巴西国家电信局（Anatel）已要求移动运营商屏蔽通过未注册短号码发送的企业短信。该决定于2026年11月4日星期三在官方公报上公布，并将建立一个公开目录，用于识别每条短信背后的企业。
新规针对A2P短信，即由应用发给个人的短信，例如验证码、购买通知和银行提醒。个人之间的短信不在适用范围。每个短号码——即代替传统电话号码显示的几位数字——必须对应一家已注册企业。
期限与公开目录
期限自公布之日起计算：60天内，运营商须确保每个短号码仅对应一家企业，并采用内部安全政策和自动监控；90天内，公开目录须上线，未注册号码的短信须被屏蔽，屏蔽期限可延长30天；180天内，Anatel执行总监须向理事会提交评估报告。
据通信部称，该措施旨在让犯罪分子更难利用未识别号码冒充银行、企业和机构。通信部引用的Cetic.br调查显示，在该研究发现的诈骗尝试中，71%是通过短信进行的。
措施的局限
新规并不能消除所有短信诈骗。它本身无法阻止绕过运营商常规系统的攻击，例如使用非法天线，也不能保证来自已注册号码的每条短信都安全。因此，发送方出现在目录中应被视为身份识别信号，而非合法性证明。
除目录外，运营商在目录上线前还须开展宣传活动，说明如何查询。实际上，目标是让用户在信任一条短信之前，能够核查发送短号码背后的企业是哪一家。
来源：通信部、Tecnoblog和TeleSíntese。
Image credit: Lucas Braga/Tecnoblog
透明度说明：本文在人工智能辅助下编写，基于对互联网公开来源（包括官方公告）的核查。在作出任何决定之前，请查阅原始来源。
Muse
