APIs antifraude chegam a Portugal: o que muda no celular
MEO, NOS e Vodafone começaram a disponibilizar em Portugal APIs de rede que permitem a bancos, lojas e outros serviços digitais confirmar um número de celular e detetar uma troca recente de cartão SIM. A novidade pode tornar algumas verificações mais discretas e ajudar a bloquear operações suspeitas, mas não substitui senhas fortes, autenticação adicional nem os cuidados contra phishing.
O lançamento faz parte do GSMA Open Gateway, iniciativa que padroniza o acesso a capacidades das redes móveis. Para o usuário, o ponto principal é simples: quem integra essas APIs é o serviço digital, não a pessoa. Não há aplicativo para instalar nem opção que precise ser ativada agora.
O que são APIs de rede
Uma API é uma interface usada por dois sistemas para trocar uma resposta específica. Neste caso, o banco ou outro serviço pergunta à operadora por um sinal da rede móvel, sem precisar conhecer a infraestrutura interna de cada empresa.
A padronização segue especificações do GSMA Open Gateway e do projeto CAMARA. Isso reduz o trabalho necessário para que uma mesma integração funcione com diferentes operadoras. O lançamento conjunto em Portugal começa com duas funções voltadas à fraude: Number Verification e SIM Swap.
Number Verification pode reduzir a dependência do SMS
A Number Verification confirma se o número informado no aplicativo corresponde ao número associado ao dispositivo que está usando a rede móvel. A página técnica da MEO cita usos como cadastro, login, recuperação de conta e confirmação de identidade.
Na prática, esse sinal pode permitir que um serviço valide o número em segundo plano, sem pedir a digitação de um código recebido por SMS em todos os casos. Isso não significa o fim do código de uso único. Cada empresa decide como combinar a resposta da rede com senha, biometria, análise de risco e outras verificações.
O ganho é duplo: há menos atrito em operações de baixo risco e um sinal adicional que não depende apenas de algo que o usuário recebeu ou digitou. Ainda assim, uma confirmação de número não prova sozinha que a pessoa diante do aparelho é a titular legítima da conta.
SIM Swap transforma a troca do chip em sinal de risco
O golpe conhecido como SIM swap acontece quando criminosos conseguem transferir o número da vítima para outro cartão SIM. Com controle do número, eles podem tentar receber códigos de autenticação e recuperar contas.
A API SIM Swap não conclui que houve fraude. Ela informa se o cartão físico foi trocado recentemente ou permite consultar quando a ativação ocorreu. Um banco pode usar essa informação para elevar o risco de uma transferência, exigir outra confirmação ou adiar uma alteração sensível.
Essa distinção é importante. Trocar o chip depois de perder o celular ou mudar de aparelho é uma ação legítima. A API fornece contexto para a decisão, não um veredito automático.
O que muda para clientes em Portugal
O efeito só aparece quando bancos, plataformas e outras empresas integrarem as APIs em seus próprios sistemas. Por isso, clientes das operadoras não devem esperar uma nova tela no celular no dia do anúncio.
Com a adoção, três mudanças podem surgir:
- menos pedidos de código por SMS em verificações que consigam usar a rede;
- etapas adicionais após uma troca recente de SIM;
- bloqueios preventivos ou análises manuais em operações consideradas críticas.
Também está prevista para o início de 2027 a Number Recycle, voltada a identificar números que foram atribuídos a um novo usuário. A função pode evitar que mensagens confidenciais ou processos de recuperação cheguem ao novo dono de um número reciclado.
A disponibilidade real depende da operadora, da versão da API, do contrato com a empresa que a utiliza e do enquadramento legal. A MEO informa que algumas APIs podem exigir consentimento e que, nesses casos, oferece um portal para gerir permissões. Isso não autoriza concluir que todo uso depende do mesmo fluxo de consentimento.
O dado de 45% precisa de contexto
A comunicação do lançamento cita crescimento de 45% da fraude digital em Portugal, mas o dado original do Banco de Portugal é mais específico. Em 2025, foram registadas 2.577 reclamações relacionadas com operações de pagamento associadas a fraude, 45% acima de 2024.
O mesmo documento afirma que a incidência de fraude nos instrumentos eletrónicos de pagamento continuou muito reduzida. Portanto, o aumento descreve reclamações nesse recorte, não significa que 45% de todas as transações ou de todos os usuários tenham sido vítimas.
Esse contexto ajuda a medir a novidade: as APIs atacam sinais concretos de risco, mas não resolvem sozinhas todo o problema da fraude.
O que essas APIs não impedem
Number Verification e SIM Swap não bloqueiam links falsos, páginas clonadas, malware, roubo de senha ou manipulação por telefone. Também não protegem uma conta quando o criminoso já controla um aparelho desbloqueado e o chip não foi trocado.
Por isso, os cuidados habituais continuam válidos. Desconfie de mensagens urgentes, abra serviços financeiros pelo aplicativo oficial e confirme o endereço antes de inserir dados. O caso recente de um WhatsApp falso na Play Store mostra como a fraude pode explorar outra camada, mesmo sem troca de SIM.
A mudança mais relevante é a combinação de sinais. Em vez de confiar apenas numa senha ou num SMS, o serviço pode comparar identidade, dispositivo, histórico da conta e informação da rede. Quanto melhor for essa integração, maior a chance de travar uma operação anormal sem complicar todas as ações legítimas.
A promessa é menos atrito, não segurança automática
As APIs de rede dão às empresas portuguesas uma forma padronizada de consultar sinais que antes exigiam integrações isoladas. Isso pode melhorar a autenticação e reduzir ataques baseados na apropriação de números.
O resultado, porém, dependerá de quem adotar a tecnologia, de como os sinais forem interpretados e de quanta transparência existir sobre o tratamento de dados. Para o usuário, a melhor expectativa é ter verificações mais inteligentes. Não é uma licença para baixar a guarda.
