Índia Exigirá Nome em Chamadas: Impacto na Segurança

No dia 13 de outubro, o Ministério das Comunicações da Índia formalizou uma determinação que pode redefinir o cenário de fraudes telefônicas e engenharia social em escala global. A partir de 1º de novembro de 2026, as operadoras de telecomunicações indianas serão obrigadas a exibir o nome registrado do titular da linha, além do número, em todas as chamadas recebidas. A medida, conhecida como Calling Name Presentation (CNAP), visa combater o crescente número de golpes telefônicos e chamadas de spam, conforme reportado pela Cybersec Brazil.

Para profissionais de segurança da informação, essa iniciativa levanta questões críticas sobre privacidade, proteção de dados e a eficácia de medidas regulatórias na mitigação de riscos cibernéticos. Neste artigo, analisaremos os detalhes técnicos da implementação, os potenciais impactos para usuários e empresas, e como essa mudança se relaciona com ameaças como a clonagem de WhatsApp e os vazamentos de dados.

O Funcionamento Técnico do CNAP na Índia

A circular do Departamento de Telecomunicações (DoT) estabelece que a obrigatoriedade inicial se aplica às redes móveis 4G e 5G. As redes legadas (2G, 3G e PSTN) terão sua implementação analisada separadamente, o que pode criar uma lacuna de segurança temporária, pois golpistas podem migrar para tecnologias mais antigas para evitar a identificação.

O processo de identificação funcionará da seguinte forma: quando uma chamada é originada, a operadora de origem consulta seu banco de dados de assinantes, que deve conter o nome registrado de cada titular. Essa informação é transmitida juntamente com o número para a operadora de destino, que a exibe na tela do celular do receptor. Para números salvos na agenda do usuário, o nome local tem precedência, evitando confusões. Chamadas internacionais serão identificadas apenas como "International Call", sem detalhes do originador.

Um ponto crítico é a exigência de que as operadoras não armazenem a identidade consultada após o encerramento da chamada. Essa abordagem secure by design visa minimizar a exposição de dados pessoais em caso de comprometimento dos sistemas das operadoras. No entanto, a eficácia dessa medida depende da implementação rigorosa de controles de acesso e auditoria contínua.

Implicações para Privacidade e Proteção de Dados

A obrigatoriedade do CNAP levanta preocupações legítimas sobre o equilíbrio entre segurança e privacidade. Por um lado, a exibição do nome do chamador pode reduzir drasticamente a eficácia de golpes que dependem do anonimato. Por outro lado, a criação de bancos de dados centralizados com nomes e números de telefone representa um alvo atraente para cibercriminosos.

As operadoras indianas serão responsáveis por manter esses bancos de dados, que conterão informações pessoais de milhões de assinantes. Um vazamento de dados nesse contexto poderia expor não apenas números de telefone, mas também nomes completos, facilitando ataques de phishing direcionado e engenharia social.

Além disso, a circular prevê a opção de Calling Line Identification Restriction (CLIR), que permite aos usuários ocultar sua identificação. No entanto, a eficácia dessa opção em cenários de fraude é questionável, pois golpistas podem simplesmente desativar o CLIR ou usar linhas pré-pagas registradas com dados falsos (embora a Índia tenha implementado verificação biométrica para novos cartões SIM, reduzindo esse risco).

Comparativo de Riscos: Antes e Depois do CNAP

Para entender o impacto potencial dessa medida, é útil comparar os riscos associados a chamadas telefônicas não identificadas versus identificadas. A tabela abaixo resume os principais vetores de ameaça e como o CNAP pode alterar o cenário:

Como se observa, o CNAP é uma ferramenta valiosa, mas não é uma panaceia. A clonagem de WhatsApp, por exemplo, continua sendo uma ameaça crítica, pois depende de outros vetores, como o roubo do código de verificação via SMS ou chamada, ou a instalação de malware no dispositivo da vítima.

A Relação com a Clonagem de WhatsApp e Vazamentos de Dados

A clonagem de WhatsApp é uma das fraudes mais comuns no Brasil e em outros países. O golpista geralmente obtém o número de telefone da vítima (muitas vezes através de vazamentos de dados ou redes sociais) e tenta registrar o WhatsApp em um novo dispositivo. O aplicativo envia um código de verificação via SMS ou chamada de voz. Se o golpista conseguir esse código, ele assume o controle da conta.

Com a implementação do CNAP na Índia, as chamadas de verificação do WhatsApp passariam a exibir o nome do titular da linha que está tentando o registro. Se o nome não corresponder ao da vítima, ela pode suspeitar e não fornecer o código. No entanto, essa proteção é limitada, pois o golpista pode usar um número com nome semelhante ou enganar a vítima com engenharia social.

Além disso, a existência de bancos de dados centralizados de nomes e números aumenta o risco de vazamentos de dados. Se um atacante obtiver acesso a esses bancos, ele terá um conjunto rico de informações para realizar ataques direcionados, incluindo a clonagem de WhatsApp em massa. Portanto, a segurança desses bancos de dados é primordial.

Medidas de Proteção para Usuários e Empresas

Diante desse cenário, tanto usuários individuais quanto empresas devem adotar práticas robustas de segurança. Algumas recomendações incluem:

• Ativar a verificação em duas etapas no WhatsApp: Isso adiciona uma camada extra de segurança, exigindo um PIN pessoal além do código de verificação.
• Monitorar regularmente a exposição de dados: Utilizar serviços de monitoramento de vazamentos para saber se suas informações pessoais estão circulando em fóruns clandestinos.
• Educar funcionários sobre engenharia social: Treinamentos de conscientização podem reduzir a probabilidade de sucesso de ataques de phishing e vishing.
• Implementar políticas de privacidade rigorosas: Empresas devem minimizar a coleta de dados pessoais e garantir a conformidade com regulamentações como a LGPD.
• Utilizar autenticação multifator (MFA): Para sistemas corporativos, a MFA reduz o risco de acesso não autorizado mesmo se credenciais forem comprometidas.

No contexto da Índia, as operadoras terão um papel crucial na proteção dos dados dos assinantes. A exigência de secure by design é um passo positivo, mas a implementação real determinará a eficácia. Auditorias independentes e transparência serão essenciais para garantir a confiança do público.

Conclusão: Um Passo Adiante, Mas Não a Solução Definitiva

A decisão da Índia de obrigar a identificação de chamadas é um avanço significativo na luta contra fraudes telefônicas. Ao reduzir o anonimato, a medida pode desencorajar golpistas e dar aos usuários mais ferramentas para se proteger. No entanto, como analisamos, ela não elimina todos os riscos, especialmente aqueles relacionados a vazamentos de dados e clonagem de WhatsApp.

Para uma proteção abrangente, é fundamental que indivíduos e organizações adotem uma postura proativa. Monitorar continuamente a exposição de dados pessoais e estar atento a sinais de comprometimento são práticas essenciais no cenário atual de ameaças cibernéticas.

Na Kzarka, oferecemos ferramentas avançadas para verificar se seus dados vazaram e monitorar sua identidade digital em tempo real. Não espere se tornar uma vítima: aja agora para proteger sua privacidade e segurança online. Visite nosso site e descubra como podemos ajudar você a manter o controle sobre suas informações pessoais.