O STIR/SHAKEN é um conjunto de tecnologias e protocolos utilizados para combater a fraude de chamadas telefônicas, especialmente a falsificação de identificadores de chamadas — prática conhecida como caller ID spoofing.
📌 O que significa STIR/SHAKEN?
STIR: Secure Telephone Identity Revisited
SHAKEN: Signature-based Handling of Asserted information using toKENs
🧩 Objetivo Principal
Autenticar a origem das chamadas telefônicas e garantir que o número exibido no identificador de chamadas realmente pertence a quem está fazendo a chamada. Com isso, busca-se reduzir chamadas fraudulentas, como as de golpistas que fingem ser bancos, empresas ou autoridades.
🛠 Como funciona, de forma resumida:
Autenticação:
Quando uma chamada é originada, o provedor verifica se o chamador tem direito de usar aquele número.
Se sim, a chamada recebe um certificado digital (token).
Assinatura (STIR):
O token é embutido na sinalização SIP da chamada.
Validação (SHAKEN):
O provedor de destino (ou intermediário) verifica o token para saber se o número de origem é confiável.
A chamada pode ser classificada como:
Totalmente validada (A)
Parcialmente validada (B)
Não validada (C)
📈 Benefícios
Redução de chamadas indesejadas e fraudulentas.
Maior confiança nas comunicações telefônicas.
Apoio à regulação do setor de telecomunicações, especialmente em países como EUA e Canadá.
📌 Situação no Brasil
Atualmente, o STIR/SHAKEN é mais adotado em países como os Estados Unidos, onde a FCC (Federal Communications Commission) exige sua implementação.
No Brasil, ainda não há uma regulamentação obrigatória semelhante, mas discussões estão em andamento junto à Anatel e operadoras para modelos semelhantes de autenticação de chamadas.