Artigo do blog: Segurança online
Olá e bem-vindo ao Fraude Ou Fiável!
Artigo do blog: Segurança online
A fraude em contratos de crédito por usurpação de identidade ocorre muitas vezes sem interação direta com o fraudador.
A vítima não clica necessariamente num falso pagamento, não valida uma transferência e não assina nenhum contrato com conhecimento de causa. A sua identidade é utilizada à distância para contratar um crédito cuja existência, por vezes, só será descoberta vários meses mais tarde.
Este mecanismo torna a fraude particularmente desgastante, porque transforma documentos comuns no ponto de partida de uma dívida fictícia.
Um crédito online pode ser solicitado com documentos transmitidos em formato digital. Esta simplificação beneficia os clientes legítimos, mas também atrai fraudadores que procuram conjuntos completos de documentos prontos a usar. Documento de identidade, documento que comprove os rendimentos, declaração fiscal e documento que comprove o endereço bastam, por vezes, para criar uma aparência de legitimidade junto de uma plataforma de crédito.
A vítima, por sua vez, muitas vezes não tem qualquer sinal imediato. Os seus documentos podem ter sido enviados semanas antes no âmbito de uma candidatura a um imóvel, de uma candidatura a emprego ou de um procedimento administrativo comum. Enquanto as primeiras prestações são pagas ou enquanto a entidade de crédito ainda não iniciou a cobrança, a usurpação pode permanecer invisível.
Esta ausência de erro aparente acrescenta uma dimensão psicológica pesada. Muitas vítimas começam por procurar o que fizeram de errado, quando o centro do problema está na reutilização fraudulenta de documentos já fornecidos ou armazenados. O bom reflexo consiste, portanto, em proteger estes documentos antes do envio e depois reagir metodicamente ao menor contacto suspeito.
Os fraudadores procuram conjuntos completos de documentos, porque um documento isolado tem menos valor do que um conjunto coerente. Um documento de identidade acompanhado de documentos que comprovem os rendimentos, de uma declaração fiscal e de um documento que comprove o endereço permite preencher muitos campos durante um pedido de financiamento. Os métodos de obtenção mais eficazes são muitas vezes aqueles que parecem comuns no momento em que a vítima transmite os documentos.
A caixa de e-mail continua a ser um alvo privilegiado. Muitas pessoas conservam no Gmail, Outlook, Yahoo ou noutros serviços cópias de documentos enviados ou recebidos. Quem obtém acesso indevido à conta pode pesquisar palavras-chave relacionadas com documentos de identidade, passaportes, rendimentos ou declarações fiscais e depois copiar rapidamente os documentos úteis.
Os falsos anúncios constituem outro cenário frequente. Um suposto anúncio imobiliário ou uma oferta de emprego publicada num site popular pode servir de armadilha para pedir um conjunto completo de documentos. O pedido parece, por vezes, coerente, porque visitar um imóvel ou validar uma candidatura implica frequentemente fornecer informações pessoais.
Depois de obter os documentos, o fraudador dispõe de uma base credível para se apresentar como o verdadeiro cliente. Entra numa plataforma de crédito online e preenche as informações da vítima. Os procedimentos automatizados e rápidos podem então ser explorados se as verificações não identificarem a incoerência entre a identidade declarada e o verdadeiro beneficiário dos fundos.
A conta bancária indicada no pedido nem sempre pertence à vítima. O fraudador pode fornecer uma conta que controla, por vezes aberta num banco digital ou fintech com outra identidade falsa, para receber o dinheiro. Assim que a transferência chega, a conta é esvaziada, o que complica depois a recuperação das quantias.
O crédito pode ser apresentado como um empréstimo pessoal ou como o financiamento de uma compra fictícia, por exemplo um veículo que não existe na transação real. Aos olhos da vítima, nada acontece ainda, porque nenhum débito aparece na sua conta pessoal. A armadilha fecha-se mais tarde, quando as prestações deixam de ser pagas e a entidade procura cobrar a dívida.
O primeiro sinal chega muitas vezes por carta ou e-mail, sob a forma de uma cobrança desconhecida. Uma notificação formal, uma mensagem de uma entidade de cobrança ou uma correspondência ligada a um crédito nunca contratado não deve ser ignorada. Mesmo que a carta pareça absurda, pode indicar que um contrato foi aberto com as suas informações.
Outro indício diz respeito a recusas súbitas durante um projeto financeiro real. Um pedido de crédito legítimo pode ser recusado devido a uma informação registada num sistema de crédito, quando a pessoa não tem conhecimento de qualquer atraso ou falta de pagamento. Em Portugal, a Central de Responsabilidades de Crédito do Banco de Portugal permite consultar gratuitamente o mapa de responsabilidades de crédito; no Brasil, a verificação pode ser feita através do Relatório de Empréstimos e Financiamentos (SCR) no Registrato do Banco Central.
O aparecimento de cartas de autoridades judiciais ou entidades de cobrança cria muitas vezes um choque. A atitude correta não é pagar para acalmar a situação sem compreender, mas pedir informações precisas sobre o crédito contestado. Quanto mais cedo a vítima reunir os documentos, melhor poderá estruturar a sua contestação.
A primeira etapa consiste em conservar todos os elementos recebidos. Cartas, envelopes, e-mails, referências do processo, nomes de entidades e datas de contacto devem ser reunidos. Esta cronologia servirá para explicar que o crédito contestado foi aberto sem o seu acordo.
Em seguida, é preciso pedir à entidade de crédito as informações ligadas ao processo. O objetivo é compreender que documentos foram utilizados, que conta bancária recebeu os fundos e em que data a contratação foi validada. Uma resposta completa nem sempre é imediata, mas o pedido permite formalizar a contestação.
A consulta dos sistemas pertinentes também ajuda a medir a extensão do problema. Em Portugal, a Central de Responsabilidades de Crédito permite verificar os créditos registados. No Brasil, o Relatório de Empréstimos e Financiamentos (SCR), acessível pelo Registrato do Banco Central, permite identificar dívidas e compromissos de crédito associados ao seu CPF.
Uma cópia de um documento de identidade ou de um documento que comprove os rendimentos, enviada sem qualquer marcação, pode ser reutilizada fora do seu contexto inicial. Uma marcação de segurança reduz este risco ao indicar claramente a finalidade do documento em toda a sua superfície. O texto deve ser preciso, por exemplo indicando que o documento é fornecido exclusivamente para uma determinada candidatura imobiliária, com uma data.
Uma ferramenta segura de edição de PDF pode permitir acrescentar esta marcação de forma transparente. Pode ser utilizada num documento de identidade, num documento de habilitação para conduzir, num documento que comprove os rendimentos ou noutro documento sensível a transmitir. Um documento assim marcado torna-se muito menos útil para um pedido de crédito fraudulento, porque o uso indicado não corresponde à contratação pretendida.
Este reflexo deve ocorrer antes do envio, não depois. Depois de um documento digital sem marcação ter sido transmitido a um desconhecido ou armazenado numa caixa de e-mail comprometida, pode circular sem que o saiba. A marcação não substitui a prudência em relação ao destinatário, mas acrescenta uma barreira útil contra a reutilização.
A caixa de e-mail pessoal concentra frequentemente anos de documentos sensíveis. Os anexos permanecem nas mensagens enviadas, recebidas, arquivadas ou, por vezes, nas pastas de mensagens apagadas. Para quem obtém acesso indevido à conta, esta acumulação representa uma fonte direta de informações que podem ser exploradas.
Uma limpeza regular limita os danos se a conta for comprometida. Depois de um procedimento concluído, apague as cópias de documentos de identidade, documentos relativos aos rendimentos, documentos que comprovem o endereço e declarações fiscais que já não precisam de ser conservados no e-mail. Pense também nas mensagens enviadas, muitas vezes esquecidas, embora contenham os mesmos anexos.
A autenticação de dois fatores reforça consideravelmente a segurança da caixa de e-mail principal. Uma validação por SMS ou através de uma aplicação de autenticação impede que alguém aceda à conta apenas com as credenciais de acesso. Mesmo que essas credenciais tenham sido descobertas, existe então uma etapa adicional de proteção.
A fraude em contratos de crédito por usurpação de identidade assenta numa ideia simples: transformar documentos autênticos num pedido de empréstimo fraudulento. A melhor proteção consiste em não deixar circular cópias sem marcação, adicionar uma marcação de segurança aos documentos sensíveis e proteger a caixa de e-mail onde esses documentos possam ter sido armazenados. Se surgir uma carta de cobrança ou um registo inesperado, é preciso reunir as provas, verificar os sistemas de crédito envolvidos e contestar sem demora.
Para aprofundar os reflexos úteis, consulte o nosso guia sobre os hábitos a adotar para limitar as fraudes. Se já foi afetado, o nosso percurso de ajuda para vítimas pode ajudá-lo a organizar os primeiros procedimentos, e a ferramenta dedicada à denúncia estruturada de uma fraude permite preparar as informações importantes antes de agir.
