A Anatel publicou em 4 de novembro novas regras que obrigam operadoras a identificar empresas por trás de SMS corporativos e bloquear códigos curtos não cadastrados. A medida atinge diretamente o envio automatizado usado por bancos, varejo e apps para autenticação e avisos. Mas será que isso basta para frear o smishing no país? A resposta surpreende.
O que muda na prática para quem envia e recebe
Os chamados códigos curtos — aqueles números de cinco dígitos como 29222 — precisam agora estar vinculados a uma única empresa identificada. Compartilhamento de códigos entre organizações diferentes está proibido. Um cadastro centralizado e gratuito permitirá que qualquer consumidor descubra quem está por trás de cada remetente.
Operadoras terão de implementar mecanismos de monitoramento para flagrar mensagens suspeitas em até 60 dias. O bloqueio de SMS originados de códigos não registrados entra em vigor no prazo de 90 dias. O cronograma é apertado e exige investimento tecnológico imediato das teles.
O impacto direto no seu bolso e na sua segurança
Para empresas legítimas, a regra traz transparência e reduz o risco de terem a marca usada em fraudes. Para o consumidor, a verificação do remetente vira ferramenta acessível antes de clicar em qualquer link. Dados do Cetic.br mostram que 71% dos brasileiros já relataram tentativas de golpe via SMS — um número que expõe a escala do problema.
Veja o que muda no dia a dia:
- Códigos curtos rastreáveis: cada número de 5 dígitos aponta para um CNPJ único
- Consulta pública gratuita: consumidor verifica a origem antes de interagir
- Bloqueio automático: mensagens de códigos não cadastrados não chegam ao celular
- Monitoramento ativo: operadoras passam a caçar padrões de fraude em tempo real
Por que os golpes não vão desaparecer da noite para o dia
A regulamentação foca no SMS A2P (application-to-person), usado por empresas para envios em massa. Criminosos, porém, já migram para números comuns, WhatsApp, e-mail e redes sociais. A identificação do remetente não garante legitimidade: contas reais podem ser sequestradas ou alugadas para disparos maliciosos.
Outro fator é a adaptação rápida dos fraudadores. Quando uma porta se fecha, eles testam outras. Inteligência artificial generativa permite criar mensagens personalizadas, com nome da vítima, tom urgente e português impecável — o que torna o smishing cada vez mais convincente.
O que observar daqui para frente
A Anatel deu um passo importante ao transferir parte da responsabilidade para operadoras e remetentes corporativos. Mas a segurança digital continua sendo cadeia compartilhada. Nos próximos meses, acompanhe se o cadastro centralizado funciona sem falhas, se o bloqueio de códigos irregulares é efetivo e se há migração massiva de golpes para outros canais. A regra é necessária, mas não é fim de jogo.
