CLI spoofing significa apresentar um caller ID que você não tem direito de usar. Apresentar um número que é seu ou que você está autorizado a usar normalmente é legal, mas o spoofing para enganar é ilegal em muitos países, e reguladores como a FCC nos EUA e o Ofcom no Reino Unido hoje exigem que os carriers verifiquem, filtrem ou bloqueiem chamadas com caller IDs não confiáveis. Carriers e call centers precisam conhecer essas regras, porque o tráfego fora de conformidade é bloqueado e pode gerar multas.
Apresentação legítima do número ou spoofing
Uma empresa muitas vezes envia chamadas por vários carriers exibindo um único número principal, ou um call center exibe o número do seu cliente. Isso em geral é permitido quando quem liga tem direito de usar o número e ele aceita retorno de chamada. Spoofing é apresentar um número que você não tem direito de usar: o número de outra pessoa, um número aleatório ou um número feito para parecer local para quem recebe. Suas escolhas de caller ID começam pelo tipo de rota, veja Rotas CLI ou Non-CLI e Rotas Local CLI.
Estados Unidos
- Truth in Caller ID Act: proíbe transmitir caller ID enganoso ou inexato com a intenção de fraudar, causar dano ou obter indevidamente qualquer coisa de valor. A FCC pode multar os infratores em até 10.000 dólares por violação, e já aplicou penalidades de dezenas e centenas de milhões de dólares em grandes campanhas com spoofing.
- STIR/SHAKEN: os provedores de voz devem assinar as chamadas em redes IP com um nível de atestação que indica o quanto conhecem o direito de quem liga de usar o número. Detalhes em STIR/SHAKEN explicado.
- Robocall Mitigation Database: provedores que cursam tráfego dos EUA, incluindo provedores estrangeiros que enviam para os EUA chamadas com números americanos (NANP), devem registrar na FCC uma certificação e um plano de mitigação. Provedores dos EUA não podem aceitar esse tráfego diretamente de provedores que não constam na base.
- TCPA: chamadas automatizadas e com voz gravada exigem consentimento prévio em muitos casos. Desde uma decisão declaratória da FCC de fevereiro de 2024, vozes geradas por IA contam como vozes "artificiais" por essas regras.
Reino Unido
- Pelas General Conditions e pelas orientações de CLI do Ofcom, os provedores devem garantir que as chamadas tragam um caller ID válido e discável que identifique quem liga, e devem bloquear chamadas com números inválidos ou não discáveis.
- Desde 29 de janeiro de 2025, espera-se que os provedores britânicos identifiquem e bloqueiem chamadas vindas do exterior que apresentam um número fixo britânico ou não geográfico, com exceções limitadas, como usuários de celulares britânicos em roaming no exterior.
- Desde então o Ofcom avançou para estender a proteção a chamadas do exterior que fazem spoofing de números móveis britânicos. Consulte as orientações atuais do Ofcom para as obrigações e datas exatas antes de rotear tráfego para o Reino Unido.
Outros países aplicam regras próprias, de frameworks de autenticação de caller ID ao bloqueio de chamadas internacionais com CLI local. Considere isto uma visão geral, válida em 2026, e consulte o regulador de cada destino que você atende.
O que isso significa para o tráfego wholesale
| Situação | Risco |
|---|---|
| Chamadas para os EUA de um provedor que não está na Robocall Mitigation Database | Os carriers dos EUA devem recusar o tráfego |
| Chamada internacional exibindo um número fixo britânico | Provável bloqueio pelas redes britânicas |
| Caller IDs aleatórios ou rotativos | Bloqueados, marcados como spam ou muito menos atendidos |
| Número que quem liga não consegue provar que pode usar | Atestação baixa, bloqueio, possível ação do regulador |
| Call center usando números de clientes sem autorização documentada | Tráfego recusado nas verificações dos carriers |
Boas práticas para compradores e carriers
- Use apenas números que são seus ou que você tem autorização escrita para apresentar, e guarde essa prova.
- Envie os caller IDs no formato E.164 completo e garanta que aceitem retorno de chamada.
- Informe ao seu carrier o seu tipo de tráfego com honestidade, principalmente para tráfego de dialer e campanhas.
- Carriers: filtrem o tráfego recebido em busca de caller IDs inválidos, não alocados e suspeitos, apliquem verificações de KYC e incluam nos contratos o direito de bloquear tráfego fora de conformidade. Veja KYC entre carriers.
- Fiquem atentos ao Wangiri e a outras fraudes que dependem de caller IDs enganosos.
A VoIPMatcher busca terminação VoIP junto a carriers que precisam conhecer o seu tipo de tráfego e a sua prática de caller ID. Descreva-os na sua solicitação e encontramos uma rota adequada: solicite uma rota VoIP.
Perguntas frequentes
Spoofing de caller ID é ilegal?
Depende da intenção e do país. Nos EUA, o Truth in Caller ID Act proíbe caller ID enganoso usado para fraudar, causar dano ou obter indevidamente qualquer coisa de valor. Exibir um número que é seu ou que você está autorizado a usar, como a linha principal da empresa, em geral é legal. Muitos países também exigem um número válido e discável.
Como os carriers detectam CLI spoofing?
Os carriers filtram as chamadas recebidas em busca de caller IDs inválidos, não alocados, curtos demais ou incoerentes com a rota, como chamadas internacionais exibindo um fixo nacional. Nos EUA eles também verificam as assinaturas STIR/SHAKEN e os níveis de atestação. Verificações de KYC e análise do padrão de chamadas ajudam a identificar contas que inventam ou usam números indevidamente.
Como uma empresa pode impedir que seu número seja usado em spoofing?
Não é possível impedir totalmente que outros apresentem o seu número, mas você pode limitar o dano. Assine suas chamadas com atestação completa onde o STIR/SHAKEN se aplica, divulgue de quais números você liga, registre seus números em serviços de análise de chamadas onde houver, e denuncie o spoofing dos seus números ao seu carrier e ao regulador.
Um call center pode exibir o número do seu cliente?
Em geral sim, se o call center tiver autorização documentada do cliente para apresentar aquele número e o número aceitar retorno de chamada. Os carriers pedem cada vez mais essa prova no cadastro. Sem ela, o tráfego pode receber atestação STIR/SHAKEN baixa nos EUA, ser bloqueado ou ser recusado nas verificações dos carriers.
Qual é a multa por spoofing de caller ID nos EUA?
A FCC pode multar em até 10.000 dólares por violação pelo Truth in Caller ID Act, e já propôs ou aplicou penalidades de dezenas e centenas de milhões de dólares em grandes campanhas de robocalls com spoofing. Outras regras federais e estaduais, como o TCPA, podem acrescentar responsabilidade por chamadas automatizadas indesejadas.
Precisa de uma rota?
Envie o destino, o tipo de rota e a tarifa alvo. Respondemos com o que podemos entregar.