Golpe do desvio de chamadas: Android vai pedir confirmação antes do código *21*; veja como se proteger
A versão de testes do Android 17 QPR2 passa a pedir confirmação antes de executar códigos de desvio de chamadas, como o *21*, e impede que aplicativos ativem o desvio escondido. Entenda o golpe e veja como conferir se o seu número está sendo desviado.
O Google incluiu no Android 17 QPR2, atualização que está em fase beta para celulares Pixel desde julho, uma barreira contra um golpe antigo e ainda muito comum: o do desvio de chamadas. Segundo as notas de versão publicadas no portal Android Developers, quando o usuário digita um código de encaminhamento de ligações no discador do sistema, o Android agora mostra uma janela de confirmação antes de enviar o comando à operadora. A mesma atualização bloqueia aplicativos comuns que tentam executar esses códigos em segundo plano. A proteção apareceu primeiro no Beta 3, de agosto, e continua presente no Beta 7.1, liberado em 16 de outubro.
Como funciona o golpe do desvio
O roteiro costuma começar com uma ligação ou mensagem de alguém que se apresenta como funcionário do banco, da operadora ou de uma loja. Com um pretexto urgente, como uma compra suspeita ou um problema na linha, o golpista pede que a vítima digite um código que começa com *21* (ou **21*), seguido de um número de telefone e da tecla de chamar. Parece um procedimento técnico inofensivo, mas é o comando padrão das redes de celular para ativar o desvio incondicional: a partir dali, todas as ligações recebidas pelo número da vítima passam a tocar no aparelho do criminoso.
O estrago vem depois. Com as chamadas desviadas, o golpista consegue receber ligações de verificação de bancos e aplicativos, códigos de confirmação enviados por voz e até pedidos de recuperação de contas de mensagens, enquanto a vítima não percebe nada além de um telefone estranhamente silencioso. O site francês Phonandroid, que noticiou a novidade em agosto, descreve exatamente esse cenário, com o falso consultor bancário conduzindo a vítima pelo passo a passo.
O que muda no Android 17 QPR2
A mudança tem duas frentes. A primeira mira os aplicativos: até agora, um app com a permissão básica de fazer ligações podia enviar códigos de desvio pela função do sistema que trata esses comandos, sem que o usuário visse nada na tela. No QPR2, o Android passa a analisar o conteúdo desses pedidos e bloqueia os que ativam encaminhamento de chamadas quando partem de aplicativos comuns. Segundo a documentação do Google, quem desenvolve apps que realmente precisam configurar o desvio terá de abrir o discador com o número já preenchido, para que a própria pessoa confirme a ação.
A segunda frente é a que interessa diretamente ao usuário: mesmo quando é a vítima que digita o código, enganada pelo golpista, o sistema interrompe o processo com uma janela de confirmação antes de executar o comando. O Google afirma que o objetivo é combater golpes de engenharia social, e o site 9to5Google confirmou o comportamento nas versões de teste. A pausa parece pequena, mas dá ao usuário um momento para perceber que está prestes a entregar as próprias ligações a outra pessoa.
Outros códigos de serviço continuam funcionando normalmente. A documentação deixa claro que consultas de saldo, verificações de conta e transferências de dinheiro feitas por códigos desse tipo não são afetadas.
Quando a proteção chega ao seu celular
Por enquanto, a novidade só existe nas versões beta do Android 17 QPR2 para aparelhos Pixel. O Google não divulgou data para a versão final; a expectativa da imprensa especializada é que o pacote chegue aos Pixel em uma atualização de recursos prevista para dezembro, mas isso ainda não foi confirmado oficialmente. Em celulares de outras marcas, a chegada depende de cada fabricante, e ainda não se sabe se todos manterão a janela de confirmação nos seus próprios aplicativos de telefone.
Como conferir e desligar o desvio hoje
Enquanto a proteção não chega, vale fazer uma checagem simples, que funciona na maioria das operadoras e em qualquer celular, Android ou iPhone. No aplicativo de telefone, digite *#21# e toque em chamar: a operadora responde informando se existe desvio ativo e para qual número. Se aparecer um número que você não reconhece, digite ##002# e toque em chamar, código que cancela todos os desvios configurados na linha, inclusive os condicionais, usados quando o telefone está ocupado ou fora de área. Os códigos podem variar de uma operadora para outra; se não funcionarem, procure o atendimento da sua.
Também é possível conferir pelo menu. No aplicativo Telefone do Google, por exemplo, o caminho fica no menu de três pontos, em Configurações, Contas de chamada, nome da operadora e Encaminhamento de chamadas, onde cada tipo de desvio pode ser desligado. Em aparelhos de outras marcas o nome dos itens muda um pouco, mas a opção costuma ficar nas configurações de chamadas do discador.
A regra de ouro, porém, não depende de atualização: bancos, operadoras e lojas não pedem que o cliente digite códigos com asterisco e o número de outra pessoa. Se alguém pedir isso por telefone, desligue e entre em contato com a empresa pelos canais oficiais.
Daqui para a frente, vale acompanhar a liberação da versão final do Android 17 QPR2 nos Pixel e, principalmente, se fabricantes como Samsung, Motorola e Xiaomi adotarão a mesma confirmação nos seus discadores, já que é neles que está a maioria dos celulares brasileiros.
Fontes consultadas:
