Índia exige ID de chamadas: lições contra golpe do PIX

A recente decisão do governo indiano de obrigar as operadoras de telecomunicações a exibir o nome registrado de quem realiza uma ligação, além do número, a partir de 1º de novembro de 2026, marca um avanço significativo no combate a fraudes telefônicas e crimes cibernéticos. A medida, formalizada pelo Departamento de Telecomunicações (DoT) por meio de uma circular publicada em 13 de outubro, implementa o serviço Calling Name Presentation (CNAP), que promete reduzir a eficácia de golpes baseados em engenharia social, como os que frequentemente resultam em transferências indevidas via PIX no Brasil.

Para profissionais de segurança da informação e cidadãos preocupados com sua privacidade, essa regulamentação oferece lições valiosas sobre transparência, verificação de identidade e mitigação de riscos. Neste artigo, analisaremos os detalhes técnicos da medida, seus impactos na segurança digital e como podemos aplicar princípios semelhantes para nos proteger contra o crescente golpe do PIX e outras ameaças que exploram a confiança humana.

O que é o CNAP e como ele funciona na prática?

O CNAP (Calling Name Presentation) é um serviço que exibe o nome do assinante da linha telefônica no momento em que uma chamada é recebida. Na Índia, a implementação será obrigatória inicialmente para redes móveis 4G e 5G, com análise posterior para 2G, 3G e PSTN. O sistema consultará um banco de dados mantido pela operadora de origem da chamada, que relaciona números de telefone a nomes de assinantes.

Quando um número desconhecido ligar, o destinatário verá o nome registrado, permitindo uma avaliação imediata da legitimidade da chamada. Para números salvos na agenda, o nome do contato local terá prioridade. Chamadas internacionais serão identificadas como "International Call". Essa abordagem reduz a dependência de aplicativos de terceiros para identificação de chamadas, centralizando a informação na infraestrutura das operadoras.

Do ponto de vista técnico, cada operadora deverá criar e manter uma base de dados própria, e a operadora que recebe a chamada fará uma consulta em tempo real a essa base para obter o nome. Esse modelo exige uma arquitetura de rede robusta e segura, com atenção especial à proteção dos dados pessoais envolvidos.

Segurança e privacidade: o modelo "secure by design"

Um aspecto crucial da regulamentação indiana é a exigência de secure by design, ou seja, a segurança deve ser incorporada desde a concepção do sistema. Isso inclui a proibição de armazenar a identidade consultada após o término da chamada, minimizando a exposição de dados em caso de violação. Além disso, as operadoras devem garantir a qualidade do serviço e manter infraestrutura adequada para processar as consultas.

Outra medida importante é a disponibilização do CLIR (Calling Line Identification Restriction), que permite aos usuários ocultar sua identificação ao realizar chamadas. Esse recurso equilibra a transparência com a privacidade, permitindo que indivíduos em situações legítimas (como denúncias ou contatos sensíveis) mantenham seu anonimato.

Para as empresas, a regulamentação permite o uso de nomes comerciais registrados, desde que comprovados por documentos oficiais, como registro de marca ou cadastro no GST. Isso evita que fraudadores se passem por organizações legítimas usando números aleatórios.

A abordagem indiana destaca a importância de verificar a identidade do chamador antes de confiar em qualquer comunicação. No contexto brasileiro, onde o golpe do PIX tem causado prejuízos milionários, a lição é clara: precisamos de mecanismos que aumentem a transparência e dificultem a falsificação de identidade.

Comparativo de riscos: chamadas não identificadas vs. identificadas

Para entender o impacto prático da medida, vejamos uma tabela comparativa dos riscos associados a chamadas telefônicas com e sem identificação obrigatória:

Como se observa, a implementação do CNAP desloca a responsabilidade da verificação para as operadoras, que possuem maior capacidade técnica para manter registros confiáveis. Isso não elimina todos os riscos, mas eleva o custo para os fraudadores e fornece aos usuários uma camada adicional de defesa.

Lições para o Brasil: o golpe do PIX e a urgência de verificação

No Brasil, o golpe do PIX frequentemente começa com uma chamada telefônica fraudulenta. Criminosos se passam por funcionários de bancos, empresas de telefonia ou até mesmo por parentes em apuros, induzindo a vítima a realizar uma transferência imediata. A ausência de um sistema de identificação de chamadas confiável facilita essa abordagem, pois a vítima não tem como confirmar a identidade do interlocutor.

A medida indiana, embora não seja uma solução completa, demonstra que a transparência na identificação pode ser um forte dissuasor. Se o Brasil adotasse um sistema semelhante, os golpistas teriam mais dificuldade em se passar por instituições legítimas, pois o nome exibido no celular não corresponderia ao esperado.

Enquanto isso não acontece, os usuários devem adotar práticas defensivas rigorosas. A seguir, apresentamos orientações práticas para mitigar o risco de cair no golpe do PIX e em outras fraudes telefônicas:

• Desconfie de chamadas urgentes: Golpistas criam um senso de urgência para impedir o pensamento crítico. Se alguém exigir uma transferência imediata, desligue e ligue você mesmo para o número oficial da instituição.
• Nunca compartilhe dados sensíveis por telefone: Bancos e empresas legítimas não solicitam senhas, tokens ou códigos de autenticação por chamada. Qualquer pedido desse tipo é um sinal de alerta.
• Utilize aplicativos de bloqueio de chamadas: Embora não sejam infalíveis, apps que identificam números suspeitos podem filtrar parte das chamadas fraudulentas.
• Verifique a identidade por canais alternativos: Se um "parente" pedir dinheiro, ligue para o número que você já tem salvo ou faça uma pergunta que só a pessoa real saberia responder.
• Mantenha seus dados protegidos: Vazamentos de dados podem fornecer aos golpistas informações pessoais que tornam a fraude mais convincente. Monitore regularmente se suas informações foram expostas.

O papel do monitoramento de vazamentos na prevenção

Muitas fraudes telefônicas são bem-sucedidas porque os criminosos possuem dados pessoais da vítima, obtidos por meio de vazamentos de bases de dados. Nome completo, CPF, endereço, número de telefone e até informações financeiras podem ser usados para dar credibilidade à abordagem. Portanto, a proteção contra o golpe do PIX começa muito antes da chamada: começa com a higiene digital e o monitoramento proativo.

Plataformas de monitoramento de vazamentos, como a Kzarka, permitem que você verifique se suas informações pessoais foram expostas em incidentes de segurança. Ao identificar precocemente uma exposição, você pode tomar medidas como alterar senhas, ativar autenticação de dois fatores e ficar mais vigilante contra tentativas de phishing e engenharia social.

Além disso, o monitoramento contínuo alerta sobre novas exposições, permitindo uma resposta rápida. Em um cenário onde os dados pessoais são moeda corrente no submundo digital, a prevenção é a melhor defesa.

Conclusão: transparência e vigilância são fundamentais

A decisão da Índia de obrigar a identificação de chamadas telefônicas é um passo importante na luta contra fraudes e na proteção dos cidadãos. Embora a implementação completa leve tempo e enfrente desafios técnicos e de privacidade, o princípio subjacente é claro: a transparência na comunicação é uma ferramenta poderosa contra a engenharia social.

No Brasil, onde o golpe do PIX se tornou uma epidemia, precisamos adotar medidas semelhantes e, enquanto isso, fortalecer nossas defesas individuais. Verificar a identidade de quem nos liga, desconfiar de pedidos urgentes e monitorar nossos dados pessoais são atitudes essenciais.

Convido você a verificar agora se seus dados já foram expostos em vazamentos. Acesse https://kzarka.com e faça uma consulta gratuita. Monitore sua identidade digital e reduza o risco de ser a próxima vítima de fraudes telefônicas e golpes financeiros.

Perguntas Frequentes (FAQ)

1. O que é CNAP e como ele ajuda a combater fraudes?

CNAP (Calling Name Presentation) é um serviço que exibe o nome do assinante da linha telefônica durante uma chamada recebida. Ele ajuda a combater fraudes ao fornecer uma verificação de identidade baseada nos registros oficiais das operadoras, dificultando que golpistas se passem por outras pessoas ou instituições.

2. O Brasil tem algum sistema semelhante ao da Índia?

Atualmente, o Brasil não possui uma obrigatoriedade nacional de exibição do nome do chamador. Existem iniciativas isoladas de operadoras e aplicativos de terceiros, mas nada comparável ao CNAP indiano. A implementação de um sistema assim exigiria regulamentação da Anatel e investimentos em infraestrutura.

3. Como posso me proteger do golpe do PIX se não há identificação de chamadas?

Mesmo sem um sistema de identificação obrigatório, você pode adotar práticas defensivas: desconfie de chamadas urgentes, nunca compartilhe dados sensíveis por telefone, verifique a identidade por canais alternativos e monitore regularmente se seus dados pessoais foram vazados. Ferramentas como a Kzarka ajudam nesse monitoramento.