O governo quer rastrear quem te mandou aquele SMS suspeito, mas a proteção real começa no seu dedo

Quem nunca recebeu uma mensagem de texto estranha, com um link suspeito e um número de remetente que parece saído de lugar nenhum, que atire a primeira pedra. Aqueles códigos curtos, tipo "29222", que aparecem no lugar de um número de telefone completo, viraram o veículo preferido de golpistas que prometem pacotes, fingem ser bancos ou inventam falsas entregas. O governo federal decidiu reagir. Nesta quarta-feira (4), o Ministério das Comunicações publicou no Diário Oficial da União um conjunto de regras que, pela primeira vez, tenta colocar ordem nesse correio invisível que chega ao celular de milhões de brasileiros todos os dias.

A medida central é simples de entender, embora complexa de executar: as operadoras terão até 90 dias para criar um cadastro público identificando as empresas responsáveis por cada código curto de SMS. Códigos não cadastrados serão bloqueados. Cada número curto poderá ser usado por uma única empresa, com exceções apenas mediante justificativa técnica apresentada à Agência Nacional de Telecomunicações (Anatel). A ideia é acabar com o anonimato que hoje protege quem usa o canal para aplicar golpes. Segundo pesquisa do Centro Regional de Estudos para o Desenvolvimento da Sociedade da Informação (Cetic.br), o SMS está entre os meios mais usados por golpistas, com 71% das vítimas relatando abordagens por esse canal, atrás apenas de aplicativos de mensagens (84%) e ligações telefônicas (79%).

Por que demorou tanto para regular algo tão óbvio

O SMS é uma tecnologia antiga, anterior aos smartphones, e por décadas funcionou como um corredor sem vigilância. Qualquer empresa podia contratar um provedor de mensagens em massa, escolher um código curto e disparar milhares de textos em segundos. Não havia obrigatoriedade de identificar quem estava por trás, nem rastreamento eficaz quando algo dava errado. O Ministério das Comunicações justifica as novas regras citando o aumento dos golpes digitais, impulsionado pela expansão de serviços online e pela alta adesão da sociedade a plataformas digitais. Em outras palavras: quanto mais gente usa o celular para tudo, mais o SMS vira isca.

O que muda, na prática, é que as operadoras passam a ter responsabilidade ativa. Não basta entregar a mensagem: elas terão de monitorar automaticamente o envio de SMS para identificar campanhas suspeitas e falsificação da identidade dos remetentes. As empresas envolvidas no encaminhamento deverão verificar a identidade de seus contratantes, manter registros e colaborar com investigações quando houver indícios consistentes de fraude. É uma virada importante porque transfere o ônus da vigilância do usuário, que hoje precisa reconhecer o golpe sozinho, para a cadeia técnica que entrega a mensagem.

O cadastro existe, mas o golpe não vai sumir

É tentador ler a notícia e achar que o problema está resolvido. Não está. O cadastro público de remetentes é uma camada de transparência necessária, mas golpistas se adaptam com rapidez. Se o SMS curto ficar mais difícil, a fraude migra para o WhatsApp, para ligações com número falsificado ou para links patrocinados em redes sociais. A própria pesquisa do Cetic.br mostra que o SMS é apenas um entre vários canais explorados. O e-mail aparece com 69% e as redes sociais com 67%. Regular um canal não elimina o crime, apenas o desloca.

Há também uma zona cinzenta que a regra não cobre totalmente. O que impede que uma empresa cadastrada de forma legítima seja usada como fachada para disparos fraudulentos? A exigência de verificação de identidade dos contratantes ajuda, mas depende da qualidade dessa verificação e da fiscalização da Anatel. O g1 procurou a agência e a Conexis Brasil Digital, entidade que representa as operadoras, para comentar a decisão, e ambas ainda não se pronunciaram publicamente sobre como pretendem implementar as medidas. O prazo de 90 dias, com possibilidade de prorrogação, sugere que a transição técnica não será imediata.

O que você pode fazer enquanto a regra não pega

Enquanto o cadastro não sai do papel e as operadoras não ajustam seus sistemas, a proteção continua dependendo do bom senso do usuário. Algumas atitudes simples reduzem drasticamente o risco de cair em golpes por mensagem. A primeira, e mais óbvia, é nunca clicar em links recebidos por SMS de remetentes desconhecidos, por mais urgente que pareça a mensagem. Bancos, transportadoras e órgãos públicos não pedem senhas, nem solicitam atualização de dados por link de texto. Se a mensagem parecer legítima, abra o aplicativo oficial da instituição diretamente no celular, sem usar o link enviado.

A segunda atitude é desconfiar de códigos curtos que você não reconhece. A nova regra vai tornar esses números mais rastreáveis, mas até lá, qualquer SMS vindo de um remetente de poucos dígitos, sem identificação clara da empresa, merece cautela. A terceira é manter o hábito de verificar canais oficiais antes de qualquer ação. Uma ligação para o número de atendimento da empresa citada na mensagem resolve em 30 segundos a dúvida que poderia custar milhares de reais. O golpe sobrevive da pressa e do medo. Quem respira e verifica, na maioria das vezes, escapa.

A regulação anunciada é um avanço concreto e bem-vindo. Pela primeira vez, quem envia SMS em massa no Brasil terá de mostrar o rosto. Mas a tecnologia de proteção mais eficaz contra golpes continua sendo a mesma de sempre: a desconfiança ativa de quem recebe a mensagem. O governo pode rastrear o remetente, mas o dedo que decide clicar, ou não clicar, ainda é o seu.