Durante vários dias seguidos, uma utilizadora descreveu uma experiência cada vez mais comum: chamadas e mensagens de spam a surgir com frequência elevada, por vezes a cada poucos minutos. Entre contactos aparentemente legítimos, como mensagens atribuídas a tribunais ou chamadas identificadas como “potencial spam”, a sensação de sobrecarga tornou-se evidente.
Apesar de se considerar relativamente informada sobre tecnologia, rapidamente percebeu que até mensagens e chamadas que pareciam credíveis faziam parte de um padrão mais amplo de spam. A dúvida que se impôs foi simples: porque é que estas chamadas estão a aumentar?
Segundo especialistas em cibersegurança, a resposta pode estar ligada a um comportamento aparentemente inofensivo: atender chamadas de números desconhecidos.
O hábito de atender números desconhecidos
O comportamento em causa é comum: atender chamadas de números que não estão guardados na lista de contactos, muitas vezes por receio de que se trate de um médico, um serviço importante ou um contacto pessoal legítimo.
O problema, explicam especialistas ao HuffPost, é que este simples gesto pode ter consequências inesperadas. Mesmo verificar o número através do indicativo ou confiar em identificações do telefone não é suficiente para garantir segurança.
De acordo com Stanislav Kazanov, responsável de GRC e cibersegurança na Innowise, os burlões recorrem frequentemente a técnicas como o “neighborhood spoofing”, que permite mascarar a origem real da chamada.
“Isto permite disfarçar a localização verdadeira e até usar números com o mesmo indicativo ou com dígitos semelhantes aos do próprio utilizador”, explicou.
Como uma simples chamada pode validar o seu número
O impacto de atender uma chamada desconhecida vai além do contacto imediato. Segundo especialistas, muitas destas chamadas têm como objetivo confirmar se um número está ativo.
Kazanov explica que, muitas vezes, o primeiro contacto não é sequer uma tentativa direta de fraude, mas sim uma verificação automatizada. “O objetivo principal é perceber se há alguém real a atender e se o número está ativo”, referiu.
Este processo, conhecido informalmente como “prova de vida”, permite aos sistemas automatizados identificar números válidos. Mesmo uma simples resposta como “está?” já pode ser suficiente para confirmar a existência de um utilizador real.
Essa informação tem valor significativo para redes de spam, que passam a classificar o número como ativo e mais valioso.
O valor dos dados para redes de spam
Segundo o especialista em cibersegurança e autor de “The Cyber Threat”, Bob Gourley, estas chamadas geram dados comportamentais relevantes: quem atende, a que horas atende e quanto tempo permanece na chamada.
Esses padrões permitem criar perfis detalhados. Por exemplo, é possível identificar utilizadores mais propensos a atender chamadas de manhã ou aqueles que desligam rapidamente.
Com base nestes dados, o número passa de “desconhecido” para “verificado e ativo”, o que aumenta significativamente a sua exposição a novas campanhas de spam.
Além disso, sistemas automáticos conseguem gerar milhares de chamadas por minuto, permitindo que listas de contactos sejam rapidamente validadas e posteriormente revendidas.
Kazanov acrescenta que estes números podem acabar distribuídos por várias redes criminosas. “Cada vez que atende uma chamada de spam, o seu número pode ser classificado como válido e partilhado entre diferentes redes”, explicou.
O efeito de rede e a monetização dos números
Outro especialista em identidade digital, Conor White, da Daon, explica que uma parte significativa das chamadas de spam provém de grupos que partilham bases de dados de contactos validados.
Quando um número é identificado como “ativo”, passa a integrar sistemas automatizados e redes de afiliados, sendo explorado repetidamente.
Este processo faz com que, na prática, um único contacto com uma chamada de spam possa desencadear um aumento contínuo de chamadas futuras.
Outros fatores que explicam o aumento de spam
Para além do comportamento dos utilizadores, existem outros fatores que ajudam a explicar o crescimento das chamadas de spam:
fugas de dados em empresas ou aplicações, que expõem números de telefone a bases de dados ilegais na dark web
utilização de sistemas de inteligência artificial e vozes sintéticas para automatizar chamadas em massa
integração de bases de dados entre diferentes redes criminosas, que facilita a reutilização de contactos validados
Mesmo ações aparentemente inofensivas, como responder a mensagens de spam ou clicar em opções de “cancelar subscrição”, podem confirmar aos sistemas que o número está ativo.
Especialistas alertam que qualquer interação com chamadas ou mensagens de origem desconhecida pode aumentar a exposição a spam.
“Se suspeita que é spam, provavelmente é mesmo spam”, afirmou White, sublinhando que a melhor estratégia é simplesmente não atender.
A recomendação geral é clara: evitar qualquer interação com contactos desconhecidos ou suspeitos, reduzindo assim a probabilidade de validação do número em sistemas automatizados.
