Le gouvernement fédéral crée un système d'appels vérifiés pour lutter contre la fraude téléphonique.

Compte tenu de la recrudescence des arnaques téléphoniques au Brésil, gouvernement fédéral L'entreprise a annoncé la création d'un système d'appels vérifiés qui promet de renforcer la sécurité des communications et de réduire la fraude. Cette initiative prévoit l'utilisation d'identifiants numériques et d'une validation cryptographique pour confirmer l'identité de l'appelant, empêchant ainsi les escrocs d'usurper l'identité d'autrui. banques, opérateurs ou organismes publicsPrévue sur trois ans de développement et de tests en partenariat avec les opérateurs, cette proposition vise à renforcer la confiance des utilisateurs et à moderniser l'authentification des appels dans le pays.

Comment le système fonctionnera-t-il ?

Le système développé par CPQD (Centre de recherche et de développement en télécommunications) et en utilisant des ressources provenant de Funttel (Fonds pour le développement technologique des télécommunications), lié à Ministère de la CommunicationCe système repose sur la création d'identifiants numériques vérifiables, qui servent d'identité sécurisée pour valider les appels téléphoniques. Au lieu de se fier uniquement au numéro affiché à l'écran, qui peut être falsifié, l'appel fait l'objet d'une vérification cryptographique confirmant que l'appelant est bien celui qu'il prétend être, comme une banque ou un organisme gouvernemental.

En pratique, des institutions de confiance seront chargées de délivrer ces identifiants numériques aux utilisateurs. Stockés sur le téléphone portable de l'utilisateur, dans une sorte de portefeuille numérique, ils sont utilisés automatiquement pour valider tout appel ou interaction, sans intervention de sa part. Lors d'un appel, le système compare les informations de l'appel avec cet identifiant. En cas de correspondance valide, c'est-à-dire si l'origine est légitime et authentifiée, l'utilisateur reçoit une confirmation que l'appel est sûr. Dans le cas contraire, le système l'avertit de l'absence de vérification, même si le numéro affiché semble authentique.

Ce processus se déroule à travers preuves cryptographiquesCes systèmes utilisent des algorithmes pour garantir l'authenticité et l'intégrité de la communication. Contrairement aux modèles actuels, qui peuvent présenter des défaillances lors d'appels internationaux ou sur des réseaux anciens, cette validation repose non seulement sur l'infrastructure téléphonique, mais aussi sur l'identité numérique certifiée de l'expéditeur.

Un autre point important est que le système a été conçu pour fonctionner de manière décentralisée, réduisant ainsi le besoin de vastes bases de données centralisées, souvent victimes de fuites de données. L'utilisateur bénéficie ainsi d'un meilleur contrôle de ses informations, ce qui renforce la protection de sa vie privée et complique la tâche des fraudeurs qui exploitent l'accès à des données sensibles pour commettre des escroqueries.

Actuellement Anatel fournit déjà le service Origine vérifiéeCe système propose un badge de vérification pour les entreprises, similaire à ceux des réseaux sociaux. Cependant, sa couverture reste limitée et l'adhésion ne sera obligatoire qu'en 2028. La nouvelle solution proposée par le gouvernement vise à pallier ces limitations en permettant de prouver l'identité de l'appelant sur n'importe quel canal, notamment en indiquant le motif de l'appel.

Le projet prévoit un investissement de 16,82 millions de R$ d'ici 2028 Son déploiement se fera progressivement, avec des tests menés en partenariat avec les opérateurs téléphoniques. Autre atout majeur : la possibilité de révoquer les identifiants en cas de problème, ainsi que des fonctionnalités complémentaires, comme le blocage d’accès en cas de vol ou de perte du téléphone portable. Téléphone portable sécurisé.

Comment obtenir un certificat numérique vérifiable

Pour obtenir un identifiant numérique vérifiableLa première étape consiste à s'inscrire auprès d'un organisme émetteur de confiance. Il peut s'agir de banques, d'opérateurs téléphoniques ou d'organismes publics habilités à générer ces identifiants. Cette démarche s'effectuera via les applications de l'organisme où l'utilisateur dispose déjà d'un compte et d'une relation active.

Lors de la demande, l'identité de l'utilisateur sera vérifiée à partir des données déjà détenues par l'établissement. Selon les cas, des méthodes de confirmation supplémentaires pourront être utilisées, telles que la biométrie, un mot de passe ou un code envoyé sur téléphone mobile. L'objectif est de garantir que le titre d'accès soit délivré de manière sécurisée et correctement associé à la personne concernée.

Une fois validées, les informations d'identification sont stockées sur le smartphone de l'utilisateur, dans un portefeuille numérique sécurisé. Ce stockage local constitue l'un des principaux atouts du système, car il évite la concentration des données sur des serveurs centraux et réduit ainsi les risques de fuites. L'utilisateur conserve un contrôle direct sur ses informations d'identification et peut les utiliser à tout moment.

Dès lors, l'utilisation devient automatique. À chaque appel ou interaction nécessitant une vérification, l'authentification est activée pour confirmer l'authenticité de l'origine. En cas de changement d'appareil ou de perte de son téléphone portable, l'utilisateur peut révoquer l'ancienne authentification et en obtenir une nouvelle, préservant ainsi la sécurité du système.

Quels types de coups seront évités ?

L'arrivée de ce nouveau système devrait permettre de réduire plusieurs arnaques exploitant la confiance des utilisateurs dans les appels téléphoniques. En voici quelques exemples. les principaux types de fraude qui peuvent être prévenus grâce à cette technologie.

Spoofing

C’est le type d’escroquerie qui sous-tend de nombreuses fraudes téléphoniques. spoofingDans ce type d'escroquerie, le criminel falsifie le numéro affiché à l'écran pour faire croire que l'appel provient d'une source fiable, comme une banque ou même un contact enregistré. Par exemple, la victime voit le numéro officiel de la banque à l'écran et répond en le croyant légitime. La différence ici est que l'usurpation d'identité n'est pas une escroquerie à proprement parler, mais une technique utilisée pour donner de la crédibilité à d'autres fraudes.

Arnaque au faux guichetier

Dans ce cas, Le criminel se fait passer pour un employé d'une institution financière. Cette arnaque utilise un langage convaincant pour tromper sa victime. Elle peut prétendre qu'un achat suspect a été effectué et demander une confirmation des détails, ou encore exiger un virement pour « protéger » l'argent. Souvent, elle recourt à l'usurpation d'identité pour paraître encore plus réaliste. Sa principale caractéristique est l'approche directe : l'escroc parle comme s'il s'agissait d'un conseiller clientèle qualifié.

L'arnaque du « problème de compte »

Ici, l'objectif est de générer un sentiment d'urgence et de peur. L'escroc prétend que le compte de l'utilisateur a été bloqué, piraté ou présente une erreur grave, et qu'il est nécessaire d'agir rapidement.Par exemple, l'escroc pourrait demander à la victime de cliquer sur un lien, de fournir des mots de passe ou de suivre des instructions dans l'application bancaire. Contrairement à l'arnaque au faux conseiller clientèle, celle-ci insiste sur l'urgence, poussant la victime à agir sans réfléchir.

Services frauduleux et frais indus

Dans ce type de fraude, Les offres ou les facturations criminelles pour des services inexistants ou non sollicités.Un exemple courant est un appel téléphonique prétendant qu'il existe une dette impayée ou un abonnement sur le point d'être résilié, exigeant un paiement immédiat pour éviter des pertes. Contrairement aux arnaques bancaires, l'objectif n'est pas nécessairement d'accéder au compte de la victime, mais de l'inciter à payer pour quelque chose de fictif.

Appels indésirables

Bien qu'il ne s'agisse pas toujours de coups directs, appels indésirables Il s'agit d'appels de masse effectués par des entreprises ou des escrocs pour proposer des produits, des services, ou même pour tenter d'identifier des victimes potentielles. Par exemple, une personne reçoit plusieurs appels au cours de la journée avec des offres suspectes ou des messages enregistrés automatisés. La différence est que le spam peut être simplement agaçant, mais il peut aussi servir de tremplin à des escroqueries plus élaborées, car il permet de tester les personnes qui répondent et sont les plus vulnérables.

Et vous ? Que pensez-vous de ce nouveau… système d'appel vérifié Quelles mesures le gouvernement fédéral compte-t-il mettre en œuvre ? Faites-nous part de vos commentaires ci-dessous.

Voir aussi:

source: Folha de Sao Paulo, Avantage pour la collectivité e TNH1.

Revu par Luis Antonio Costa le 14/04/26.