Ligações indesejadas: 5 dicas de especialistas para bloquear golpes

Número desconhecido, tom de urgência, e o estômago dá um nó sem você saber explicar. Hoje não.

A fraude telefônica ficou mais sofisticada: vai de spoofing (falsificação do identificador de chamadas) a roteiros com “atendentes” robóticos treinados para convencer. Um engenheiro veterano de segurança em telecomunicações compartilhou um guia prático, testado no mundo real, para reduzir exposição e desmontar a manipulação. A ideia é controle com calma, não viver em alerta permanente.

Por que as ligações de golpe ainda funcionam

Golpistas pegam emprestada a nossa confiança ao se passarem por bancos, transportadoras, lojas, operadoras e até canais “oficiais” do governo. Eles costumam atacar quando a atenção está mais baixa - na hora do almoço, no fim da tarde, entre reuniões - e aceleram a conversa com medo e pressa. Em seguida, empurram você para uma ação simples: digitar algo no teclado, clicar em um link ou informar um código de uso único. Um único deslize pode autorizar uma compra, redefinir senha ou até transferir seu número para outro chip.

O modelo de negócio deles premia insistência. Discadores automáticos disparam milhares de ligações; listas de números circulam e são revendidas; a “frase de abertura” é testada e refinada; e, embora filtros peguem parte do lixo, o spoofing embaralha a origem e torna o rastreio difícil. Ignorar todo número desconhecido ajuda, mas não resolve completamente quando trabalho, escola, saúde ou família dependem de você estar acessível.

Sinais de alerta em uma linha: urgência + dinheiro + pedido de código, link ou digitação. Se essa combinação aparecer, encerre a chamada na hora.

Antes de entrar nas táticas, vale lembrar: o golpe não “vence” por tecnologia avançada; ele vence por pressão social e emocional. O objetivo é te tirar do ritmo, fazer você reagir no automático e “resolver agora”. Sua melhor defesa é criar um ritual simples que você consegue repetir até em dia corrido.

Cinco táticas de um especialista para retomar o controle (e bloquear vishing e spoofing)

1) Filtre primeiro, converse depois

Deixe o telefone trabalhar por você. No iPhone, ative Silenciar Desconhecidos e deixe uma saudação clara no correio de voz. No Android, habilite a proteção contra spam e, quando disponível, a triagem de chamadas; no Não Perturbe, permita apenas contatos e serviços essenciais.

Monte uma lista pequena de permissões (seus contatos, escola dos filhos, clínica, portaria, etc.). Pense no correio de voz como uma “antecâmara”: a pessoa se identifica, você avalia com calma e só retorna o que fizer sentido - no seu tempo.

2) Confirme por um canal diferente (fora da ligação)

Se alguém disser “é do banco”, “mudou a entrega”, “detectamos fraude”, a regra é simples: desligue. Depois, você mesmo procura o número oficial no app, no site ou no verso do cartão e faz contato por lá.

• Nunca “aperte 1 para proteger sua conta”.
• Nunca dite código de uso único recebido por SMS ou gerador de código.
• Para emergências de família, combinem antecipadamente uma palavra-chave simples (e que não circule por mensagem).

Um hábito consistente vale mais do que mil boas intenções na hora do estresse.

3) Corte a emoção e anote o que foi dito

Roteiro de golpe depende de fluxo. Quando você para, o script desmorona. Use uma frase curta e repetível:

“Eu não faço validação de segurança em chamada recebida. Vou procurar o canal oficial e retorno.”

Anote o que o interlocutor alegou (empresa, suposto setor, “protocolo”, número apresentado). E aqui vai o ponto crucial: não confie no número que apareceu na tela. Se a pessoa insistir, elevar o tom ou tentar te apressar, isso é informação - e não prova de legitimidade.

Tempo é alavanca. Golpista precisa de você confuso e rápido. Você precisa de você calmo e conferindo.

4) Tranque códigos de uso único e aprovações

Código de verificação é dinheiro em forma de números. Trate como sigilo absoluto.

• Prefira aprovações dentro do app do banco (push/biometria) quando houver, em vez de SMS.
• Se seu autenticador oferecer confirmação por correspondência/validação adicional, ative.
• Peça à operadora um PIN de troca de chip/portabilidade (proteção contra SIM swap).
• Ligue alertas de transações e de login para ser avisado cedo.

Hoje existem kits de phishing que “replicam” um login real em tempo real. A disciplina com códigos e aprovações interrompe essa cadeia.

5) Bloqueie e denuncie em sequência

Depois de identificar, faça em cadeia:

1. Bloqueie o número no aparelho (mesmo sabendo que podem trocar).
2. Use as ferramentas anti-spam da sua operadora e do sistema.
3. Denuncie quando houver padrão e insistência.

No Brasil, caminhos úteis incluem: - Não Me Perturbe (bloqueio de telemarketing das operadoras). - Procon do seu estado (cadastros e reclamações sobre ligações abusivas). - Anatel (reclamações contra a operadora quando houver falha de tratamento de chamadas e insistência de spam). - Para crimes e tentativa de fraude com dados, registre boletim de ocorrência (inclusive on-line, quando disponível no seu estado).

Cada denúncia ajuda a treinar filtros e reduz o valor das listas que alimentam os golpes.

• Deixe desconhecidos irem para o correio de voz e só retorne o que passar na checagem.
  
• Retorne usando número oficial que você mesmo encontrou (app/site/cartão), nunca o da ligação.
  
• Não compartilhe código de uso único com ninguém, em nenhuma circunstância.
  
• Combine uma palavra-chave familiar para validar emergências reais.
  
• Bloqueie e denuncie sempre: é assim que o “feed” melhora para todo mundo.

Tática	Ação	Resultado
Filtrar primeiro	Silenciar desconhecidos, permitir lista curta, usar correio de voz	Menos interrupções, mais autonomia
Confirmar fora da ligação	Desligar e ligar para o número oficial buscado por você	Derruba armadilhas de spoofing
Emoção desligada	Pausar, registrar detalhes, recusar validação em chamadas recebidas	Corta as alavancas de manipulação
Higiene de códigos	Não repassar códigos, preferir aprovações no app, PIN de SIM swap	Bloqueia tomada de conta
Denúncia em cadeia	Bloquear + ferramentas da operadora + Procon/Anatel quando necessário	Melhora filtros e enfraquece as listas

Saia da teoria e transforme em hábito diário

Um protocolo curto, que você realmente usa, protege mais do que uma “política” perfeita que fica na gaveta. Se ajudar, deixe um bilhete perto do telefone com esta resposta:

“Obrigado por ligar. Eu vou entrar em contato com a instituição pelo número oficial do meu app/cartão. Até mais.”

E desligue sem discutir. Avise familiares e colegas que você pode deixar tocar e retornar depois - e que recado no correio de voz é bem-vindo.

Faça também uma revisão rápida semanal (5 minutos): atualize sua lista de permissões, olhe os bloqueios recentes e ajuste a saudação do correio de voz. Manutenção pequena mantém a barreira alta.

Além disso, um reforço pouco lembrado: reduza sua superfície de exposição. Evite publicar número em redes sociais e cadastros desnecessários; quando possível, use um número secundário para anúncios, marketplaces e formulários. Menos vazamento de contato significa menos entrada em listas.

O que fazer se você escorregar

Se você informou um código, digitou opções no teclado ou aprovou algo sem entender, a prioridade é agir rápido:

• Ligue para o seu banco usando o número do verso do cartão ou o canal dentro do app.
• Bloqueie/cartão no aplicativo, se disponível.
• Troque a senha e encerre sessões ativas da conta.
• Solicite à operadora um PIN de portabilidade/troca de chip.
• Ative alerta de fraude nos seus serviços financeiros e monitore movimentações.
• Se houver prejuízo, registre boletim de ocorrência e guarde evidências (prints, números, horários). Se fizer sentido no seu caso, acione seguradora.

Instituições legítimas não “validam segurança” pedindo código por SMS em chamada recebida. Se pedirem, trate como tentativa de fraude.

Simulação rápida: o “alerta do banco” na hora do almoço

13h07. Uma voz tranquila informa que seu cartão “foi bloqueado” e pede para você “confirmar o código que acabou de chegar”. Você responde: “Eu não trato segurança em chamada recebida.” Desliga.

Em seguida, você abre o app do banco e não vê alerta nenhum. Aí sim, liga para o número oficial do cartão e confirma: não há problema, e o banco registra a tentativa para monitoramento extra. Você bloqueia o número e registra a ocorrência nos canais adequados. Em poucos minutos, você interrompe um fluxo clássico de vishing.

Ganhos rápidos por plataforma

• iPhone: Silenciar Desconhecidos, Correio de Voz ao Vivo, Filtrar Remetentes Desconhecidos no Mensagens, pôster/identificação de contato para facilitar retorno com identificação clara.
• Android: proteção contra spam, triagem de chamadas quando disponível, chamadas verificadas (quando suportado), Não Perturbe com lista de permissões.
• Operadoras: alertas de spam no identificador, PIN de troca de chip/portabilidade, notificações de acesso e mudanças de conta.
• Apps de mensagem: trate “verificações” inesperadas no WhatsApp, Signal ou Telegram como hostis; ative verificação em duas etapas dentro de cada app.

Para famílias, idosos e pequenos times

Combine uma palavra-chave de família que não circule por texto. Ensine uma regra única, fácil de lembrar: código não se fala por telefone - nunca.

Para parentes mais velhos, vale configurar o aparelho para aceitar principalmente contatos (modo lista permitida) e gravar um correio de voz simpático explicando que você retorna rapidamente. Em pequenas empresas, uma alternativa é direcionar desconhecidos para um atendimento eletrônico simples que coleta recado e referência; isso reduz golpes de “boleto”, “nota fiscal” e “favor urgente do chefe” que frequentemente começam com uma ligação.

Contexto extra para enxergar o risco mais cedo

Dois termos que ajudam a nomear o problema: - Vishing: “phishing por voz”, isto é, golpes por telefone que tentam arrancar dados, códigos ou aprovações. - Spoofing: falsificação do identificador de chamadas para parecer que o número é do seu banco ou de um telefone local.

Ambos dependem mais de pressa e pressão social do que de “magia” técnica.

Faça um treino em casa nesta semana: peça a um amigo para simular uma ligação de “taxa de entrega” num horário corrido. Pratique sua frase, desligue, retorne pelo canal oficial e execute sua rotina de bloqueio/denúncia. O primeiro ensaio parece estranho; o segundo fica mais natural; o terceiro vira automático.