Uma artesã de Campinas perdeu o controle do WhatsApp ao tocar em um link de SMS disfarcçado de convite para palestra — e o prejuízo ultrapassou R$ 800 em transferências induzidas aos contatos dela. O caso expõe a fragilidade do canal de mensagens curtas, ainda usado em 71% das tentativas de fraude no Brasil, segundo dados do Cetic.br.
O governo federal publicou no Diário Oficial da União desta quarta-feira (4) um pacote de obrigações para as operadoras de telefonia. O prazo para implementação é de 90 dias e a Anatel fiscalizará o cumprimento. A seguir, o que muda na prática e por que isso importa para quem usa o celular no dia a dia.
Como a armadilha funcionou na prática
Renata Aparecida Pires recebeu uma ligação em que o golpista se passou por assessor de um corretor de imóveis que ela seguia nas redes sociais. O convite para uma palestra veio por SMS com um link; ao clicar, o aplicativo de mensagens foi sequestrado em segundos.
Do outro lado, o criminoso debochou: “Ah, você caiu, haha”, antes de desligar. Enquanto Renata tentava alertar a rede de contatos, os bandidos já solicitavam dinheiro alegando boleto urgente. Um amigo depositou mais de R$ 800, valor que o banco levou dois meses para ressarcir.
“É uma sensação muito ruim, de invasão”, resume a artesã. O relato ilustra o roteiro padrão: autoridade falsificada, senso de urgência e link malicioso que instala o código de verificação do WhatsApp no aparelho do atacante.
O que as novas regras exigem das operadoras
A regulamentação cria quatro pilares de defesa. Confira a síntese:
- Cadastro público de remetentes: empresas que usam códigos curtos (ex.: “29222”) terão de se registrar; a lista ficará acessível para consulta.
- Bloqueio de não cadastrados: SMS originados de códigos curtos sem registro não serão entregues ao destinatário.
- Monitoramento automático: sistemas deverão detectar campanhas suspeitas e falsificação de identidade do remetente (spoofing).
- Rastreamento e colaboração: operadoras e contratantes precisarão verificar a identidade de quem dispara as mensagens e interromper fluxos com indícios de fraude.
Com a medida, comunicações legítimas de grandes corporações passarão a vir de números fixos, facilitando a checagem pelo usuário.
Por que o SMS continua sendo o canal preferido dos golpistas
Pesquisa do Cetic.br de agosto mostra que o SMS aparece em 71% das abordagens fraudulentas, atrás apenas de aplicativos de mensagens (84%) e ligações (79%). A advogada Claudia Costa explica que o fator comum é a urgência fabricada: “Clique aqui ou perca a chance”, “Conteste esta compra agora”.
Essa pressão emocional reduz o tempo de análise crítica. O link costuma levar a uma página que simula a tela de login do WhatsApp ou de um banco, capturando o código de verificação enviado por SMS — justamente a brecha que a nova regra busca fechar ao exigir rastreabilidade do remetente.
O que observar nos próximos 90 dias
O cronograma começa a contar a partir da publicação no DOU. Até lá, a recomendação prática permanece: desconfie de qualquer mensagem que exija ação imediata, mesmo que pareça vir de contato conhecido. Verifique por outro canal (ligação direta, perfil oficial) antes de clicar.
Empresas que dependem de SMS para autenticação ou marketing devem antecipar o cadastro no sistema da Anatel para evitar interrupção no envio. Consumidores podem acompanhar a lista pública de remetentes autorizados — quando disponível — como ferramenta extra de checagem.
A eficácia real dependerá da fiscalização contínua e da capacidade técnica de bloquear rotas de envio em massa antes que cheguem ao aparelho. O primeiro teste será a redução nos relatos de clonagem via link de SMS nos próximos trimestres.
