巴西电信监管机构 Anatel 已责令移动运营商屏蔽来自未注册短代码的企业短信。该决定由理事会于周二（11 月 3 日）在审议会议上一致通过，报告人为 Octavio Penna Pieranti，并于周三（2026 年 11 月 4 日）在《联邦官方公报》上公布。
新规针对 A2P（Application-to-Person，即应用发给个人）短信，也就是企业发给消费者的短信，例如验证码、购物通知和银行提醒。许多此类短信通过短代码发送，即以几位数字代替常规电话号码出现。根据新规，这些标识必须与已注册企业绑定，运营商必须阻止来自登记册之外代码的短信投递。
实际变化
个人移动业务运营商必须建立并维护一个集中化的行业短代码目录并向公众开放查询，任何人都可以核查每个代码对应的企业。该目录可能由 ABR Telecom 管理，该机构已负责号码携转和漫游系统。
每个短代码只能专属于一家法人实体。只有在特殊情况下，经向 Anatel 提交技术理由，才可共用代码，且相关所有企业都必须列入目录。
自公布之日起计算的期限
60 天内，运营商必须保证每家企业独享代码、制定内部安全政策，并实施自动监测，以发现异常发送量、发件人伪造和可能的欺诈活动。该期限经说明理由可再延长 60 天。
90 天内，公共目录必须上线，屏蔽未注册短代码短信的措施必须生效——屏蔽期限可再延长 30 天。同样在 90 天内，短信中介机构以及用于身份验证、密码找回和交易授权的平台负责人，必须采取与其业务相适应的安全措施。
运营商还必须在目录开放前开展宣传活动，说明如何查询目录。Anatel 将监督实施情况，并应在 180 天内收到一份关于反欺诈计划成效的报告。
新规无法单独解决的问题
该措施并非全面屏蔽人与人之间的短信：其目的是确认企业发送者的身份并便于追踪欺诈。它也无法阻止所有攻击形式，例如短信钓鱼（smishing，犯罪分子诱使受害者访问虚假页面），以及通过冒充电话网络的非法天线发送、绕过运营商常规短信系统的短信。因此，代码列入目录并不保证来自该代码的每条短信都安全。
图片来源：Anatel 总部大楼外景（摄影：Thássius Veloso/Tecnoblog）。
Fontes: Tecnoblog — Anatel decide: operadoras deverão bloquear SMS usado em golpes; TeleSíntese — Operadoras deverão bloquear quem dispara SMS irregular; Olhar Digital — Governo cria regras contra golpes por SMS.
透明度：本文借助人工智能辅助并交叉核对公开来源（包括 X 上的公开帖文和互联网资料）制作而成，事实已对照原始来源核实。请查阅原始来源以确认详情。
Muse
