Atender o telefone celular e deparar-se com um silêncio absoluto de aproximadamente três segundos antes da linha cair é uma situação cada vez mais comum no cotidiano dos brasileiros. O que muitos interpretam como um simples erro de sinal ou uma queda acidental da operadora esconde, na verdade, uma estratégia sofisticada e automatizada do crime organizado digital. Conhecido popularmente e analisado por especialistas em direito digital, esse mecanismo serve para validar a atividade de linhas telefônicas e abrir as portas para fraudes complexas de engenharia social.

O fenômeno do “alô” seguido de silêncio é operado por meio de um sistema automatizado chamado discagem preditiva automática. Originalmente empregado de forma legítima por empresas de telemarketing e de cobrança, essa ferramenta foi apropriada por fraudadores para disparar milhares de ligações simultâneas e diárias a partir de softwares acessíveis.

Quando a vítima atende à chamada e emite uma resposta curta de uma única palavra — como os tradicionais “alô”, “oi” ou “quem fala?” —, o sistema registra instantaneamente a interação vocal. Esses poucos segundos de áudio e a própria resposta afirmativa servem para confirmar que o número de telefone está ativo, pertence a uma pessoa real e de um potencial alvo do outro lado.

Com o número catalogado como “ativo”, o contato passa a ser classificado em bases de dados dos criminosos. Pouco tempo depois — podendo ser no mesmo dia ou nos dias subsequentes —, os golpistas retornam à ligação munidos de informações vazadas de órgãos governamentais, lojas, exchanges, instituições financeiras e cadastros comerciais.

O grande perigo dessa validação prévia reside no avanço da tecnologia e da inteligência artificial (IA). Sistemas modernos de clonagem de voz (AI Voice Clones) conseguem, com poucos segundos de áudio capturado (como uma única palavra dita ao atender o telefone), gerar amostras sintéticas capazes de imitar a voz da vítima.

Embora o crime não dependa exclusivamente de um único áudio isolado, os fraudadores cruzam essas gravações com mananciais de dados pré-existentes, obtidos por meio de corrupção de funcionários internos de bancos ou vazamentos massivos. Com a voz clonada ou respostas afirmativas isoladas coletadas, os criminosos buscam manipular sistemas de contratação eletrônica, aprovar empréstimos consignados, realizar transferências via Pix ou enganar familiares fingindo ser a própria vítima.

Cabe destacar ainda que os criminosos frequentemente utilizam técnicas de spoofing — mascaramento de protocolos VoIP —, fazendo com que o visor do telefone exiba o número oficial de instituições bancárias legítimas, aumentando o grau de convencimento da engenharia social. Em coluna pretérita, já explicamos o mecanismo do spoofing.

Especialistas em segurança da informação reforçam que, embora o risco zero não exista, adotar medidas preventivas reduz drasticamente a superfície de ataque e mitiga eventuais danos. Quatro regras fundamentais devem ser seguidas no dia a dia:

1. A Regra do Silêncio: Ao atender a um número desconhecido ou restrito, evite falar imediatamente. Conte mentalmente de um a três segundos. Se for uma máquina executando uma discagem preditiva, a ligação cairá sozinha por falta de interação vocal, enquanto uma pessoa real geralmente se manifestará primeiro.

2. Evite Respostas de Palavra Única: Caso responda por reflexo, abstenha-se de usar termos isolados como “alô?” ou “sim”. Prefira frases completas e contextualizadas, a exemplo de “Com quem eu falo?” ou “Estou ouvindo, quem deseja?”, o que dificulta o aproveitamento da fala em sistemas automatizados.

3. Utilize a Frase de Verificação com Supostos Gerentes: Se a ligação progredir para uma abordagem de engenharia social onde o interlocutor se passe por gerente de banco ou funcionário de instituição financeira, adote uma postura cética e fria. Diga: “Obrigado, vou desligar e retornar pelo número oficial”. Atendentes legítimos compreenderão a atitude de segurança, enquanto golpistas tentarão induzir pânico e urgência para impedir que a vítima desligue.

4. Ative Filtros Tecnológicos: Utilize as ferramentas nativas dos sistemas operacionais (Android e iOS) ou aplicativos confiáveis de bloqueio automático de chamadas de spam e números desconhecidos. Plataformas de mensagens, como o WhatsApp, também oferecem recursos para silenciar chamadas de números desconhecidos.

Caso o golpe já tenha se consumado, a rapidez na reação é o fator determinante para recuperar valores e minimizar prejuízos. Algumas providências imediatas são essenciais:

Preserve as provas: Nunca apague o histórico de chamadas. O registro das ligações e os logs de atendimento constituem provas materiais fundamentais de que você foi vítima de uma fraude baseada em telecomunicações.

Acione imediatamente o banco pelos canais oficiais: Entre em contato exclusivamente pelos números impressos no verso do seu cartão ou acessados por meio dos aplicativos legítimos do banco. Solicite o bloqueio imediato de contas e cartões. Caso o prejuízo tenha ocorrido via Pix, acione o MED (Mecanismo Especial de Devolução) para tentar bloquear os recursos nas contas de destino dos laranjas.

Conteste empréstimos fraudulentos: Notifique formalmente a instituição financeira para exigir a inexigibilidade e o desfazimento de empréstimos contratados de forma fraudulenta, amparando-se nas jurisprudências consolidadas do Superior Tribunal de Justiça (STJ) a respeito da responsabilidade objetiva das instituições financeiras em casos de falhas de segurança e perfis comportamentais atípicos (Súmula 479 do STJ).

Registre a ocorrência policial: procure a delegacia mais próxima ou mesmo pela internet para formalizar o registro de ocorrência, viabilizando que as autoridades utilizem instrumentos legais (como a Lei do Marco Civil da Internet) para a quebra de sigilo e identificação dos criminosos.

A conscientização preventiva permanece como a barreira mais eficiente contra os crimes cibernéticos modernos. Compartilhar informações de segurança com familiares e círculos sociais é indispensável para blindar a sociedade contra a evolução das fraudes telefônicas.

Allan Julianelli é gerente de TI da Associação do Ministério Público do Estado do Rio de Janeiro desde 1998 e policial civil do Estado do Rio de Janeiro desde 2002. Contato: allan.julianelli@amperj.org