Artigo do blog: Segurança online
Olá e bem-vindo ao Fraude Ou Fiável!
Artigo do blog: Segurança online
As pessoas idosas são regularmente visadas por fraudes que exploram a urgência, a confiança nas instituições ou a preocupação com uma pessoa próxima. Telefone, SMS, e-mail e visita ao domicílio podem agora combinar-se em cenários particularmente credíveis. A inteligência artificial também pode reforçar certas manipulações, permitindo imitar uma voz ou criar falsos conteúdos.
Conhecer os métodos utilizados continua a ser uma das formas mais eficazes de interromper a fraude antes que ocorra um pagamento ou uma transmissão de dados.
Os fraudadores não se apoiam apenas na idade da vítima, mas procuram sobretudo uma situação em que possam instaurar rapidamente a confiança ou provocar uma emoção forte. Utilizam frequentemente a identidade de um banco, da polícia, de uma administração ou serviço público, de um técnico ou de um membro da família. Em Portugal e no Brasil, as autoridades continuam a assinalar regularmente cenários em que pessoas idosas são contactadas diretamente por telefone e depois pressionadas a entregar um cartão bancário, códigos ou objetos de valor.
A estratégia baseia-se geralmente em três elementos: uma história credível, uma pressão imediata e a proibição implícita ou explícita de tirar tempo para verificar. O fraudador quer impedir a sua vítima de ligar para uma pessoa próxima, para o banco ou para o organismo que afirma representar. Assim que alguém exige uma decisão imediata envolvendo dinheiro ou informações confidenciais, a prudência deve prevalecer.
Os métodos evoluem, mas os mecanismos psicológicos continuam muitas vezes idênticos. Uma urgência é criada artificialmente para que a vítima aja antes de poder refletir ou pedir conselho. Os mesmos cenários podem circular simultaneamente em Portugal e no Brasil, adaptando simplesmente o nome do banco, da administração ou do serviço local utilizado como cobertura.
A burla/golpe do neto, dos avós ou do familiar em aflição existe há muito tempo. Quem liga afirma ser um filho ou um neto confrontado com um acidente, uma detenção, uma hospitalização ou outra urgência que exige dinheiro imediatamente. Uma variante começa por um SMS anunciando que a pessoa próxima mudou de telefone e que agora é preciso comunicar com um novo número.
A inteligência artificial acrescenta hoje uma possibilidade suplementar: ferramentas permitem reproduzir ou modificar uma voz para tornar uma chamada mais convincente. Isso não significa que todas as fraudes com familiares usem IA, mas a voz ouvida ao telefone já não pode constituir, por si só, uma prova de identidade. O reflexo mais seguro consiste em desligar e depois ligar diretamente para a pessoa em causa no número habitual.
Esta fraude é atualmente documentada em vários países e visa frequentemente pessoas idosas. Um interlocutor afirma que uma operação suspeita acaba de ser detetada e diz que é preciso agir imediatamente para proteger a conta. Pode conhecer o nome da vítima, o seu banco ou certas informações pessoais, e o número apresentado no telefone pode por vezes parecer legítimo.
A sequência consiste geralmente em pedir códigos de segurança, fazer validar uma operação bancária ou anunciar a chegada de um colaborador ao domicílio. Esse suposto empregado, polícia, estafeta, mensageiro ou motoboy vem então recolher um cartão bancário, por vezes com o respetivo código, um dispositivo de autenticação ou até objetos de valor. Um banco ou serviço de polícia não pede a um particular que entregue assim o seu cartão e o seu código a uma pessoa enviada ao domicílio.
Uma janela alarmante pode surgir de repente num computador, afirmando que um vírus, uma pirataria ou um grave problema de segurança acaba de ser detetado. Um número de telefone é então apresentado como sendo o de um serviço técnico encarregado de resolver imediatamente o problema. Depois de entrar em contacto, a vítima é geralmente convidada a instalar um programa que dá acesso remoto ao computador.
O fraudador pode depois observar o ecrã, recolher informações, manipular a vítima ou incentivá-la a efetuar operações bancárias. A mensagem apresentada no computador não é prova de que um verdadeiro técnico detetou um problema. Nunca se deve instalar um software de controlo remoto a pedido de um interlocutor desconhecido que liga ou cujo número aparece num alerta inesperado.
As mensagens fraudulentas imitam regularmente bancos, serviços de entrega, administrações fiscais, organismos sociais ou outros serviços conhecidos. Algumas anunciam um problema de pagamento, um reembolso, uma prestação a renovar ou uma formalidade urgente. Outras utilizam o cenário do familiar que perdeu ou mudou de telefone para estabelecer progressivamente uma conversa.
Os nomes dos organismos mudam consoante o país, mas o objetivo continua idêntico: provocar um clique, recolher credenciais ou obter um pagamento. Um link contido numa mensagem inesperada não deve, portanto, servir para aceder a um banco ou a uma administração. É preferível abrir você mesmo a aplicação oficial ou introduzir diretamente o endereço habitual do serviço em causa.
Alguns fraudadores abandonam totalmente a Internet e apresentam-se diretamente na casa da sua vítima. Podem fazer-se passar por polícias, agentes da água, funcionários de um fornecedor de energia, trabalhadores municipais, telhadores ou outros profissionais. Um falso problema urgente serve então de pretexto para entrar na habitação, desviar a atenção ou propor trabalhos inúteis.
Uma visita não solicitada deve sempre poder ser verificada antes de deixar alguém entrar. Um cartão profissional apresentado rapidamente não constitui garantia suficiente, pois pode ser falsificado. Quando a pessoa afirma trabalhar para uma empresa ou uma administração, é preferível fechar a porta e contactar você mesmo o organismo com contactos obtidos de forma independente.
Os cenários diferem, mas vários indícios aparecem constantemente. Um só destes elementos não prova automaticamente uma fraude, mas a sua acumulação deve levar a uma verificação independente. O ponto comum mais importante é a vontade de impedir a vítima de tirar tempo para refletir.
A melhor defesa consiste muitas vezes em interromper voluntariamente a situação criada pelo burlão/golpista. Alguns minutos de verificação bastam para fazer desaparecer a urgência artificial em que se baseia grande parte destas fraudes. Estes hábitos são úteis para as pessoas idosas, mas também para toda a família.
Uma reação rápida pode limitar certas consequências, mesmo quando um pagamento já foi efetuado. A primeira prioridade é geralmente contactar o banco ou a instituição de pagamento em causa para denunciar a fraude e proteger os meios de pagamento. Em seguida, é preciso conservar os elementos que permitem compreender o desenrolar da burla/golpe em vez de apagar imediatamente as mensagens.
Os dispositivos não são idênticos de um país para outro. Uma vítima deve prioritariamente avisar a sua instituição bancária quando um pagamento ou dados bancários estiverem envolvidos, depois utilizar os serviços oficiais apropriados. As tentativas também podem ser denunciadas quando ainda não houve perda financeira, pois podem contribuir para identificar uma campanha mais ampla.
As fraudes que visam pessoas idosas tornam-se mais credíveis, mas os seus princípios fundamentais continuam relativamente constantes: criar uma urgência, usurpar uma identidade tranquilizadora e impedir qualquer verificação independente. As novas tecnologias podem reforçar certos cenários, nomeadamente com vozes ou imagens manipuladas, mas o reflexo mais eficaz continua simples: interromper a conversa e verificar a situação por outro canal.
Quando a dúvida persiste, o nosso guia destinado às vítimas de fraude permite determinar as primeiras ações úteis. O nosso assistente para orientar uma denúncia também pode ajudar a identificar os procedimentos adaptados à situação. Para treinar os seus reflexos antes de ser confrontado com uma verdadeira tentativa, o simulador de situações fraudulentas permite testar a sua vigilância perante diferentes cenários.
