Celulares vão ficar "menos roubáveis" no Brasil com combate a interceptadores

Em São Paulo, mais de 3 mil celulares são roubados por dia. Bloquear o IMEI em minutos, registrar boletim, fazer tudo certo, e mesmo assim ver seu número ser usado para aplicar golpes na sua família semanas depois. Isso acontece porque existe um equipamento que torna o bloqueio praticamente inútil, e o governo brasileiro finalmente decidiu ir atrás dele.

O que é o IMSI catcher e por que ele é o coração do problema

A maioria das pessoas conhece o IMEI: o número único que identifica o aparelho. Quando você bloqueia o IMEI após um roubo, a operadora impede que aquele dispositivo se conecte à rede. Parece suficiente. Não é.

O IMSI catcher é um equipamento que simula uma torre de celular legítima. Quando ativado, ele captura o IMSI (o identificador único do chip, não do aparelho) e permite que criminosos operem o telefone roubado como se o bloqueio de IMEI nunca tivesse acontecido. O chip é clonado ou substituído com as credenciais capturadas, e o aparelho volta a funcionar normalmente na rede.

Esses equipamentos circulam no mercado paralelo brasileiro por valores que chegam a R$ 50 mil e se tornaram ferramenta padrão de grupos especializados em roubo de smartphones. Não é tecnologia de ficção científica; é uma ferramenta acessível o suficiente para virar parte da logística do crime organizado.

Entender isso explica por que o Programa Celular Seguro, mesmo acumulando 10 milhões de downloads e bloqueando 1,5 milhão de aparelhos desde seu lançamento em dezembro de 2023, ainda não resolveu o problema por completo. O aplicativo faz bem o que se propõe. O buraco estava em outro lugar da cadeia.

O que muda na nova fase do Celular Seguro

O Governo Federal anunciou, nesta semana, uma nova etapa do programa com foco diferente das anteriores. Desta vez, o alvo não é apenas facilitar o bloqueio pelo usuário: é destruir a infraestrutura que permite ao crime contornar esse bloqueio.

A Anatel vai implementar, em conjunto com Claro, TIM, Vivo e Oi, um sistema de detecção automatizada de comportamentos anômalos na rede. A lógica técnica funciona assim:

• As torres legítimas das operadoras têm um padrão de sinal e de comunicação bem definido.
• Um IMSI catcher ativo numa região gera padrões de sinal que diferem desse comportamento esperado.
• O sistema automatizado identifica essas anomalias e bloqueia as conexões suspeitas em tempo real, sem precisar apreender o equipamento fisicamente.

Esse último ponto é o mais relevante. Apreensão física de equipamentos depende de inteligência policial, operações coordenadas, mandados judiciais. É lenta, cara e difícil de escalar. Detecção automatizada na rede opera continuamente, sem custo marginal por ocorrência e com cobertura potencialmente nacional.

Por que isso pode quebrar a cadeia econômica do crime

Existe uma lógica econômica por trás do roubo de celulares que vai além do valor do aparelho em si. Um smartphone de alta gama roubado hoje em São Paulo pode render dinheiro de várias formas: revenda do hardware, acesso a contas bancárias, clonagem de WhatsApp para golpes, uso de dados pessoais armazenados. O IMSI catcher é a peça que mantém o aparelho funcionando e, portanto, valioso.

Se o bloqueio se torna verdadeiramente efetivo, o aparelho roubado vira um tijolo. Sem funcionar, o preço de revenda cai drasticamente. Com margem menor, o incentivo econômico para o roubo cai junto. E com incentivo menor, a violência associada a esses crimes tende a diminuir em cascata.

Não é uma solução mágica. O crime organizado adapta ferramentas. Mas atacar o gargalo certo tem efeito multiplicador que medidas pontuais não conseguem replicar. A diferença entre bloquear o aparelho e bloquear a infraestrutura que contorna o bloqueio é a diferença entre remendo e reforma.

Os números que colocam o problema em perspectiva

O Brasil tem mais de 250 milhões de smartphones ativos, o que o coloca entre os maiores mercados do mundo. Só na cidade de São Paulo, os registros apontam para mais de 3 mil roubos por dia. Em 2023, o prejuízo estimado com roubo e furto de celulares ultrapassou R$ 1 bilhão, considerando não apenas o valor dos aparelhos, mas os golpes financeiros e acessos indevidos a contas que derivam desses crimes.

Esses números explicam por que o Celular Seguro foi bem recebido quando lançado: havia uma demanda enorme por qualquer ferramenta que devolvesse algum controle ao usuário. Os 10 milhões de downloads em menos de dois anos refletem isso. O problema é que uma solução parcial num problema dessa escala ainda deixa um volume enorme de danos acontecendo.

O histórico de execução é o que mais importa agora

A medida é tecnicamente sólida. A lógica de combate à infraestrutura, em vez de apenas ao sintoma, faz sentido. O envolvimento das quatro principais operadoras do país aumenta as chances de cobertura real. Até aqui, tudo positivo.

O que preocupa é o padrão histórico de implementação de políticas de segurança digital no Brasil. A LGPD foi sancionada em 2018 e levou anos para ter aplicação com dentes reais. O próprio Celular Seguro demorou para integrar todos os bancos ao sistema de bloqueio. Grandes anúncios seguidos de execução parcial ou lenta são um risco concreto, não uma crítica abstrata.

As perguntas práticas que vão definir o sucesso desta fase são:

1. Qual é o cronograma real de implementação do sistema de detecção nas redes das operadoras?
2. Haverá auditoria independente para confirmar que o sistema está ativo e funcionando, ou apenas relatórios internos?
3. Como será tratada a evasão técnica quando o crime organizado desenvolver IMSI catchers com assinaturas de sinal menos detectáveis?
4. O sistema abrange apenas capitais ou há plano de expansão para regiões metropolitanas menores, onde o problema também é grave?

Nenhuma dessas perguntas invalida a iniciativa. Todas precisam de resposta pública e rastreável para que a medida não vire mais um anúncio sem continuidade.

O que o usuário comum pode fazer enquanto isso

Independentemente do prazo de implementação do novo sistema, algumas práticas reduzem o dano imediato em caso de roubo:

• Ter o Celular Seguro instalado e configurado antes de qualquer incidente, com contatos de confiança cadastrados que podem acionar o bloqueio remotamente.
• Ativar autenticação em dois fatores em contas bancárias e redes sociais com método que não dependa exclusivamente do SMS, já que o SMS pode ser interceptado via IMSI catcher.
• Usar aplicativos de autenticação (como Google Authenticator ou similar) como segundo fator, em vez de código por mensagem de texto.
• Manter backups atualizados para reduzir o valor dos dados armazenados localmente no aparelho.

A tecnologia de detecção automatizada nas redes, se implementada corretamente, vai mudar o cálculo para o crime organizado. Mas até lá, o usuário que entende o funcionamento do IMSI catcher e protege seus acessos com autenticação robusta já está alguns passos à frente.

O Brasil tem infraestrutura técnica e regulatória para fazer essa mudança acontecer de verdade. O que falta, como quase sempre, é garantir que o anúncio vire execução dentro de um prazo que o problema ainda consiga esperar.