Ferramentas antifraude não conseguem acompanhar os golpistas de robocalls
O volume de robocalls e golpes por telefone é tão alto que muitas pessoas deixaram de atender números desconhecidos, evidenciando uma perda crescente de confiança na rede telefônica tradicional. Os comentaristas argumentam que medidas técnicas existentes como STIR/SHAKEN são minadas pelos incentivos financeiros das telecoms e por lacunas regulatórias, especialmente nos EUA, onde as operadoras lucram tanto com tráfego fraudulento quanto com serviços pagos de bloqueio. As soluções sugeridas vão de responsabilidade mais rigorosa das operadoras e esquemas de bonding até filtragem mais agressiva no nível da rede e, no longo prazo, substituição dos sistemas telefônicos legados por comunicação autenticada baseada na internet.
Causas estruturais do spam por robocalls
- Os números de telefone e as redes de telecomunicações são controlados centralmente, mas as operadoras têm obrigações fracas de bloquear abuso.
- Os incentivos estão desalinhados: as operadoras ganham dinheiro com tráfego de golpes e depois vendem aos usuários serviços “premium” anti-spam.
- Alguns comentaristas argumentam que o problema é fundamentalmente econômico/regulatório, não técnico: as penalidades por tráfego abusivo são baixas demais, a fiscalização é rara e as tentativas de golpe são, na prática, ignoradas.
- Em áreas rurais e em infraestrutura legada, a falta de interconexões modernas (por exemplo, trunks SIP) dificulta a implantação de esquemas de autenticação.
Efetividade e limites das ferramentas atuais
- STIR/SHAKEN autentica a identificação do chamador, mas não cria responsabilização: redes não confiáveis não são bloqueadas nem penalizadas de forma consistente.
- Brechas via trunks legados e operadoras intermediárias duvidosas deixam golpistas passarem.
- Filtros no nível da operadora (por exemplo, “Scam Shield”, “Call Filter”) funcionam razoavelmente bem para alguns, mas muitas vezes como complementos pagos; em comparação com o e-mail, muitos acham que o spam deve ser barrado na rede, não no aparelho.
- Alguns sistemas VOIP/cabo usam abordagens baseadas em risco (risco alto/médio/baixo, CAPTCHAs, encaminhamento para voicemail), que os comentaristas veem como um modelo forte.
Táticas de sobrevivência dos usuários
- Estratégias comuns: silenciar ou bloquear chamadores desconhecidos, confiar no voicemail, manter números separados “limpos” e “públicos”, usar Google Voice ou colocar as chamadas em sistemas SIP que exigem entrada no teclado (verificação humana).
- Outros substituem periodicamente os números expostos ao público ou usam filtros por bairro/código de área.
- Desvantagens: risco de perder chamadas urgentes de hospitais, escolas, médicos e órgãos governamentais que usam números imprevisíveis ou incapazes de enviar texto.
Grupos vulneráveis e danos no mundo real
- Pessoas idosas são vistas como especialmente em risco: têm menos capacidade de configurar proteções e muitas vezes não conseguem bloquear números desconhecidos por causa de chamadas médicas e relacionadas a cuidados.
- Linhas fixas que atendem usuários mais velhos ou rurais, segundo relatos, recebem ainda mais spam do que celulares.
- Histórias pessoais descrevem spam constante durante situações médicas críticas e um colapso geral de confiança na rede telefônica.
Propostas de política e técnicas
- Esquemas de bonding/surety das operadoras e “botões de spam/fraude” que acionam penalidades financeiras ao longo da cadeia de operadoras, tornando o spam pouco lucrativo.
- KYC forte para números de telefone e identificação do chamador autenticada e rastreável pelas autoridades; alguns observam que isso se parece com regimes mais rígidos no exterior, enquanto outros apontam preocupações com privacidade.
- Ideias para aposentar sistemas telefônicos legados em favor de comunicação descentralizada, baseada em PKI e orientada por reputação, equilibradas com a necessidade de redundância em desastres.
- Sugestões mais simples incluem listas de permissão universais, melhores fluxos de “report abuse” e fazer com que organizações legítimas parem de agir como golpistas (números aleatórios, robocalls, e-mails com magic links).