«Não entendo. Tenho cuidado, nunca clico em nada, e ainda assim recebo quatro SMS de fraude por semana.»
Esta frase repete-se constantemente. E faz todo o sentido: a prudência protege das consequências de um SMS fraudulento, não protege da sua receção. Enquanto o seu número circular em bases de dados, continuará a ser regado. O problema não é o seu comportamento diante das mensagens, é a exposição do próprio identificador.
Nos últimos quinze anos, o número de telemóvel substituiu discretamente o endereço postal e o e-mail como chave de identificação principal. Serve para receber um código de validação bancária, seguir uma encomenda, criar uma conta, acumular pontos de fidelização, publicar um anúncio, reservar uma mesa. Um único e mesmo número, partilhado com centenas de interlocutores de fiabilidade muito variável. É um ponto único de falha — e os fraudadores sabem-no.
O método aqui descrito não tem nada de espetacular: consiste em deixar de usar um número único. Um número para as pessoas que importam e para os serviços críticos, um segundo para todo o resto. Não é um truque de geek, é compartimentação, exatamente o princípio que já aplicamos às palavras-passe.
Porque é que um número único acaba sempre por vazar
As fugas não vêm de você
Um número de telemóvel não acaba numa lista de fraudadores porque você fez alguma tolice. Chega lá por acumulação:
- As violações de dados. A CNIL registou nos últimos anos notificações massivas que afetaram operadoras, plataformas de bilheteira, seguradoras de saúde e cadeias de distribuição. O número de telefone faz quase sempre parte dos campos expostos, porque é considerado «menos sensível» do que a palavra-passe — quando é justamente permanente e não alterável sem custos.
- A revenda de ficheiros. O marketing telefónico, perfeitamente legal quando existe consentimento, alimenta uma economia cinzenta onde as bases são revendidas, cruzadas, enriquecidas. Uma vez que um número entra neste circuito, raramente sai.
- O cruzamento de dados. O seu número deixado num anúncio, num formulário de concurso, num site de reservas, torna-se um ponto de ligação que permite relacionar vários conjuntos de dados entre si. É isso que explica aqueles SMS que «sabem» o seu nome, a sua cidade ou a sua encomenda.
A consequência: um perfil de vítima
Quando um número está associado a informações contextuais, o fraudador já não envia uma mensagem genérica. Envia uma mensagem plausível. E a plausibilidade é, de longe, o primeiro fator de sucesso do smishing. A Banque de France, nos trabalhos do seu Observatoire de la sécurité des moyens de paiement, sublinha o avanço das fraudes ditas «por manipulação», em que a própria vítima age, convencida por um cenário credível.
Compartimentar é quebrar esse cruzamento. Se o seu número «público» nunca estiver associado ao seu banco, uma fuga que o envolva já não permite fabricar uma mensagem bancária credível.
As três formas de obter um segundo número
1. O segundo SIM físico ou o eSIM
É a solução mais robusta. A quase totalidade dos smartphones vendidos desde 2021 suporta dois SIM, e muitas vezes a combinação SIM físico + eSIM. Um eSIM ativa-se em poucos minutos a partir de um código QR, sem ter de ir a uma loja.
Os planos de apoio a 2 ou 3 € por mês são mais do que suficientes: só precisa de receber SMS e fazer chamadas ocasionais. Algumas operadoras propõem mesmo planos limitados por menos de 2 € que cumprem perfeitamente este papel.
Num telefone mais antigo que não suporta eSIM, a solução do segundo aparelho continua válida: um telemóvel dual SIM de gama baixa, guardado numa gaveta e ligado uma vez por semana, desempenha muito bem a função de «caixa de correio» para os registos secundários.
2. O número virtual de aplicação
Vários serviços propõem um número atribuído por software, utilizável a partir de uma aplicação. É prático, mas atenção a dois limites: certos serviços bancários e administrativos recusam números não associados a uma operadora móvel clássica para o envio de códigos de validação, e a longevidade do número depende da sobrevivência do serviço. Um número virtual que expira é uma conta potencialmente irrecuperável.
3. A linha fixa ou o número de um antigo plano
Solução de recurso, mas eficaz: muitos formulários aceitam um número fixo. Se tiver um através do seu router, ele pode absorver uma parte dos registos não críticos. O inconveniente: não recebe SMS, o que bloqueia qualquer autenticação em duas etapas.
Como repartir os seus usos: a regra das duas colunas
O princípio é simples: o número privado nunca deve ser introduzido num formulário online, salvo as exceções listadas.
| Uso | Número privado | Número público |
|---|---|---|
| Família, amigos, colegas | ✅ | ❌ |
| Banco, seguros, impostos, saúde pública | ✅ | ❌ |
| Médico, farmácia, laboratório | ✅ | ❌ |
| Escola, creche, empregador | ✅ | ❌ |
| Entregas, comércio eletrónico | ❌ | ✅ |
| Cartões de fidelização, concursos | ❌ | ✅ |
| Anúncios classificados, Vinted, Leboncoin | ❌ | ✅ |
| Reservas (restaurantes, cabeleireiro, alojamento) | ❌ | ✅ |
| Registos em sites pouco conhecidos | ❌ | ✅ |
| Wi-Fi público que pede um número | ❌ | ✅ |
Esta grelha não é uma imposição permanente. Exige um esforço nas duas primeiras semanas, o tempo necessário para instalar o reflexo, e depois torna-se automática.
O caso particular da autenticação em duas etapas
É aqui que é preciso ser rigoroso. Os códigos recebidos por SMS para validar um pagamento ou uma ligação devem chegar ao número privado, nunca ao número público. Razão: o número público é o que consta nas bases divulgadas, portanto o que será visado por uma tentativa de apropriação da linha (fraude de portabilidade ou de substituição de SIM).
E já que está nisso, aproveite a ocasião para sair do SMS quando for possível. A ANSSI recomenda desde há muito as aplicações de autenticação em vez dos códigos por SMS, já que o SMS não é cifrado de ponta a ponta. Para as contas mais sensíveis, uma chave de segurança física FIDO2 representa o nível acima: torna o phishing estruturalmente inoperante, já que nenhum código é transmissível a terceiros.
O que a compartimentação resolve realmente — e o que não resolve
O que resolve
- O volume. Os relatos de experiência convergem: ao fim de seis a doze meses, o número privado recebe uma quantidade residual de spam, muitas vezes próxima de zero, enquanto o número público concentra tudo.
- A credibilidade dos ataques. Um SMS «a sua encomenda está retida» recebido num número que você sabe estar reservado às entregas e aos registos duvidosos perde imediatamente o seu poder de persuasão. Já não precisa de se perguntar se é verdadeiro: o contexto responde por você.
- A deteção das fugas. Ao reservar certos usos a certos números, fica a saber de onde vem uma fuga. É o princípio do endereço de e-mail descartável, aplicado ao telemóvel.
O que não resolve
Sejamos honestos quanto aos limites.
O spoofing de remetente continua possível: um fraudador pode exibir o nome do seu banco independentemente do número visado. A compartimentação reduz a probabilidade de você receber essa mensagem, não a capacidade técnica do atacante.
Os SMS Blasters, aquelas malas que simulam uma antena de rede e regam todos os telemóveis num raio de algumas centenas de metros, não se preocupam nada com o seu número: não usam a rede da operadora e não precisam de conhecer a sua linha. Nenhuma compartimentação protege deste vetor.
Por fim, a compartimentação não o protege das pessoas próximas. Se o telefone de um amigo for comprometido e a sua lista de contactos aspirada, o seu número privado sai daquela caixa.
Implementar a mudança sem estragar nada
Etapa 1: inventariar antes de agir
Antes de ativar o que for, liste os serviços onde o seu número atual está registado. Abra a sua caixa de SMS e percorra os últimos seis meses: verá aparecer os remetentes legítimos (banco, seguradora de saúde, médico, operadora, serviços de entrega). É o seu inventário de partida.
Um caderno de notas em papel serve perfeitamente para esta etapa, e tem uma vantagem real: nunca acabará numa fuga de dados. Muitas pessoas que estruturam a sua segurança digital mantêm este tipo de registo offline para as informações de recuperação de contas.
Etapa 2: decidir qual número se torna «público»
Duas escolas.
Opção A — o número histórico torna-se o número público. Adquire uma nova linha para o uso privado. Vantagem: nenhuma tarefa de atualização, todos os serviços existentes continuam a funcionar. Inconveniente: o seu número privado novinho tem de ser comunicado às pessoas próximas, e é preciso lembrar-se de migrar para ele os serviços críticos.
Opção B — o número histórico continua privado. Adquire uma linha nova para o uso público. Vantagem: as pessoas próximas não mudam nada. Inconveniente: é preciso atualizar, um a um, todos os serviços não críticos já registados — ou simplesmente deixar o tempo agir e reservar o número público apenas aos novos registos.
Na prática, a opção B é mais suave, e é a que recomendo a quem não tem vontade de uma obra de fundo. O número privado vai-se «limpando» progressivamente.
Etapa 3: gerir duas linhas sem confusão
Tanto no Android como no iOS, pode dar um nome a cada linha («Pessoal», «Público»), atribuir-lhe uma cor de bolha e definir uma linha predefinida para o envio. Reserve cinco minutos para o fazer: é isso que evita enviar uma mensagem profissional a partir do número descartável.
Um toque diferente por linha é também muito útil. O número público não precisa de o interromper: coloque-o em silêncio permanente e consulte-o uma vez por dia. Nos telefones que gerem mal os perfis de som por SIM, um smartwatch com notificações filtradas permite deixar passar apenas a linha privada.
Etapa 4: não deixar o número público falar demasiado
Um número público continua a ser um número que lhe pertence. Evite associar-lhe o seu nome completo em listas telefónicas, não o use como identificador de mensagens instantâneas com fotografia de perfil pessoal, e recuse a sincronização da lista de contactos nas aplicações instaladas nesse contexto.
O reflexo que deve manter-se, aconteça o que acontecer: denunciar
A compartimentação não substitui a denúncia. Cada SMS fraudulento recebido — numa linha ou na outra — deve ser encaminhado para o 33700, serviço oficial de denúncia de spam por voz e SMS gerido pela Association française du multimédia mobile em articulação com as operadoras. É gratuito, leva dez segundos, e é isso que alimenta o bloqueio dos números emissores.
Em caso de prejuízo financeiro, a apresentação de queixa e as plataformas Perceval (para o uso fraudulento de cartão bancário) e Cybermalveillance.gouv.fr (para acompanhamento) continuam a ser os pontos de entrada oficiais.
Um número público saturado de spam não é uma falha do sistema: é a prova de que funciona. O spam foi para onde já não faz estragos.
Vale a pena ir até aos dois telefones?
Para a maioria das pessoas, não: os dois SIM bastam. Ainda assim, duas situações justificam um segundo aparelho.
O caso profissional. Se é trabalhador independente ou comerciante, o número exibido nos seus suportes comerciais é por definição público, exposto, aspirado. Separá-lo fisicamente do telefone pessoal faz sentido, sobretudo para desligar à noite e no fim de semana. Uma bateria externa compacta torna-se então um acessório indispensável, já que dois aparelhos significam duas autonomias a gerir.
O caso das viagens. Em viagem, um telefone secundário com apenas o número público limita a dimensão dos danos em caso de roubo ou perda, já que nem o banco nem os códigos de validação passam por ele. Complementa-se utilmente com um localizador Bluetooth colocado na mala, que permite ao menos saber se o aparelho ficou esquecido em algum lugar ou foi levado.
O que fica para retermos
Você não pode impedir as fugas de dados: não dependem de você. Pode, em troca, decidir o que elas levam consigo. Um número único é uma chave que abre todas as portas da sua vida digital; dois números são dois porta-chaves separados, dos quais apenas um pode ser perdido sem consequências.
A implementação exige uma hora de reflexão, alguns euros por mês e duas semanas de hábito. Em troca, a pergunta «este SMS é verdadeiro?» surge muito menos vezes — e é exatamente esse o objetivo. O melhor SMS de fraude é aquele que chega a uma linha da qual já sabe, antes mesmo de a abrir, que nunca recebe nada de importante.
