Chega de golpes por telefone? Arcep, da França, pressiona operadoras a agir – veja o que muda

Por anos, golpistas se esconderam atrás de números móveis franceses falsificados, ligando para vítimas de qualquer lugar do mundo enquanto fingiam estar “logo ali”. Agora, a Arcep (autoridade reguladora francesa de telecomunicações) está obrigando as grandes operadoras a reforçar os seus sistemas, com regras que tendem a derrubar um dos truques preferidos de quem aplica fraude por telefone.

Por que a França está, enfim, apertando o cerco contra golpes telefónicos

Na França, muitos golpes por telefone seguem um padrão. O aparelho toca, o número parece um móvel comum - começando com 06 ou 07 - e você fica em dúvida. Pode ser o entregador, a escola, um colega usando outro chip. Você atende. Do outro lado, já entra um discurso de vendas agressivo ou um “consultor” falso tentando ganhar a sua confiança.

O que sustenta boa parte desse cenário é um artifício técnico relativamente simples: a falsificação do identificador de chamadas (quando o fraudador faz a ligação “aparecer” como se viesse de um número legítimo). Em muitos casos, as operações estão em centrais no exterior e usam números com aparência local para elevar a taxa de atendimento; depois que a vítima está na linha, a engenharia social resolve o resto.

Diante disso, a Arcep decidiu que não dá para tratar o problema como rotina. Ela estabeleceu um pacote de obrigações para as principais operadoras do país - Orange, SFR, Bouygues Telecom e Free - com o objetivo de travar ligações sem autenticação adequada e fechar brechas exploradas por criminosos.

Um ajuste crucial na cartilha dos golpistas: a partir de 2026, ligações vindas do exterior usando um número francês, mas sem autenticação, deixarão de exibir qualquer número.

A mudança central da Arcep: ligações internacionais sem autenticação passam a ficar “sem número”

A medida mais visível começa a valer em 1.º de janeiro de 2026. A partir dessa data, toda ligação originada fora da França que tente usar um número francês só poderá exibir esse número se passar por verificações técnicas de autenticação. Se falhar, o número será apresentado como restrito (anónimo/“não identificado”).

Na prática, a França está a implementar novos protocolos de sinalização que permitem às operadoras confirmar, no nível da rede, se quem está a ligar realmente tem o direito de usar aquele número. A iniciativa acompanha esforços como o STIR/SHAKEN nos Estados Unidos e no Canadá, onde as chamadas recebem uma espécie de “assinatura” criptográfica para comprovar legitimidade.

Se a ligação vem do exterior, tenta exibir um número francês e não traz autenticação válida, a operadora não vai mais permitir que esse número apareça no ecrã. Para quem recebe, a chamada vai parecer exatamente como uma ligação com número oculto.

Se a rede não consegue ter certeza de quem está a ligar, o número some. A chamada pode até tocar, mas o prefixo móvel “familiar” deixa de funcionar como isca.

Isso não elimina todas as chamadas indesejadas, mas retira um gatilho psicológico forte: o “parece alguém daqui”. E como muita gente já desconfia mais de chamadas anónimas, a Arcep aposta que esse comportamento vai reduzir a eficácia das campanhas fraudulentas.

E quando a tecnologia falhar?

A Arcep também considerou situações-limite. Nem toda ausência de autenticação significa golpe: pode haver falha temporária, problema de interconexão entre redes ou equipamentos antigos em alguma rota internacional.

Mesmo assim, a regra continua: se a autenticação não chegar corretamente, o número será mascarado do mesmo jeito. As operadoras não podem “apostar” que é legítimo.

Há ainda uma camada adicional: quando ocorrerem problemas técnicos repetidos que impeçam a autenticação adequada, as operadoras terão de reportar os incidentes à Arcep e explicar como pretendem corrigir a causa. Assim, falhas recorrentes deixam de ser invisíveis e viram pontos formais de pressão regulatória.

“Buracos negros” técnicos deixam de passar despercebidos: as operadoras terão de informar ao regulador onde a autenticação falha e o que estão a fazer para fechar essas lacunas.

Contratos passarão a definir quais números cada cliente pode exibir

Outra frente do plano entra na relação entre operadoras e empresas. Os contratos de telecomunicações na França deverão indicar com clareza quais números um cliente está autorizado a apresentar como identificador de chamadas ao originar ligações.

O que parece uma mudança burocrática, na verdade, cria um filtro robusto: as operadoras terão de manter controles técnicos que impeçam o cliente de exibir um número que não esteja na sua lista autorizada.

Por que isso é relevante para centrais de atendimento, VoIP e a fiscalização da Arcep

Essa regra mira, sobretudo, a falsificação em escala feita por:

• centrais de telemarketing que exibem números que não lhes pertencem;
• serviços de telefonia empresarial pela internet (VoIP) que permitem apresentação de número com verificação fraca;
• quadrilhas que alugam conectividade por meio de intermediários no exterior.

Ao forçar um vínculo claro entre “cliente” e “números que ele pode mostrar”, a Arcep reduz a margem para práticas de “zona cinzenta”, em que plataformas legítimas acabam, sem intenção, carregando tráfego fraudulento.

Para empresas em conformidade, a exigência tende a ser administrável: será preciso garantir que o contrato liste todos os números utilizados (locais, nacionais ou de tarifação especial). Para operadores mal-intencionados, o aperto deve doer bem mais.

Proteção específica para os territórios ultramarinos franceses

As regras também atingem a forma como números são reciclados nos territórios ultramarinos franceses. Nesses locais, a Arcep exigirá um período mínimo de “quarentena” antes de um número poder ser repassado a outro usuário quando o contrato anterior for encerrado por iniciativa da operadora.

O intervalo mínimo definido é de 45 dias antes da realocação.

Território	Problema atual	Nova regra
Departamentos e territórios ultramarinos	Números podem ser redistribuídos rapidamente, gerando confusão e risco de chamadas ou mensagens irem para a pessoa errada.	As operadoras devem aguardar pelo menos 45 dias após encerrar uma linha antes de atribuir o número a outro cliente.

Essa “folga” diminui casos em que alguém herda um número ainda associado, por serviços, contactos ou até golpistas, ao antigo titular. Quando esse tipo de sobreposição acontece, surgem situações estranhas: cobranças, códigos de autenticação e tentativas de phishing passam a chegar para quem não tem nada a ver com a conta original.

18 mil registos: a escalada de queixas já aparece nos dados

A Arcep não está a agir sem sinais. Desde janeiro de 2025, o regulador registrou cerca de 18.000 denúncias de usurpação de número na sua plataforma “J’alerte l’Arcep”.

Esse total não representa todos os casos: muita gente desliga e segue a vida sem reportar. Ainda assim, o volume evidencia um problema persistente e fornece pistas sobre números, operadoras e métodos que se repetem.

Com as novas obrigações, a Arcep poderá cruzar as queixas com dados técnicos entregues pelas operadoras: quais rotas internacionais estão a trazer chamadas sem autenticação, quais clientes abusam da apresentação de número e em que pontos a autenticação quebra.

O regulador sai de uma reação caso a caso e parte para mudanças estruturais: como as chamadas são autenticadas e quem pode exibir quais números.

Como a estratégia francesa se compara aos Estados Unidos e ao Reino Unido

A França não está sozinha. Nos Estados Unidos, a Federal Communications Commission (FCC) impulsionou a implementação do STIR/SHAKEN para reduzir chamadas automáticas com falsificação de número. No Reino Unido, a Ofcom também apertou regras contra usurpação, sobretudo em ligações que entram no país vindas do exterior usando números britânicos.

Há semelhanças claras na abordagem:

• chamadas sem autenticação usando números nacionais sofrem tratamento mais rígido;
• operadoras precisam modernizar a infraestrutura para autenticação e rastreio;
• contratos e regras de atribuição de números ficam mais restritivos.

O diferencial francês é a determinação de que chamadas internacionais sem autenticação, ao tentar usar números franceses, sejam mascaradas automaticamente para quem recebe. Isso cria um sinal muito visível no dia a dia e pode alterar hábitos de atendimento.

O que muda para pessoas comuns na França

Para o público na França, o efeito deve aparecer de forma gradual, à medida que as operadoras concluírem as atualizações técnicas. A partir de 2026, a expectativa é ver menos ligações claramente “forjadas” fingindo ser de um móvel local.

Mais chamadas internacionais passarão a surgir como número restrito, especialmente quando criminosos tentarem exibir números franceses sem autorização e sem autenticação. Isso pode levar muita gente a ajustar o comportamento: recusar chamadas anónimas por padrão e deixar a caixa postal filtrar.

Ainda assim, golpes não desaparecem de um dia para o outro. É provável que fraudadores se adaptem, por exemplo:

• usando números reais obtidos via operadoras estrangeiras com fiscalização fraca;
• migrando para SMS com links de phishing;
• deslocando parte da atividade para aplicativos de mensagens, onde as regras de identificação podem ser diferentes.

Mesmo assim, o custo para manter campanhas massivas que “parecem locais” aumenta - e algumas operações mais agressivas tendem a perder escala.

Além disso, à medida que a autenticação se consolida, cresce a importância de ferramentas do próprio aparelho e da operadora (bloqueio de chamadas suspeitas, silenciamento de desconhecidos e listas de bloqueio). Essas camadas não substituem a regulação, mas ajudam a reduzir exposição enquanto o ecossistema se adapta.

Dicas práticas para se proteger de fraudes por telefone

Mesmo com melhorias na infraestrutura, hábitos continuam sendo decisivos. Algumas regras simples reduzem o risco:

• Desconfie de chamadas anónimas, sobretudo quando há pressão para agir “agora”.
• Desligue e retorne o contacto usando um número oficial encontrado no site da empresa (não um número ditado por quem ligou).
• Não forneça dados bancários nem códigos de autenticação por telefone, a menos que você tenha iniciado a ligação e confirmado o canal.
• Registre denúncias de chamadas suspeitas na sua operadora e nas plataformas nacionais disponíveis.

Essas práticas continuam valendo mesmo com autenticação mais forte: nenhum protocolo substitui a cautela quando alguém pede informação sensível por voz.

O que significa “autenticação”, de facto, nos bastidores

Por trás do texto regulatório existe uma história técnica importante. Autenticar uma chamada significa a rede verificar se o originador tem direito de usar o número exibido. Em geral, isso envolve assinaturas digitais anexadas às informações de estabelecimento da ligação. Cada operadora no caminho consegue validar essa assinatura, de modo semelhante ao que acontece quando um navegador verifica certificados de um site.

Quando a assinatura existe e é válida, a chamada fica “confiável” do ponto de vista de numeração. Quando não existe ou falha, a chamada entra numa área cinzenta. As regras da Arcep deixam isso explícito: se a ligação vem do exterior e está nessa área cinzenta, não recebe o benefício de exibir um número francês.

Em escala - milhões de chamadas - essa decisão muda a economia do golpe. Ela força criminosos a investir em blocos de numeração devidamente autorizados, a depender de intermediários mais arriscados ou a aceitar taxas de resposta menores porque o destinatário fica mais desconfiado. Com o tempo, esse atrito pode empurrar parte das fraudes para a margem, mesmo que elas não desapareçam por completo.