Fraude móvel – e como evitar ser vítima dela

Deixe-me pedir que você pense por um momento sobre Tunbridge Wells.

Você deve se lembrar de que se trata de uma cidade termal grande, bem-arrumada e atraente em Kent, sinônimo de atitudes sociais de bom gosto. Ela tem boas escolas e as melhores lojas e restaurantes em um raio de 32 quilômetros em qualquer direção. E é famosa por seu escritor de cartas fictício e raivoso que se autodenomina “Desgostoso de Tunbridge Wells”.

Agora, imagine que todos em Tunbridge Wells – cada pessoa, adulto ou criança, de qualquer idade ou status – fosse um ladrão dedicado, cujo objetivo na vida fosse roubar dos outros, independentemente das consequências para suas vítimas.

É praticamente inimaginável, não é?

Mas isso, de certa forma, aprendemos recentemente, é o que está acontecendo agora.

Uma grande operação policial revelou que um total de 59.000 criminosos estavam pagando assinaturas entre £150 e £5.000 a um site chamado iSpoof.cc para usar uma tecnologia que permitia que eles aparentassem estar telefonando para as vítimas de bancos e outras grandes empresas.

Esse número de criminosos é o mesmo que a população de Tunbridge Wells – por isso, usei a cidade como meu modelo imaginário.

Foi uma operação global que envolveu várias forças policiais, inclusive o FBI, mas, com base apenas em suas descobertas iniciais, a polícia do Reino Unido está entrando em contato com cerca de 70.000 pessoas residentes no país que, segundo eles, podem ter sido enganadas dessa forma.

E os valores roubados não eram insignificantes: a perda média era de £10.000, e uma única vítima perdeu £3 milhões.

Em um determinado momento, quase 20 pessoas a cada minuto do dia estavam sendo contatadas por golpistas que se escondiam atrás de identidades falsas usando o site.

No total, acredita-se que 200.000 vítimas potenciais tenham sido visadas somente no Reino Unido, e muitas outras em todo o mundo.

E essa é apenas a fraude vinculada a um único site desonesto – há inúmeros outros por aí. Se o iSpoof.cc tinha a mesma população criminosa que Tunbridge Wells, é bem provável que existam outras redes criminosas equivalentes a inúmeras outras cidades também: Dorking, Penzance, Nantwich, quem sabe – talvez até uma ou duas cidades.

A escala e a prevalência de fraudadores em 2022 é uma perspectiva realmente aterrorizante.

Então, o que você pode fazer para se proteger?

Bem, como já nos foi ensinado tantas vezes, você pode seguir os protocolos básicos para se proteger. Isso significa, acima de tudo, lembrar que seu banco nunca pedirá que você revele seu número de PIN, portanto, se alguém pedir isso, provavelmente não é realmente o seu banco.

Mas acho que você já sabia disso. Espero que você saiba.

Depois, há a segunda camada de medidas de proteção pessoal, como variar suas senhas em diferentes sites e garantir que seu telefone esteja bloqueado com segurança.

Mas mesmo esses protocolos não garantem a sua segurança on-line quando há tantos golpes por aí que a vida on-line pode ser um campo minado.

É nesse ponto que você passa a confiar que as empresas com as quais você negocia têm procedimentos adequados para garantir a integridade de seus próprios sistemas e dos sistemas de seus clientes individuais.

E é aí que você pode descobrir que está sendo invisivelmente protegido sem nem mesmo saber. Porque, simplesmente: as empresas bem administradas usam os sistemas de segurança mais robustos e, quando você se envolve com essas empresas, pode se beneficiar de sua associação ao ser coberto pela auréola de segurança delas, bem como por suas próprias precauções sensatas.

Digamos, por exemplo, que sua segurança on-line tenha sido comprometida – um fraudador obteve um Sim duplicado e o instalou em um aparelho diferente para “se tornar” você on-line. É provável que, nesse cenário, você não saiba de nada inicialmente. No entanto, os fraudadores não esperam que essa situação dure muito tempo e, por isso, tentarão maximizar o valor do acesso aos seus dados pessoais, extraindo deles o máximo que puderem, o mais rápido possível.

Isso significa comportamentos incomuns – uma mudança perceptível na maneira como “você” normalmente se comporta.

Todos nós já recebemos mensagens de texto de nossos bancos perguntando “foi você?” ou pedindo que você verifique uma transação por meio de uma aprovação de aplicativo ou de uma senha de uso único.

Mas há também outros “sinais” associados a fraudes que os bancos podem não perceber: quando o número de celular de alguém está subitamente realizando transações a partir de um novo aparelho ou de um país completamente diferente. Esses sinais de alerta podem ser detectados em uma fração de segundo por especialistas em segurança, como nós da TMT e outros, e nós daremos o alerta.

E isso significa que, por mais contraintuitivo que isso possa parecer inicialmente, em muitos aspectos, quanto mais ativo você estiver on-line, quanto mais completo for o seu perfil, quanto mais transações você realizar, quanto mais empresas e indivíduos você interagir, mais seguro você estará. Porque não apenas você mesmo detectará atividades desonestas mais rapidamente, mas também terá mais chances de ser coberto com mais regularidade por esse tipo de triagem invisível.

Ao ser confiante e sensato on-line, você pode deixar que minha Tunbridge Wells imaginária e seu exército de criminosos procurem suas vítimas em outro lugar.