Entendendo o STIR/SHAKEN: Protegendo a Integridade das Chamadas Telefônicas

STIR/SHAKEN é um conjunto de padrões tecnológicos e frameworks desenvolvidos para combater fraudes e spoofing (falsificação de identidade) em chamadas telefônicas.

STIR (Secure Telephone Identity Revisited) e SHAKEN (Signature-based Handling of Asserted Information Using toKENs) trabalham juntos para autenticar a origem das chamadas telefônicas e garantir que o número exibido no identificador de chamadas (caller ID) seja legítimo e não falsificado.

Como o STIR/SHAKEN Funciona?

Essa tecnologia permitem aos provedores de serviços assinar criptograficamente as chamadas, garantindo sua autenticidade:

Existem 3 níveis de atestado que podem ser indicados pelo prestador de serviços de origem. Eles indicam o grau de confiança que um provedor de serviços tem na origem da chamada:

O primeiro é o Atestado completo (A) - o provedor de serviços autentica o cliente que originou a chamada e está autorizado a usar o número de chamada.

Em seguida, temos o Atestado Parcial (B) - o provedor de serviços autentica o cliente que originou a chamada, mas não pode verificar se está autorizado a usar o número chamador.

Por último, temos o Atestado de Gateway (C) - onde o provedor de serviços autenticou de onde recebeu a chamada, mas não pode autenticar a origem da chamada (por exemplo, chamada de Gateway Internacional).

Importância do STIR/SHAKEN

Combate ao Spoofing

O spoofing de chamadas é uma técnica usada por golpistas para enganar os destinatários, fazendo parecer que a chamada está vindo de um número confiável, quando na verdade não está. Isso pode ser utilizado para fraudes financeiras, roubo de identidade e outras atividades maliciosas. O STIR/SHAKEN ajuda a mitigar essas fraudes, garantindo que o número de telefone exibido no identificador de chamadas seja autêntico.

Aumento da Confiança do Consumidor

A implementação do STIR/SHAKEN aumenta a confiança do consumidor nas chamadas recebidas. Quando os consumidores sabem que o número de telefone foi autenticado e é legítimo, eles ficam mais propensos a atender chamadas de negócios e serviços, melhorando a comunicação e a eficiência.

Conformidade Regulamentar

Muitos países, incluindo os Estados Unidos e o Canadá, adotaram o STIR/SHAKEN como parte de suas regulamentações para telecomunicações. Provedores de serviços que implementam esses padrões estão em conformidade com as leis e regulamentos, evitando multas e penalidades.

Redução de Chamadas Spam

Além de combater o spoofing, o STIR/SHAKEN também ajuda a reduzir o volume de chamadas indesejadas e spam. Com a autenticação de chamadas, é mais fácil identificar e bloquear chamadas de fontes suspeitas, melhorando a experiência geral dos consumidores.

Desafios e Considerações

Apesar dos benefícios, a implementação do STIR/SHAKEN não é isenta de desafios. A compatibilidade entre diferentes provedores de serviços, a necessidade de atualização de infraestruturas e o custo de implementação são algumas das barreiras enfrentadas. No entanto, a longo prazo, os benefícios superam os desafios, proporcionando um ambiente de telecomunicações mais seguro e confiável.

Conclusão

O STIR/SHAKEN representa um avanço significativo na proteção das comunicações telefônicas contra fraudes e spoofing e está chegando no Brasil com grande força. Ao autenticar e verificar a origem das chamadas, esses padrões aumentam a confiança do consumidor e ajudam os provedores de serviços a se manterem em conformidade com as regulamentações. Por isso, é essencial que todos estejam cientes dessa tecnologia e apoiem sua implementação para um futuro de telecomunicações mais seguro e eficiente.