Ligações indesejadas: 5 dicas de especialistas para bloquear golpistas

Número desconhecido, voz apressada, e o estômago aperta sem você saber explicar. Hoje não.

A fraude por telefone evoluiu: vai da falsificação do identificador de chamadas (spoofing) a vozes robóticas treinadas para convencer. Um engenheiro veterano de segurança em telecomunicações compartilhou um roteiro prático, testado no mundo real, para reduzir sua exposição e desmontar a manipulação. A meta é ter controle com calma - não viver em alerta constante.

Por que as chamadas de golpe ainda funcionam

Golpistas “pegam emprestada” credibilidade ao se passarem por bancos, transportadoras, lojas e até centrais de atendimento governamentais. Eles costumam atacar quando a atenção cai - no horário do almoço ou no fim da tarde. A tática é acelerar você com medo e urgência, e então conduzir para uma digitação no teclado do telefone, um link, ou um código de uso único. Um único deslize pode autorizar um pagamento, redefinir uma senha ou transferir seu número para outro chip (troca de SIM).

A economia deles recompensa insistência. Discadores preditivos disparam milhares de ligações. Listas de números são vendidas e trocadas. Frases de abertura passam por testes A/B até “colarem”. Filtros pegam parte do lixo, mas o spoofing embaralha o rastro. Ignorar todo número desconhecido ajuda - porém não resolve tudo quando trabalho e família dependem de você estar acessível.

Sinais de alerta em uma linha: urgência + dinheiro + pedido de código, link ou digitação. Quando esse trio aparece, encerre a chamada na hora.

Cinco táticas de um especialista em segurança para retomar o controle das chamadas de golpe

1) Filtre primeiro, converse depois

Deixe o telefone carregar o peso. No iPhone, ative Silenciar Chamadas Desconhecidas e grave uma saudação objetiva no correio de voz. No Android, ligue a proteção contra spam e, quando disponível, use triagem de chamadas; no Não Perturbe, permita apenas contatos e serviços essenciais. Monte uma lista pequena de permissões. Use o correio de voz como “câmara de descompressão”. Você retorna no seu ritmo e nas suas regras.

2) Confirme por um canal diferente (fora da ligação)

Se alguém disser que é “alerta do banco” ou “mudança de entrega”, desligue. Use o número oficial que você mesmo encontra no aplicativo ou no site. Nunca pressione opções do teclado para “proteger” a conta. Nunca dite código de SMS para ninguém. Para emergências familiares, combinem antes uma palavra‑chave simples. Um hábito sólido vale mais do que dez boas intenções.

3) Desligue a emoção e anote

O silêncio quebra roteiros. Diga: “Eu não confirmo segurança em ligações recebidas.” Anote a organização alegada, o número de retorno e qualquer “protocolo”. Não confie nesse número. Se a pessoa insistir, essa pressão é informação. A sua pausa protege mais do que qualquer aplicativo.

Tempo é alavanca. O golpista precisa de você confuso e rápido. Você precisa de lento e verificado.

4) Trave códigos de uso único e aprovações

Código é dinheiro. Mantenha em segredo. Se o seu autenticador permitir, ative a validação por correspondência de número (quando aparece um número para confirmar). Sempre que der, prefira aprovações dentro do aplicativo do banco em vez de SMS. Crie um PIN de troca de SIM (ou bloqueio de portabilidade) com a operadora. Ative alertas de transação para que surpresas cheguem cedo. Hoje existem kits de phishing que “intermediam” logins reais em tempo real; disciplina com códigos interrompe o golpe imediatamente.

5) Bloqueie e denuncie em cadeia

Bloqueie o número no aparelho. Use as ferramentas anti‑spam da operadora. Denuncie padrões repetidos ao seu banco e aos canais oficiais (por exemplo, no Brasil, pelo app Anatel Consumidor e, quando cabível, Procon). Se o problema for telemarketing, cadastre sua linha no Não Me Perturbe. Cada denúncia melhora filtros e reduz o valor dos dados que eles exploram.

• Deixe desconhecidos caírem no correio de voz e retorne apenas o que for verificável.
• Retorne usando números que você mesmo pesquisou - nunca os fornecidos na ligação.
• Não compartilhe códigos de uso único, jamais, com ninguém, por motivo nenhum.
• Combine uma palavra‑chave familiar para validar emergências reais.
• Bloqueie e denuncie sempre para ajudar a limpar o “fluxo” de chamadas no futuro.

Tática	Ação	Ganho
Filtrar primeiro	Silenciar desconhecidos, criar lista de permissões, usar correio de voz	Menos interrupções, mais controle
Confirmar por canal diferente	Desligar e ligar para o número oficial encontrado por você	Quebra armadilhas de identificador de chamadas falsificado (spoofing)
Emoção desligada	Pausar, anotar detalhes, recusar “checagens de segurança” em ligação recebida	Corta as alavancas de manipulação
Higiene de códigos	Nunca compartilhar códigos, ativar validação por número, PIN de troca de SIM	Bloqueia fluxos de tomada de conta
Cadeia de denúncia	Bloquear, denunciar na operadora e aos órgãos, registrar reclamações	Melhora filtros para todo mundo

Saia da teoria e transforme em hábito diário

Um protocolo pessoal curto funciona melhor do que uma política longa que ninguém usa. Se ajudar, deixe um “roteiro” impresso perto do telefone. Experimente esta frase: “Obrigado pela ligação. Vou contatar a instituição diretamente pelo número do meu cartão ou do aplicativo.” Em seguida, desligue sem discutir. Avise parentes que você pode deixar tocar e que o correio de voz é parte do seu processo.

Reserve cinco minutos por semana: atualize sua lista de permissões, revise números bloqueados e ajuste a saudação do correio de voz. Uma manutenção pequena mantém a barreira alta.

Para o contexto brasileiro, vale adicionar um hábito extra: em qualquer pedido de pagamento instantâneo (como Pix) vindo por ligação, trate como suspeito até validar pelo canal oficial e, se for “família”, exigir a palavra‑chave. Golpistas exploram exatamente a mistura de pressa com “é só um valor pequeno”.

O que fazer se você escorregar

Se você compartilhou um código ou seguiu um caminho de teclas, aja rápido. Ligue para seu banco usando o número no verso do cartão (ou no aplicativo). Congele o cartão no app. Troque a senha da conta e encerre sessões ativas. Adicione um PIN de portabilidade/troca de SIM na operadora. Se houver risco de crédito, avalie registrar alerta/monitoramento nos serviços disponíveis no Brasil e acompanhe movimentações. Se dinheiro saiu, faça boletim de ocorrência e acione seu seguro, se for o caso.

Instituições reais não validam segurança pedindo código de SMS em ligação recebida. Se acontecer, trate como tentativa de fraude.

Treino de cenário: o “alerta do banco” no almoço

13h07: uma voz tranquila diz que seu cartão foi bloqueado e pede para você “confirmar o código que acabamos de enviar”. Você responde: “Eu não resolvo segurança em ligações recebidas.” Desliga. Abre o aplicativo do banco, não vê alerta nenhum e liga para o número do cartão. O banco confirma que não há problema e marca seu perfil para monitoramento extra. Você bloqueia o número e registra a ocorrência nos canais adequados. Esse treino leva minutos e interrompe um roteiro clássico de phishing por voz (vishing).

Ganhos rápidos por plataforma (com foco em chamadas de golpe e spoofing)

• iPhone: Silenciar Chamadas Desconhecidas; correio de voz com saudação clara; filtro de remetentes desconhecidos em Mensagens; ajustes de identificação para facilitar quando você retornar a ligação correta.
• Android: proteção contra spam; triagem de chamadas (quando disponível); chamadas verificadas (quando disponível); Não Perturbe com listas de permissões.
• Operadoras: alertas de spam/identificação de chamadas; PIN contra troca de SIM/portabilidade; notificações de conta.
• Apps de mensagem: trate mensagens inesperadas de “verificação” no WhatsApp, Signal ou Telegram como hostis; ative verificação em duas etapas dentro de cada app.

Para famílias, idosos e pequenas equipas: reduza o risco com combinados simples

Combinem uma palavra‑chave familiar que não circule por mensagem. Ensine uma regra única: por telefone, códigos nunca - em hipótese alguma. Para parentes idosos, configure o aparelho em modo de lista de permissões e grave um correio de voz amistoso explicando que você retorna rapidamente. Pequenos negócios podem direcionar desconhecidos para uma URA que coleta recado e número de referência. Treinamento interno evita golpes de boleto, “atualização de cadastro” e fraude do “chefe pedindo um favor”, que muitas vezes começam com uma ligação aparentemente inofensiva.

Como complemento, vale definir internamente quem pode autorizar pagamentos e como a validação acontece (por exemplo, sempre por aplicativo e com dupla aprovação). Isso não elimina as chamadas de golpe, mas impede que uma conversa bem encenada vire dinheiro perdido.

Contexto extra para reconhecer risco mais cedo

Dois termos úteis. Phishing por voz (vishing) é o guarda‑chuva para ligações fraudulentas que tentam fazer você revelar segredos ou aprovar ações. Spoofing é a falsificação do identificador de chamadas, que faz a ligação parecer vir de um banco ou de um número local. Em ambos os casos, o motor do golpe é pressa e pressão social - não “magia” técnica.

Faça um treino em casa nesta semana. Peça a um amigo para simular uma ligação de “taxa de entrega” num horário corrido. Pratique sua frase, o desligar, o retorno pelo canal oficial e sua rotina de bloqueio/denúncia. O primeiro ensaio parece estranho. O segundo fica aceitável. O terceiro vira reflexo.