Pesquisadores propõem verificação de chamadas via blockchain para combater vishing e clonagem de voz
Um artigo acadêmico apresenta o BVI, um sistema que usa um registro público (estilo blockchain) para permitir que uma ligação que afirma vir de um banco seja verificada criptograficamente pelo próprio aparelho do destinatário, sem custo de transação e sem exigir o estado completo da cadeia no celular. A proposta ataca diretamente o problema do vishing com voz clonada, que já eliminou o último sinal que as pessoas usavam para reconhecer uma ligação fraudulenta — o som da própria voz — e mostra em simulação que, mesmo com adoção parcial pelas operadoras, o sistema detecta uma fração relevante de adulterações no caminho da chamada que os esquemas ponto a ponto tradicionais não percebem.
O ponto de partida do artigo é um problema concreto de verificação de identidade em chamadas telefônicas: quem recebe uma ligação inesperada afirmando ser do seu banco não tem, hoje, nenhuma forma confiável de confirmar essa afirmação. Identificadores de chamada podem ser falsificados há anos, mensagens SMS na Austrália passaram a ser rotuladas como não verificadas quando o remetente não está registrado desde julho de 2026, mas nada equivalente existe para chamadas de voz — e a popularização da clonagem de voz por IA removeu o último recurso que as vítimas usavam intuitivamente, que era reconhecer o timbre de quem estava falando.
A solução proposta, batizada de BVI, separa o problema em duas camadas. Um registro público mantém, de forma consultável diretamente, o cadastro de organizações autorizadas, os canais pelos quais elas podem originar chamadas e o estado de revogação de credenciais. Toda a lógica de decisão, porém, roda localmente no aparelho do destinatário — o paper descreve onze verificações executadas no handset — sem necessidade de manter o estado completo da blockchain nem pagar taxa de transação a cada chamada recebida. A pergunta que o sistema responde não é quem está ligando, mas algo mais estrito: a parte que está ligando provou possuir uma credencial que uma organização registrada emitiu especificamente para esta chamada?
Os autores modelam dez classes de ataque distintas mais o caso em que a revogação de uma credencial não pode ser resolvida a tempo, comparando diferentes camadas de defesa (autenticação de chamada, digest de conteúdo, detector de voz sintética e o esquema BVI completo) em uma matriz de cobertura. Em 27 testes automatizados contra um ambiente de teste controlado (Hardhat), todas as verificações passaram; o custo médio de ancoragem por sessão de chamada foi de aproximadamente 91,5 mil unidades de gas, valor que não cresce com a duração da ligação. Em uma simulação com 20 mil sessões e apenas um quarto das operadoras participando do protocolo, o sistema identificou 20,6% das adulterações feitas em algum ponto do trajeto da chamada, contra apenas 0,1% de uma verificação tradicional feita apenas salto a salto.
Vale destacar que se trata de uma prova de conceito acadêmica, não de um sistema em produção — sua eficácia real depende da adoção coordenada por operadoras de telecomunicação e por instituições emissoras de credenciais, algo que historicamente avança devagar. Enquanto esse tipo de infraestrutura não existe, a defesa prática contra vishing com voz clonada continua sendo comportamental: desligar e ligar de volta usando um número oficial já conhecido (nunca um número fornecido durante a própria ligação suspeita), nunca autorizar transferência, PIX ou dado sensível só com base no reconhecimento da voz ou no identificador de chamada exibido, e estabelecer com familiares ou dentro da empresa uma palavra-código de verificação para pedidos urgentes por telefone.