# STIR/SHAKEN e autenticação de identificação de chamadas em 2026: como bloquear chamadas falsificadas

> A falsificação de identificação de chamadas é a principal ferramenta para fraudes por voz. O STIR/SHAKEN assina criptograficamente o número de chamada para que a rede de destino possa confiar nele. Veja como a estrutura funciona em 2026, os seus níveis de atestação e as suas limitações.

- URL canônico: https://www.broadnet.me/pt/blog/stir-shaken-caller-id-authentication-2026
- Idioma: pt
- Última atualização: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado em: 2026-07-06
- Autor: BroadNet Regulatory Affairs

STIR/SHAKEN é um conjunto de padrões IETF e ATIS que assina criptograficamente o número de origem da chamada, permitindo que a operadora recetora verifique se a chamada não foi falsificada. Em 2026, o seu uso se tornou obrigatório em todas as redes da América do Norte e está se expandindo internacionalmente, mas autentica o número, não a intenção do chamador.

## O problema: o identificador de chamadas nunca foi autenticado.

Durante a maior parte da história da telefonia, o número de chamada apresentado à pessoa para quem você estava a ligar era simplesmente confirmado pela origem da chamada e considerado confiável de ponta a ponta. Nada verificava se o chamador tinha o direito de usar aquele número. Essa lacuna é o que torna a falsificação de identificação de chamadas trivial e o que alimenta as chamadas automáticas, as burlas de personificação e as fraudes de falsificação de número de vizinhos. O STIR/SHAKEN elimina essa lacuna adicionando uma assinatura criptográfica verificável à configuração da chamada.

## Como funciona o STIR/SHAKEN

STIR (Secure Telephone Identity Revisited) é o mecanismo subjacente do IETF. A RFC 8224 define como um cabeçalho de identidade assinado é transportado no SIP; a RFC 8225 define o PASSport, o token assinado que comprova o número de chamada; e a RFC 8226 define a estrutura de certificados que vincula a autoridade de assinatura a um fornecedor de serviços. SHAKEN (Signature-based Handling of Asserted information using toKENs) é o perfil do ATIS/SIP Forum que especifica como as operadoras implementam o STIR nas suas redes usando uma hierarquia de governança e certificados.

1. O fornecedor de origem autentica a chamada e cria um PASSpoT confirmando o número de origem da chamada, assinado com a sua chave privada.
2. A assinatura é inserida no cabeçalho de identidade SIP e acompanha a chamada.
3. As redes intermediárias repassam a chamada assinada em direção ao destino.
4. O fornecedor de destino recupera o certificado público do signatário, verifica a assinatura e confirma que o número de chamada não foi adulterado — em seguida, aplica o seu próprio tratamento de exibição ou anti-spam.

## Os três níveis de atestação

O STIR/SHAKEN não afirma que o chamador é confiável — ele regista o nível de confiança que o fornecedor de origem tem de que o chamador possa usar o número. Essa confiança é expressa como um nível de atestado no PASSpoT.

| Atestado | Nome | O que o fornecedor de origem está a afirmar |
|---|---|---|
| UM | Atestado completo | Cliente conhecido e com direito confirmado de usar o número de chamada. |
| B | Atestado parcial | Cliente conhecido, mas o número não pôde ser confirmado. |
| C | Atestado de gateway | Chamada originada de outra rede/gateway; origem não verificável. |

## O que impede e o que não impede.

A estrutura é poderosa, mas limitada. Compreender o seu âmbito evita a dependência excessiva.

- O sistema verifica se o número de chamada exibido não foi falsificado durante a transmissão e regista a declaração do originador.
- Isso fornece às operadoras de destino e aos mecanismos de análise um sinal confiável para alimentar a rotulagem e o bloqueio de spam.
- Isso não comprova a intenção de quem liga — uma chamada totalmente confirmada de um número real ainda pode ser uma burla.
- Por si só, não rotula nem bloqueia chamadas; essa é uma decisão analítica e política separada, construída sobre a assinatura.
- Ele funciona nativamente apenas em rotas de chamadas IP (SIP); chamadas que atravessam segmentos TDM legados podem perder a assinatura.

> A autenticação do identificador de chamadas é um sinal de confiança, não um veredicto. Combine-a com análises comportamentais: a nossa resposta sobre [prevenção de fraudes em telecomunicações](https://www.broadnet.me/answers/telecom-fraud-prevention) aborda como a atestação alimenta a pontuação, e as referências da BroadNet sobre [voz programável](https://www.broadnet.me/answers/programmable-voice) e [API de voz / troncos SIP](https://www.broadnet.me/answers/voice-api-sip-trunking) explicam onde a assinatura reside no fluxo da chamada.

## O panorama global em 2026

A autenticação de identificação de chamadas começou como uma exigência norte-americana — a FCC exigiu STIR/SHAKEN em redes IP nos Estados Unidos, e o CRTC do Canadá seguiu o exemplo — e o modelo agora está se espalhando. A França e outros mercados introduziram os seus próprios regimes de autenticação de identificação de chamadas ou verificação de números, e entidades do setor estão a trabalhar para a interoperabilidade transfronteiriça. A direção é clara, mas a cobertura é desigual: uma chamada assinada num país pode cruzar para uma rede que não consegue verificá-la, e é por isso que a análise e a reputação ainda desempenham um papel fundamental, juntamente com a encriptação. Para saber mais sobre o papel técnico da assinatura, consulte as nossas referências sobre [cabeçalhos SIP](https://www.broadnet.me/reference/sip-headers) e a [visão geral do protocolo SIP](https://www.broadnet.me/reference/sip-protocol-overview).

## Perguntas frequentes

### O comando STIR/SHAKEN bloqueia todas as chamadas automáticas?

Não. O STIR/SHAKEN verifica se um número de chamada não foi falsificado e regista a declaração da operadora de origem, mas não avalia a intenção. Um número legítimo e totalmente verificado ainda pode fazer chamadas indesejadas ou fraudulentas. O seu valor reside em fornecer um sinal confiável que os sistemas de análise e bloqueio de spam utilizam para tomar decisões mais assertivas de classificação e filtragem — é uma entrada para a aplicação da lei, não a aplicação da lei em si.

### O que significam os níveis de atestação A, B e C?

Esses níveis expressam o grau de confiança que a operadora de origem tem na chamada. O nível A (completo) significa um cliente conhecido com direito confirmado de usar o número; o nível B (parcial) significa um cliente conhecido cujo número não pôde ser confirmado; o nível C (gateway) significa que a chamada foi feita a partir de outra rede e a sua origem não pode ser verificada. As operadoras de destino consideram esses níveis ao decidir como tratar e exibir uma chamada.

### O termo STIR/SHAKEN é usado fora dos Estados Unidos?

Tudo começou na América do Norte, sob a supervisão da FCC e do CRTC do Canadá, e a autenticação por identificação de chamadas está agora se espalhando internacionalmente, com mercados como a França introduzindo os seus próprios regimes. A cobertura ainda é desigual e a verificação transfronteiriça está em desenvolvimento, portanto, é melhor entender a estrutura como uma tendência global crescente, em vez de um padrão universalmente implementado em 2026.

### O STIR/SHAKEN funciona em redes não-IP (TDM)?

Não nativamente. A assinatura é transmitida no cabeçalho de identidade SIP, portanto, depende do caminho da chamada IP. Quando uma chamada atravessa um segmento TDM legado, a assinatura pode ser descartada e a atestação perdida. Superar essa lacuna para chamadas que atravessam infraestruturas mais antigas — por meio de mecanismos fora de banda — é uma área ativa de trabalho de padronização.

## Referências

- IETF — RFC 8224, Gestão de identidade autenticada em SIP: [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8224)
- IETF — RFC 8225, PASSporT: Token de Asserção Pessoal: [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8225)
- IETF — RFC 8226, Credenciais de identidade telefónica seguras (certificados): [datatracker.ietf.org](https://datatracker.ietf.org/doc/html/rfc8226)
- ATIS — Padrões SHAKEN e autenticação de chamadas: [atis.org](https://www.atis.org/)
- FCC — Autenticação de chamada / STIR/SHAKEN: [fcc.gov](https://www.fcc.gov/call-authentication)