O Que um Número de Telefone Revela: Sinais de Fraude Antes do KYC Completo (PT-PT)

Um novo utilizador introduz um número de telefone no registo. Parece uma sequência de dígitos. Mas não é.

Antes de enviar um código de verificação, esse número já lhe está a dizer coisas: se a linha é móvel ou VoIP (Voz sobre IP), qual a operadora que a emitiu, se o país de registo corresponde ao país declarado pelo utilizador e se o número é acessível. Nada disto exige que o utilizador faça nada — tem a informação no momento em que ele introduz os dígitos.

Esta publicação explica o que significam esses sinais, como as equipas de fraude agem sobre eles e como a verificação de telefone multicanal da Didit se encaixa num filtro de fraude de baixa fricção no início de qualquer fluxo de integração.

Principais pontos

• Um número de telefone contém inteligência antes de um OTP ser enviado: tipo de linha, operadora, país de registo e acessibilidade são todos sinais legíveis.
• Os números VoIP (Voz sobre IP) podem ser provisionados instantaneamente sem verificações de identidade da operadora e são uma ferramenta comum em operações de fraude. Um número VoIP de um utilizador que afirma ser um cliente bancário de retalho é um sinal de alerta que merece investigação.
• A incompatibilidade entre o país de registo e o país declarado — o número está registado numa operadora num país que o utilizador não declarou — é um sinal de fraude de baixo custo e alto valor.
• Testes de acessibilidade em vários canais (SMS, WhatsApp, Telegram, RCS, voz) revelam se um número está genuinamente ativo, e um número que falha em todos os canais é improvável que pertença a um utilizador legítimo.
• A inteligência telefónica é um primeiro filtro: a uma fração do custo de uma verificação de documento, impede fraudes de baixo esforço e calibra o gasto a jusante. Não substitui a verificação de documentos ou biométrica.

O que um número de telefone realmente contém

Retire o formato e um número de telefone tem duas partes significativas: um código de país e um número de assinante. Juntos, codificam mais do que um endereço de entrega.

O código de país ancora o número a uma jurisdição regulatória. Diz-lhe a que plano de numeração nacional o número pertence — e, portanto, qual o grupo de operadoras e as categorias de tipo de linha se aplicam.

O prefixo do número (os dígitos iniciais do número de assinante) mapeia para operadoras específicas e blocos de números através do plano de numeração nacional. A portabilidade do número complica isto: um número originalmente atribuído a uma operadora pode ter sido portado para outra. A pesquisa da operadora atual reflete onde o número está hoje, não onde começou.

O tipo de linha é a classificação mais acionável. Os números de telemóvel são emitidos por operadoras que exigem o registo do cartão SIM — a maioria das jurisdições impõe a verificação de identidade na compra do SIM, fornecendo uma garantia básica de que uma identidade humana está associada ao número. Os números VoIP podem ser provisionados programaticamente, em escala, a partir de serviços online, sem qualquer verificação de identidade da operadora. Os telefones fixos têm um terceiro perfil: acessíveis por voz, mas não por SMS, associados a uma localização fixa e não a um indivíduo móvel.

Os sinais de fraude num número de telefone

Tipo de linha: VoIP é o email descartável dos números de telefone

Da mesma forma que um fornecedor de email descartável existe para gerar endereços temporários para utilizadores que querem concluir um registo sem deixar uma identidade rastreável, os serviços VoIP existem — em parte — para gerar números de telefone que se comportam como números de telemóvel, mas não estão vinculados a um SIM verificado pela operadora.

As redes de fraude usam números VoIP para receber OTPs (palavras-passe de uso único) em volume: um serviço de número de telefone virtual pode fornecer milhares de números recetores, cada um usado uma vez e descartado. Um utilizador que apresenta um número VoIP num fluxo KYC para um serviço financeiro regulado está a apresentar uma credencial que, por construção, não tem garantia de identidade da operadora.

Isto não significa que todo o número VoIP seja fraudulento. Utilizadores legítimos — particularmente em contextos de negócios ou por razões de privacidade — usam números VoIP. O valor do sinal está na calibração: um número VoIP de um utilizador que afirma ser um cliente bancário de retalho tem um perfil de risco diferente de um número VoIP de um programador a testar uma API.

Incompatibilidade da operadora e do país de registo

Um utilizador que declara estar localizado em Espanha, mas apresenta um número de telefone emitido por uma operadora noutro país, sem uma explicação plausível (viagem, residência de expatriado), é um sinal que merece investigação. Os defraudadores frequentemente usam inventário de números comprado em jurisdições com aplicação mais fraca do registo de SIM ou em mercados onde os blocos de números são mais baratos de adquirir.

O sinal é mais útil em combinação: um número VoIP de uma operadora num país diferente da nacionalidade declarada do utilizador, combinado com um endereço IP de um terceiro país, cria um perfil de risco difícil de explicar com uso legítimo.

Acessibilidade em vários canais

O teste de acessibilidade é tanto um passo de verificação quanto um sinal de fraude. Enviar um OTP e verificar se é recebido confirma que o número está ativo e é controlado pela pessoa que o apresenta. Mas a acessibilidade multicanal adiciona granularidade.

Um número que é acessível via SMS, mas não WhatsApp, pode significar que o utilizador não usa WhatsApp — um resultado normal. Um número que é inacessível em SMS, WhatsApp, Telegram, RCS e voz simultaneamente é muito improvável que seja um número de telefone pessoal legítimo e ativamente usado. Números nesta categoria frequentemente pertencem a ferramentas de fraude de ciclagem de números ou a números que foram registados para fins de verificação e depois abandonados.

A entrega multicanal também beneficia utilizadores legítimos: a entrega de OTP via WhatsApp ou Telegram é mais rápida, mais fiável em ambientes de baixo sinal e livre de encargos de operadora de SMS para utilizadores que têm as aplicações instaladas.

Idade do número e sinais de rotatividade

Os números de telefone são por vezes reciclados — uma operadora reatribui um número que esteve inativo por um período. Um número recentemente reciclado herda o histórico do seu titular anterior, criando um risco: o novo utilizador pode ter recebido um número que foi anteriormente associado a fraude, ou as ferramentas de fraude podem estar a visar um número com base nas contas do seu proprietário anterior.

A idade do número de telefone e os indicadores de rotatividade — quanto tempo um número está ativo sob o seu registo atual — são sinais úteis para decisões de integração. Um número registado muito recentemente, ou que apresenta padrões de rotatividade incomuns, merece uma atenção mais próxima para contas de alto valor.

Porque o telefone é um primeiro filtro, não um veredicto final

A inteligência telefónica e a entrega de OTP funcionam em menos de 2 segundos, exigem apenas que o utilizador introduza um número de telefone e revelam sinais de risco antes de gastar em análise de documentos, verificações de vivacidade ou rastreio AML.

Ao custo da verificação telefónica à frente de um fluxo central de KYC de 0,33€, detetar um número VoIP ou uma linha inacessível impede o gasto a jusante e mantém as sessões fraudulentas fora da sua fila de revisão de documentos. Utilizadores legítimos — que têm números de telemóvel reais de operadoras reais — mal notam o passo do OTP. Os defraudadores que ciclam por inventários VoIP enfrentam um obstáculo significativo.

A inteligência telefónica por si só não é uma imagem completa. Um utilizador legítimo pode ter um número VoIP. Um defraudador pode ter um SIM móvel genuíno. Os sinais calibram o seu gasto a jusante e acionam verificações adicionais; não substituem a verificação de documentos de identidade ou biometria.

Como a Didit ajuda

A Didit oferece verificação de telefone multicanal — entregando OTPs via SMS, WhatsApp, Telegram, RCS e voz — encontrando os utilizadores no canal onde são mais acessíveis e fiáveis. Esta abordagem multicanal testa simultaneamente a acessibilidade em vários protocolos: um número que não consegue receber entrega em nenhum canal provavelmente não é um número pessoal legítimo e ativo.

Na mesma sessão, o Workflow Builder composível da Didit permite-lhe adicionar a verificação de telefone juntamente com:

• Análise de IP (0,03€) — consistência IP-país, deteção de VPN/proxy/Tor, pontuação de risco de IP. Combinar sinais de IP com incompatibilidade de país do telefone cria um sinal de fraude muito mais forte do que qualquer um isoladamente.
• Verificação de ID (0,15€) — verificação de documentos como a próxima camada quando os sinais do telefone indicam que a revisão é justificada.
• Vivacidade Passiva (0,10€) — confirmação biométrica de que a pessoa que apresenta o número é real e presente.
• Rastreio AML (0,20€) — mais de 1.300 listas de vigilância, para fluxos de integração regulados que precisam de cobertura de fraude e conformidade.

Tudo isto é composto num fluxo de trabalho sem código: configure na Consola de Negócios o que acontece quando um número VoIP é detetado (aprovar, rever ou exigir verificação de documentos), sem alterar o código de integração.

Casos de uso

Integração de fintechs de consumo — neobancos e plataformas de pagamento usam a inteligência telefónica para controlar o acesso ao passo de verificação de documentos. Um número VoIP de uma jurisdição reivindicada onde utilizadores apenas VoIP são estatisticamente raros aciona uma bandeira de revisão antes que as verificações mais caras sejam executadas.

iGaming e plataformas com restrição de idade — plataformas de apostas desportivas e casinos online em mercados licenciados precisam de confirmar que o número de telefone pertence à pessoa que está a ser verificada. A entrega de OTP multicanal e o teste de acessibilidade são práticas padrão no Reino Unido (UKGC) e em jogos regulados pela UE.

Verificação de vendedores de marketplaces — plataformas que pagam a vendedores individuais sinalizam números recentemente provisionados ou VoIP como um sinal para exigir uma verificação de identidade mais forte antes de ativar limites de pagamento elevados.

Autenticação por etapas para ações sensíveis — a reverificação no meio da sessão para transações de alto valor ou alterações de conta usa o OTP do telefone como um primeiro fator rápido, com biometria por etapas adicionada para as ações de maior risco.

Perguntas Frequentes

A verificação telefónica substitui a verificação de documentos?

Não — é um pré-filtro. A inteligência telefónica e a entrega de OTP impedem fraudes de baixo esforço antes de gastar em verificações de documentos e biométricas. Não substituem essas verificações para KYC regulado.

O que é VoIP e porque é importante para a fraude?

Os números VoIP (Voz sobre IP) são provisionados pela internet e não através de uma operadora de telemóvel. Como não exigem verificação de identidade da operadora, podem ser criados em escala e usados para receber OTPs em operações de fraude automatizadas. Detetar números VoIP no registo identifica este perfil de risco antes que o OTP seja enviado.

Um utilizador legítimo pode ter um número VoIP?

Sim. Utilizadores empresariais, indivíduos preocupados com a privacidade e programadores frequentemente usam números VoIP. O valor do sinal é a calibração — um número VoIP num contexto de serviços financeiros de consumo tem um perfil de risco diferente de um num contexto de testes de programador — não um bloqueio rígido.

O que acontece se o número de telefone estiver inacessível em todos os canais?

A falha na entrega multicanal em SMS, WhatsApp, Telegram, RCS e voz é um forte sinal de que o número não é um número pessoal ativamente usado. A sua configuração do Workflow Builder determina se isso resulta numa bandeira de revisão ou num bloqueio rígido, dependendo da sua tolerância ao risco.

Quanto custa a verificação telefónica?

O preço da verificação telefónica da Didit é variável por canal e volume. Combine-a com Análise de IP (0,03€), Vivacidade Passiva (0,10€) e Verificação de ID (0,15€) para uma pilha de primeiro filtro em camadas. 500 verificações gratuitas por mês, sem mínimos.

Pronto para começar?

A verificação telefónica é uma camada de sinal na plataforma de identidade e fraude composível da Didit — combine-a com Análise de IP, verificação de documentos, biometria e rastreio AML num único fluxo de trabalho.

• Leia a documentação → docs.didit.me
• Veja na plataforma → Página do produto Verificação de Utilizador
• Verifique o preço → Preços — 500 verificações gratuitas/mês, sem mínimos
• Comece gratuitamente → business.didit.me