Tecnologia

Anatel prepara serviço para o cidadão bloquear a abertura de linhas de celular no próprio CPF

Inspirado no BC Protege+, o sistema mira a "fraude de subscrição", em que criminosos habilitam chips com dados de terceiros; projeto está em fase avançada e já foi apresentado às operadoras.

Anatel prepara serviço para o cidadão bloquear a abertura de linhas de celular no próprio CPF

A Agência Nacional de Telecomunicações deve colocar em funcionamento um serviço que permite ao cidadão bloquear a abertura de linhas móveis em seu CPF. Batizado de Anatel Protege, o sistema funcionará de modo semelhante ao BC Protege+, do Banco Central, que impede a abertura de contas bancárias em nome de quem ativa o bloqueio. O objetivo é combater a "fraude de subscrição" — a habilitação de números telefônicos com dados pessoais de terceiros, sem autorização, para uso em golpes e outras atividades ilícitas. A iniciativa foi revelada pelo site Mobile Time e confirmada pelo Tecnoblog; a Anatel ainda não a anunciou oficialmente. As informações são do Tecnoblog.

O mecanismo é simples: sempre que uma operadora receber solicitação de abertura de linha, terá de consultar a base de dados do Anatel Protege. Se constar que o CPF do solicitante está com bloqueio ativo, a ativação não poderá ser concluída. A consulta será feita por uma API disponibilizada pela agência, de uso obrigatório antes de qualquer nova habilitação.

Como vai funcionar

Segundo o documento a que o Tecnoblog teve acesso, o Anatel Protege terá autenticação via Gov.br, será totalmente gratuito e permitirá ao cidadão ativar ou desativar o bloqueio a qualquer momento — quem precisar de uma linha nova desativa, abre a linha e reativa. O projeto está em fase avançada de estudos e já foi apresentado a operadoras móveis e provedores de internet. Não há data de lançamento; a Anatel foi procurada pelo Tecnoblog e não respondeu até a publicação.

Para Adriano Jose Reis Martins, editor do portal, a ferramenta ataca a base da indústria do golpe. "Todo golpe por telefone começa com um chip em nome de outra pessoa. O criminoso pega CPF vazado, habilita uma linha pré-paga, usa por uma semana e descarta — e quando a polícia rastreia, encontra um aposentado de Sergipe que nunca soube. O Anatel Protege corta isso na raiz: se o meu CPF está bloqueado, ninguém abre linha com ele. É a mesma lógica do BC Protege+, que já impede conta laranja. Junte os dois e o golpista perde o chip e a conta. É o tipo de medida barata e estrutural que deveria ter existido há dez anos", avalia.

Fraude de subscrição: o crime invisível

A fraude de subscrição é o uso de dados de terceiros para contratar um serviço — no caso, uma linha de celular. Com os vazamentos de bases de dados que expuseram CPF, nome, data de nascimento e endereço de praticamente toda a população brasileira, habilitar um chip em nome de outra pessoa tornou-se trivial, especialmente em pré-pagos ativados por aplicativo ou em pontos de venda com verificação frágil. A vítima só descobre quando recebe cobrança, quando seu nome aparece numa investigação ou quando consulta o site Consulta Pré-Pago, que mostra em quais operadoras há linhas ativas em um CPF — sem revelar os números.

BC Protege+: o modelo

O BC Protege+ é o serviço do Banco Central que permite ao cidadão bloquear a abertura de contas em seu CPF ou CNPJ. As instituições financeiras são obrigadas a consultar o sistema antes de abrir conta; se o documento estiver bloqueado, a abertura é recusada. Criado para combater as "contas laranja" usadas em golpes de Pix, o mecanismo é gratuito, opera pelo Gov.br e pode ser ativado e desativado pelo usuário. O Anatel Protege replica o desenho — e a comparação é explícita no documento da agência.

Na leitura de Jaime Fernando Reis Martins, editor do portal, a replicação é o caminho certo. "O BC Protege+ funcionou porque é simples, gratuito e obrigatório para o banco. A Anatel copiou o modelo em vez de inventar outro — e isso é virtude. O que precisa acontecer agora é a integração: o Gov.br deveria ter um único painel em que o cidadão bloqueia conta, chip, e no futuro cartão, empréstimo, tudo. Cada bloqueio separado é um passo; o painel unificado é a proteção de verdade. E a obrigatoriedade da consulta pela API é o que garante que a operadora não 'esqueça'", observa.

O que muda para as operadoras

Para Claro, Vivo, TIM, Algar e os provedores de rede virtual, o Anatel Protege significa um passo a mais na ativação de linhas — a consulta obrigatória à API antes de concluir a habilitação. É custo pequeno em sistemas, mas exige adaptação de processos em lojas, aplicativos e canais de venda de pré-pago, onde a ativação é quase instantânea. As operadoras foram apresentadas ao projeto e, segundo o Tecnoblog, participam da fase de estudos; a obrigatoriedade virá por regulamento da Anatel.

Quem deve ativar o bloqueio

O serviço interessa a quem não pretende abrir novas linhas no curto prazo — a maioria das pessoas, que mantém um ou dois números por anos — e, especialmente, a quem já foi vítima de vazamento de dados ou de golpe. Idosos, público preferencial dos criminosos, são o grupo em que familiares podem ajudar a ativar a proteção. Para quem precisar de linha nova, o bloqueio é desativado no Gov.br e reativado depois — sem custo e sem burocracia.

Enquanto o serviço não chega

Até o lançamento, o instrumento disponível é o Consulta Pré-Pago, site que informa em quais operadoras — Algar, Claro, Sercomtel, TIM e Vivo — há linhas pré-pagas ativas em um CPF. O serviço não revela números nem dados pessoais; apenas aponta a existência de linhas. Quem não reconhecer uma linha deve contatar a operadora imediatamente para cancelá-la e registrar boletim de ocorrência. É verificação que especialistas recomendam fazer periodicamente, como se consulta o CPF em serviços de proteção ao crédito.

Cadastro pré-pago: a brecha histórica

O problema que o Anatel Protege ataca tem origem na regra de cadastro de linhas pré-pagas. Desde os anos 2000, a habilitação de um chip pré-pago exige apenas CPF, nome e data de nascimento — dados que qualquer vazamento fornece —, sem verificação biométrica ou documental robusta. A Anatel endureceu o cadastro em etapas, e as operadoras passaram a exigir validação por aplicativo, mas a fragilidade persiste em pontos de venda informais e em ativações em massa. O bloqueio pelo CPF inverte a lógica: em vez de tentar verificar quem está pedindo a linha, impede que a linha seja pedida em nome de quem não quer. É mais simples e mais eficaz que qualquer aperto no cadastro.

SIM swap e portabilidade: o que o bloqueio não cobre

O Anatel Protege impede a abertura de linhas novas, mas não protege contra o "SIM swap" — o golpe em que o criminoso, com dados da vítima, convence a operadora a transferir o número existente para um chip em seu poder, assumindo o controle do WhatsApp, dos códigos de verificação bancária e das redes sociais. Tampouco cobre a portabilidade fraudulenta de um número para outra operadora. São fraudes que exigem outras salvaguardas — senha de portabilidade, confirmação presencial para troca de chip, alertas ao titular —, algumas já em vigor, outras em discussão na agência. O bloqueio de CPF é uma camada; a proteção completa exige várias.

Golpes por telefone: o tamanho do problema

Chamadas e mensagens de golpistas — o "falso funcionário do banco", o "falso sequestro", o "parente em apuros", o link de phishing por SMS — estão entre as principais causas de perda financeira de consumidores brasileiros, com bilhões de reais por ano em fraudes que a Febraban e o Banco Central monitoram. Quase todas partem de linhas habilitadas em nome de terceiros. Bloquear a abertura de chips fraudulentos não elimina o golpe — o criminoso pode usar linhas estrangeiras ou aplicativos —, mas eleva o custo e reduz a escala, que é o que combate fraude de massa.

Para Thiago Baptista Martins, editor do portal, a Anatel chega tarde, mas chega. "O Banco Central lançou o Protege+ e a Anatel demorou para perceber que o chip é o outro lado da mesma moeda. Melhor agora. O que a agência precisa fazer é lançar rápido, tornar a consulta obrigatória por resolução e fiscalizar operadora que ativar linha em CPF bloqueado — com multa. Serviço opcional para a operadora não protege ninguém. Se o Anatel Protege sair como o documento descreve, é uma das melhores medidas de segurança digital do país em anos. O cidadão só precisa de um botão no Gov.br", analisa.

A Anatel não confirmou oficialmente a criação do Anatel Protege nem divulgou data de lançamento. Enquanto isso, cidadãos podem verificar linhas pré-pagas ativas em seu CPF pelo site Consulta Pré-Pago das operadoras.

Foto: Agência Brasil Fotografias (CC BY 2.0) via Wikimedia Commons.

AM
Escrito por

Adriano Jose Reis Martins

Colaborador convidado do blog The Gin Flavors, assina esta matéria com curadoria própria.

Develop by Cliki