Um mecanismo distinto do deepfake vocal
Este dossiê diz respeito à usurpação do número apresentado, não à clonagem da voz por inteligência artificial — um tema distinto, tratado no dossiê IA generativa & deepfake vocal. O spoofing de número consiste em falsificar o identificador de quem liga que aparece no ecrã do destinatário, explorando os protocolos históricos de telefonia, concebidos numa época em que esta verificação não era uma questão de segurança.
O «neighbor spoofing»
A técnica mais comum documentada pelo regulador norte-americano (FCC) consiste em mostrar um número com o mesmo indicativo local, para parecer familiar e aumentar as hipóteses de a pessoa atender — mesmo que quem liga não tenha rigorosamente nenhuma ligação à sua região. A mesma lógica aplica-se à usurpação direta do número de uma empresa ou de uma administração que já conhece. Nos Estados Unidos, a lei prevê coimas que podem atingir 10 000 dólares por infração para este tipo de spoofing malicioso.
Fonte: Federal Communications Commission (FCC), «Caller ID Spoofing».A resposta técnica: STIR/SHAKEN
Perante este problema, um protocolo de autenticação de chamadas — STIR/SHAKEN — foi implementado para permitir às operadoras verificar que um número que liga é realmente legítimo antes de o transmitir. A sua adoção progride, mas continua desigual:
Ou seja: a verificação técnica existe, mas enquanto não estiver generalizada em todas as operadoras de uma cadeia de chamada, um número usurpado ainda pode transitar até ao destinatário final sem ser sinalizado como suspeito.
Spoofing
Falsificação do identificador apresentado numa chamada ou SMS, para se fazer passar por um número de confiança.
Neighbor spoofing
Variante do spoofing que usa um número com o mesmo indicativo local para parecer familiar.
STIR/SHAKEN
Protocolo técnico que permite às operadoras telefónicas verificar e assinar a autenticidade de um número que liga ao longo de toda a cadeia de chamada.
Perguntas frequentes
O spoofing de número não é o mesmo que o deepfake vocal?
Não. O spoofing falsifica o número que aparece no seu ecrã — a técnica existe há muito tempo. O deepfake vocal clona uma voz através de IA. Os dois podem combinar-se, mas são dois mecanismos distintos.
O que é o "neighbor spoofing"?
Uma técnica que mostra um número com o mesmo indicativo local, para parecer familiar e aumentar as hipóteses de a pessoa atender — mesmo que quem liga não tenha qualquer ligação à sua região.
O STIR/SHAKEN protege totalmente contra o spoofing?
Ainda não totalmente. Este protocolo de autenticação de chamadas está amplamente implementado nas grandes operadoras norte-americanas, mas a sua adoção continua parcial entre as pequenas operadoras, o que deixa falhas na cadeia.