Uma ligação com nome de empresa, logotipo ou selo de autenticação na tela é mais confiável do que uma chamada em que o número pode ter sido falsificado, mas isso não transforma automaticamente qualquer pedido feito durante a conversa em algo seguro. A autenticação de chamadas existe para validar a procedência técnica da ligação e reduzir o spoofing — a falsificação do número exibido. Ela não analisa o que é dito ao telefone, não confirma que cada orientação do atendente é legítima e não substitui cuidados básicos diante de pedidos de senha, código, pagamento ou acesso remoto.
Resposta curta: o selo prova a origem, não o conteúdo da conversa
Segundo a Anatel, a autenticação valida o número de origem da chamada; a identificação mostra ao destinatário informações como nome do chamador, número, selo de autenticação, logotipo e motivo da ligação, conforme o aparelho e os dados disponibilizados pelo originador. A tecnologia usa STIR/SHAKEN para autenticação e RCD (Rich Call Data) para os dados enriquecidos de identificação.
O limite mais importante está no próprio desenho do sistema: a Anatel informa que ele trabalha sobre dados de sinalização e não acessa o conteúdo da comunicação. A consequência prática é direta: um selo pode comprovar que a rede validou a origem/número, mas não certifica como verdadeira ou segura cada frase, oferta, cobrança ou instrução dada durante a ligação.
O que o selo prova — e o que ele não prova
| O selo/autenticação ajuda a provar | O selo não prova, por si só |
|---|---|
| Que o número apresentado foi validado como origem da chamada. | Que todo pedido feito durante a conversa deve ser obedecido. |
| Que a chamada passou pelo processo técnico de autenticação nas redes envolvidas. | Que uma senha, código de SMS/OTP, chave Pix ou dado bancário deve ser informado. |
| Que, quando disponíveis, nome, logotipo e motivo da ligação foram vinculados ao chamador no ecossistema de identificação. | Que o conteúdo da conversa foi auditado ou aprovado pela Anatel, operadora ou fabricante do celular. |
| Que fica mais difícil aplicar golpes baseados apenas em falsificar o número exibido (spoofing). | Que não possa haver abuso, fraude ou engenharia social por alguém que esteja usando uma origem autenticada de forma indevida. |
| Que o consumidor ganhou mais contexto para decidir se atende e como prossegue. | Que uma chamada sem selo seja automaticamente fraudulenta. |
Autenticação e identificação são coisas diferentes
A distinção ajuda a interpretar corretamente o que aparece na tela:
- Autenticação: é a validação técnica da identidade do chamador e do número de origem. O objetivo é impedir ou dificultar que um fraudador faça a ligação parecer originada de outro número.
- Identificação: é a camada visual apresentada ao usuário, com dados como nome, número, selo, logotipo e finalidade da chamada.
No modelo adotado no Brasil, STIR (Secure Telephone Identity Revisited) autentica a identidade, SHAKEN padroniza o uso dessa autenticação nas redes e RCD permite transportar informações adicionais, como marca e motivo da chamada. O serviço comercial conhecido como Origem Verificada reúne essas capacidades para empresas participantes.
O que pode aparecer no celular depende do aparelho
A experiência não é idêntica em todos os smartphones. A página técnica da Anatel, atualizada em 2026, informa que a exibição depende de aparelho compatível, rede 4G ou 5G, VoLTE ativado, sistema operacional compatível e suporte da rede de voz.
| Tipo de aparelho | Requisitos indicados pela Anatel | O que pode aparecer |
|---|---|---|
| Samsung com Android 14 ou superior | Smartphone 4G ou superior, Android 14+, VoLTE ativo no aparelho e na operadora | Nome, número, selo; logotipo e motivo podem aparecer quando fornecidos |
| iPhone | iPhone 4G ou superior, iOS 18.2+, VoLTE ativo no aparelho e na operadora | Nome, número e logotipo quando disponível; o selo de autenticação é exibido no histórico de chamadas |
| Samsung com Android 10 a 13 | Smartphone 4G ou superior e VoLTE ativo | Nome, número e selo de autenticação |
| Outros fabricantes com Android 11 ou superior | Smartphone 4G ou superior, Android 11+ e VoLTE ativo | Nome, número e selo de autenticação |
| Aparelhos 2G/3G ou sem suporte | Sem os requisitos técnicos da solução | A chamada chega normalmente, mas pode mostrar apenas o número |
Isso explica por que duas pessoas podem receber a mesma ligação legítima e enxergar informações diferentes. Também explica por que a ausência de logotipo ou de selo na tela principal não deve ser usada, isoladamente, como diagnóstico de fraude.
Uma chamada autenticada ainda pode exigir cautela
A autenticação reduz uma classe importante de fraude — o spoofing —, mas não elimina a engenharia social. A própria governança descrita pela Anatel prevê regras de exclusão e revogação de certificados em caso de abuso ou fraude, o que mostra que autenticar a origem não equivale a declarar qualquer comportamento do chamador como legítimo.
Além disso, como o sistema não escuta nem valida a conversa, o consumidor ainda precisa avaliar a natureza do pedido. Uma ligação merece verificação adicional, mesmo com nome ou selo na tela, se o interlocutor solicitar:
- senha, PIN, código de SMS ou OTP;
- dados bancários ou credenciais de acesso;
- Pix, boleto, transferência ou pagamento imediato sob pressão;
- instalação de aplicativo, compartilhamento de tela ou acesso remoto ao celular/computador;
- informações pessoais que não deveriam ser necessárias para aquele contato;
- ação urgente acompanhada de ameaça, segredo, medo de bloqueio ou perda financeira.
Nas orientações contra fraudes, a Anatel recomenda desconfiar de ligações que peçam dados pessoais, senhas, informações bancárias ou pagamentos e, em caso de dúvida, encerrar a chamada e confirmar diretamente pelos canais oficiais da instituição. A mesma página cita golpes de falsa central em que o criminoso tenta induzir a vítima a fornecer dados ou conceder acesso ao aparelho.
Como agir quando a chamada parece legítima, mas o pedido é sensível
- Use o selo como uma evidência a favor da origem, não como autorização automática. Confira nome, número e, quando aparecer, o motivo informado.
- Compare o pedido com a relação que você realmente tem com a empresa. Uma cobrança inesperada, alteração cadastral incomum ou pedido de credencial merece confirmação independente.
- Não informe segredos de autenticação. Senhas, OTPs e códigos de confirmação existem justamente para provar que é você quem autoriza uma ação.
- Se houver dinheiro, acesso à conta ou mudança de cadastro, encerre a ligação. Abra o aplicativo oficial, digite você mesmo o endereço do site ou use o telefone publicado no cartão, contrato ou canal oficial.
- Confirme por um segundo canal. O objetivo é não depender da mesma ligação que está pedindo a ação.
- Se houver suspeita de uso indevido da autenticação, denuncie. A Anatel informa que denúncias podem ser registradas no portal da AIA/Origem Verificada e, se necessário, também nos canais da própria Agência.
Chamada sem selo é fraude?
Não necessariamente. A Anatel afirma que a adoção da identificação enriquecida é gradual e que chamadas legítimas podem chegar sem esses elementos visuais. Isso pode ocorrer porque a empresa ainda não contratou a solução, porque alguma parte da rede não entrega os dados enriquecidos ou porque o aparelho não atende aos requisitos.
Portanto, o raciocínio correto não é “sem selo = golpe” e nem “com selo = totalmente seguro”. O selo é uma informação técnica relevante que aumenta a rastreabilidade da origem; a decisão sobre confiar no pedido feito durante a conversa ainda depende do contexto.
Qual é o estágio da autenticação de chamadas em 2026?
Em setembro de 2026, o Brasil vive uma implantação progressiva. O Origem Verificada está disponível comercialmente para empresas participantes, enquanto regras regulatórias ampliam a autenticação de chamadas. Desde 1º de novembro de 2025, usuários classificados pela Anatel como grandes chamadores — aqueles que originam mais de 500 mil chamadas por mês por prestadora — estão sujeitos à autenticação de todas as chamadas, conforme o despacho de implementação publicado pela Agência.
Ao mesmo tempo, o Regulamento Geral de Serviços de Telecomunicações, aprovado pela Resolução nº 777/2025, prevê a implantação obrigatória da autenticação pelas prestadoras em prazo de até três anos. A Anatel também mantém medidas específicas de combate ao spoofing e rastreabilidade, atualizadas em 2026.
Regra prática para não confundir “origem validada” com “pedido validado”
Leia o selo assim: “a rede validou quem/número está originando esta chamada”. Não leia como: “a rede garante que tudo o que será pedido nesta conversa é seguro”.
Essa diferença preserva o benefício real da tecnologia — reduzir falsificação de número e dar mais contexto ao consumidor — sem criar uma falsa sensação de invulnerabilidade. Para pedidos sensíveis, a proteção mais forte continua sendo combinar a autenticação da chamada com uma verificação independente em canal oficial.
