A Agência Nacional de Telecomunicações determinou novas regras para identificar remetentes corporativos e impedir a entrega de mensagens enviadas por códigos curtos irregulares. O bloqueio de SMS Anatel importa porque tenta reduzir a facilidade com que golpistas imitam bancos, lojas e serviços públicos, mas não elimina a necessidade de o usuário conferir cada mensagem.
O despacho decisório foi publicado no Diário Oficial da União em 4 de novembro de 2026. A medida trata principalmente do SMS A2P, sigla para mensagens enviadas por aplicações de empresas a pessoas, como códigos de verificação, avisos de compra, alertas bancários e notificações de atendimento.
Como funcionará o bloqueio de SMS Anatel
Os códigos curtos, aqueles números com poucos dígitos que aparecem como remetentes, deverão ser associados a pessoas jurídicas identificadas. As prestadoras móveis terão de bloquear mensagens corporativas originadas de identificadores que não estejam no diretório previsto pela decisão.
Isso não significa bloquear conversas comuns entre celulares. A regra se concentra na cadeia de mensagens empresariais e busca dar rastreabilidade ao envio. Em situações excepcionais, um identificador poderá ser compartilhado, desde que haja justificativa técnica e que todas as empresas responsáveis constem no cadastro.
O diretório deverá permitir consulta pública. Assim, o consumidor poderá verificar qual organização está associada ao código que enviou uma mensagem. Para empresas legítimas, a mudança aumenta a responsabilidade sobre fornecedores de disparo, contratos e uso de números de identificação.
Prazos para operadoras e intermediários
O cronograma tem etapas diferentes. Em até 60 dias, as operadoras deverão adotar códigos exclusivos por empresa, políticas internas de segurança e monitoramento automatizado. Esse controle deverá procurar sinais como volume anormal de envios, falsificação de remetente e campanhas potencialmente fraudulentas.
Em até 90 dias, o cadastro público deverá estar disponível e o bloqueio de SMS corporativos enviados por códigos curtos não registrados deverá começar. A decisão admite prorrogações justificadas em alguns pontos, portanto a implantação pode não ocorrer da mesma forma em todas as redes no primeiro dia.
Empresas que geram ou intermediam mensagens também entram no alcance das exigências. Elas deverão verificar a identidade de contratantes, guardar registros que permitam rastrear os envios e colaborar com investigações. Plataformas usadas em autenticação, recuperação de senha e autorização de transações terão de aplicar controles compatíveis com o risco dessas atividades.
O que muda para quem recebe mensagens
Na prática, a regra cria uma forma adicional de conferir a origem de SMS empresariais e tende a dificultar o uso indevido de códigos curtos. Antes da abertura do diretório, as operadoras deverão realizar campanhas para explicar como a consulta funcionará.
A presença de uma empresa no cadastro, porém, não transforma automaticamente todo conteúdo recebido em mensagem segura. Criminosos ainda podem usar links falsos, contas comprometidas, engenharia social ou equipamentos clandestinos que simulam redes móveis. Por isso, códigos de autenticação não devem ser compartilhados, e links recebidos por mensagem precisam ser conferidos no aplicativo ou site oficial da empresa.
Também vale desconfiar de pedidos urgentes, promessas de prêmio e ameaças de bloqueio imediato. Uma página falsa pode capturar credenciais mesmo quando entrega algum arquivo ou serviço legítimo, como mostrou uma análise anterior do Galaxy IA sobre roubo de senhas.
Por que a medida não acaba com os golpes
O principal ganho das novas regras é organizar responsabilidades. Com um diretório público, identificação de contratantes e registros de envio, operadoras e autoridades passam a ter mais elementos para localizar a origem de campanhas irregulares. O despacho também prevê acompanhamento da implementação e um relatório sobre os resultados do plano em até 180 dias.
Mesmo assim, a proteção continua dependendo de várias camadas. A infraestrutura pode barrar remetentes não cadastrados, enquanto empresas precisam proteger suas contas e consumidores devem evitar decisões impulsivas. Se a mensagem disser que existe uma compra, dívida ou acesso suspeito, o caminho mais seguro é fechar o SMS e abrir diretamente o aplicativo oficial.
Deixe um comentário