Origen Verificado: Cómo STIR/SHAKEN Combate el Fraude Telefónico en Brasil

Por que el Origem Verificada importa para su operacion

Si usted opera una red de telefonia, ya sabe que el spoofing de caller ID perjudica toda la cadena. Sus suscriptores reciben llamadas fraudulentas, pierden confianza en el servicio de voz y pasan a ignorar llamadas legitimas. Para contact centers, la consecuencia directa es la caida en las tasas de respuesta. Para ISPs que ofrecen STFC o SCM con voz, el problema va mas alla de la reputacion: Anatel esta haciendo obligatoria la verificacion de origen.

La Resolucion n. 777/2025 creo el Origem Verificada (Origen Verificado), la implementacion brasilena del protocolo STIR/SHAKEN. Hasta octubre de 2028, todos los prestadores de servicios de telecomunicaciones deben estar integrados al sistema. Este articulo explica que cambia en su red, que inversiones seran necesarias y como prepararse dentro del cronograma regulatorio.

Como funciona STIR/SHAKEN en la practica

El protocolo STIR/SHAKEN (Secure Telephone Identity Revisited / Signature-based Handling of Asserted information using toKENs) usa certificados digitales para validar la identidad del originador de cada llamada.

Cuando su operador origina una llamada, el softswitch o SBC firma digitalmente el encabezado SIP Identity con un certificado emitido por una autoridad certificadora reconocida por ABR Telecom. El operador de destino recibe esa firma y la verifica. Si la validacion es exitosa, la llamada llega al destinatario con el nombre de la empresa, logotipo, motivo de la llamada y un sello de verificacion.

El protocolo define tres niveles de atestacion que usted necesita entender para configurar su red correctamente. El nivel A (Full Attestation) indica que su operador conoce al cliente y confirma que esta autorizado a usar ese numero. Es el nivel que genera el sello completo de verificacion. El nivel B (Partial Attestation) confirma que usted conoce al cliente, pero no puede atestar su derecho a ese numero especifico. El nivel C (Gateway Attestation) indica que la llamada entro a su red via gateway y usted no puede verificar el origen real.

En la practica, las llamadas con atestacion nivel C seran tratadas con desconfianza creciente por los smartphones y las aplicaciones de bloqueo. Para contact centers que dependen de altas tasas de respuesta, garantizar atestacion nivel A es prioridad.

Cronograma de adopcion obligatoria: que hacer y cuando

La Resolucion n. 777/2025 establece un cronograma gradual hasta octubre de 2028. La planificacion para su operacion depende del porte del prestador.

Para operadores del Grupo PMS (Vivo, Claro, TIM, Oi), la adecuacion de las redes para originar y verificar llamadas con STIR/SHAKEN es la primera etapa. Estos operadores ya estan en proceso de implementacion y sus redes son referencia para la interconexion con prestadores menores.

Para operadores de mediano porte, la segunda fase exige la implementacion del soporte a la verificacion. Esto significa que su red necesita ser capaz tanto de firmar llamadas originadas como de verificar llamadas recibidas.

Para proveedores regionales e ISPs con autorizacion STFC, la fase final requiere integracion completa al sistema. Si usted todavia opera con un softswitch legado que no soporta los encabezados STIR/SHAKEN en SIP, este es el momento de planificar la migracion o actualizacion.

Que necesita implementar en su red

La adecuacion tecnica involucra tres componentes principales que afectan directamente la infraestructura de su softswitch y SBC.

El primero es el STI-AS (Secure Telephone Identity Authentication Service). Este servicio firma digitalmente las llamadas originadas en su red. Consulta el certificado de su operador e inserta la firma criptografica en el encabezado SIP Identity antes de encaminar la llamada.

El segundo es el STI-VS (Secure Telephone Identity Verification Service). Este servicio verifica las firmas de las llamadas recibidas. Consulta la clave publica del operador originador y valida si la firma es legitima.

El tercero es la integracion con la infraestructura de certificados digitales de ABR Telecom. Su operador necesita obtener certificados de identidad telefonica, mantenerlos actualizados y garantizar que los sistemas STI-AS y STI-VS esten conectados al repositorio de certificados.

Ademas, sus sistemas de CDR necesitan ser actualizados para registrar el nivel de atestacion de cada llamada. Esta informacion es necesaria tanto para auditoria regulatoria como para reportes de desempeno del servicio.

El papel de ABR Telecom y el registro de empresas

ABR Telecom es la entidad coordinadora del Origem Verificada. Gestiona la infraestructura de certificacion digital, administra el registro de empresas verificadas y mantiene la base de datos de numeros verificados.

Para su operacion del dia a dia, esto significa que usted necesitara interactuar con ABR Telecom para obtener certificados, registrar las empresas clientes que deseen usar el sello de verificacion y mantener las informaciones actualizadas en el sistema.

Si usted opera un contact center o atiende clientes que hacen llamadas en gran volumen (bancos, aseguradoras, utilities), el registro de esas empresas en el Origem Verificada es un servicio de valor agregado que puede ofrecer. El sistema ya registra 2,2 mil millones de llamadas contratadas por mes, lo que demuestra la demanda del mercado.

Impacto en su modelo de negocio

El Origem Verificada crea dos oportunidades concretas y un riesgo que usted necesita gestionar.

La primera oportunidad es ofrecer el registro y la gestion del Origem Verificada como servicio para sus clientes corporativos. Las empresas que hacen llamadas en volumen quieren el sello de verificacion para aumentar las tasas de respuesta. Usted puede intermediar ese proceso.

La segunda oportunidad es la diferenciacion competitiva. Los operadores que implementen STIR/SHAKEN antes del plazo obligatorio demuestran compromiso con la calidad del servicio y con el combate a fraudes, lo que puede ser un argumento comercial relevante.

El riesgo es no adecuarse a tiempo. Las llamadas originadas sin verificacion seran cada vez mas bloqueadas o senalizadas como sospechosas por los smartphones. Si su red no firma llamadas, sus clientes corporativos migraran hacia operadores que ofrezcan esa funcionalidad.

Como el Origem Verificada se integra con otras reglas de Anatel

El Origem Verificada no opera de forma aislada. Es parte de un ecosistema regulatorio que incluye el sistema "No Me Moleste", las reglas para grandes llamadores y el nuevo RGST (Reglamento General de los Servicios de Telecomunicaciones).

Para operadores que ya lidian con las obligaciones de grandes llamadores, STIR/SHAKEN agrega una capa de verificacion que complementa los controles existentes. Las llamadas verificadas tendran tratamiento preferencial, mientras que las llamadas sin verificacion enfrentaran restricciones crecientes.

Para contact centers, la combinacion de estas regulaciones exige atencion extra. No basta con solo registrar el numero en el "No Me Moleste". Es necesario garantizar que las llamadas salgan de la red con firma STIR/SHAKEN valida y atestacion de nivel adecuado.

Proximos pasos para su operacion

Si usted aun no inicio la planificacion, comience por el diagnostico de su red. Verifique si su softswitch y SBC soportan los encabezados SIP Identity del STIR/SHAKEN. Levante los costos de implementacion de los servicios STI-AS y STI-VS. Contacte a ABR Telecom para entender el proceso de certificacion.

El plazo de octubre de 2028 parece distante, pero la complejidad de la implementacion y los ciclos de prueba exigen planificacion anticipada. Los operadores que dejen para ultima hora enfrentaran cuellos de botella en la certificacion y en el soporte tecnico de ABR Telecom.

Referencias

• Resolucion n. 777/2025 - Reglamento General de los Servicios de Telecomunicaciones (RGST)