o número oficial.
• Aponte o ocorrido (data, hora, o que pediram), apresente queixa na PSP ou GNR e denuncie o número à sua operadora (MEO, NOS ou Vodafone) e à ANACOM.

Em resumo

O spoofing não é magia nem uma falha isolada: é consequência direta de como a telefonia foi desenhada — na confiança, não na verificação. Por isso o número no ecrã nunca deve ser o seu único sinal de segurança. Mantenha a calma, não dê dados sensíveis e, na menor dúvida, seja você quem verifica ligando para o canal oficial.