Teknews
Cibersegurança

Anatel manda bloquear SMS sem cadastro: o que sua empresa faz

A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.

Equipe Teknews3 min de leitura
Conteúdo produzido com apoio de IA e revisado por editor humano.

Quem usa SMS para avisar clientes, confirmar pedidos ou enviar códigos de acesso tem uma tarefa nova na lista. Segundo o TecMundo, que cita publicação da Anatel no Diário Oficial da União, as operadoras serão obrigadas a bloquear automaticamente mensagens corporativas de remetentes não cadastrados. Para uma pequena empresa, o risco é concreto: um aviso legítimo pode simplesmente deixar de chegar ao cliente.

O que a Anatel decidiu

Pelas informações do TecMundo, do Tecnoblog e do UOL, a regra cria um diretório setorial centralizado, com consulta pública, para identificar quem dispara SMS em nome de empresas. As pessoas jurídicas responsáveis por mensagens na modalidade Application-to-Person (A2P), ou seja, enviadas por sistemas e não por pessoas, terão 90 dias para ser identificadas na plataforma.

Os códigos curtos, aqueles números de cinco a seis dígitos, passam a ser exclusivos de uma única empresa. O compartilhamento indiscriminado acaba, com exceção para necessidades de operabilidade técnica. Se a mensagem vier de um código curto fora do cadastro, a operadora deverá impedir a entrega ao usuário.

Há ainda um prazo de 60 dias para as operadoras implantarem monitoramento automatizado de tráfego, capaz de apontar padrões anômalos, falsificação de identidade e uso de credenciais vazadas. Também deverão criar um canal compartilhado de alertas sobre incidentes. A Superintendência Executiva da Anatel terá 180 dias para entregar ao Conselho um relatório sobre a eficácia das medidas.

O que muda na prática para quem envia SMS

As fontes consultadas não detalham o procedimento de cadastro, os documentos exigidos nem como ficam empresas que contratam plataformas de disparo. Por isso, o primeiro passo é perguntar ao fornecedor de SMS, seja a operadora ou uma plataforma intermediária, se o seu remetente será registrado e quem faz isso.

Vale levantar tudo o que sai por SMS: lembretes de agendamento, cobranças, rastreio de entrega, avisos de promoção. Se algum desses fluxos usa um código curto compartilhado com outras empresas, é provável que precise mudar, já que a regra prevê exclusividade. Confirme isso com o fornecedor, sem presumir o formato final.

Quem usa SMS para recuperação de senha ou autenticação em dois fatores merece atenção extra. Segundo o TecMundo, essas companhias terão de adotar procedimentos mais rigorosos de verificação de identidade dos usuários. Os detalhes não foram divulgados nas fontes, então acompanhe as orientações da Anatel e do seu provedor. Considere também oferecer alternativas ao SMS, como aplicativo autenticador, para não depender de um único canal.

Outro ponto útil é a comunicação com o cliente. O TecMundo informa que as operadoras deverão fazer campanhas de conscientização sobre a nova ferramenta de consulta. Quando o diretório estiver no ar, avise seus clientes de qual número você usa e de que eles podem conferi-lo, o que também reduz a chance de caírem em mensagens falsas que imitam a sua marca.

Fechamento

A medida mira os golpes de phishing por SMS, mas atinge também quem envia mensagens legítimas. Dentro de 90 dias, estar no cadastro deve ser condição para a mensagem chegar. Comece agora a conversa com o fornecedor e deixe o registro resolvido antes do prazo.

CompartilharWhatsAppLinkedIn

Fontes

Continue lendo