Por que você deve parar para pensar quando lhe pedirem para “me ligar de volta”?

Imagine a cena: a movimentada área de entrada e recepção de uma grande empresa em Londres.

Um homem se aproxima da recepção, fornece seu nome e os dados da empresa, diz que tem um compromisso e informa o nome da pessoa com quem vai se encontrar. A recepcionista anota seus dados e começa a percorrer o sistema para ver se há algum registro da reunião agendada e para encontrar o convidado para avisá-lo de que ele chegou. Mas há um problema: não só não há registro da reunião no sistema, como ela não tem detalhes da pessoa com quem ele aparentemente deveria se encontrar, mesmo trabalhando no prédio.

Ela explica isso e ele parece confuso. Ele começa a verificar seu próprio telefone. “Deixe-me ligar para o meu escritório”, diz ele, digita um número e coloca o telefone no ouvido. Mas seu telefone não tem sinal, diz ele. “Será que eu poderia usar o seu telefone rapidamente?”

Normalmente, ela provavelmente diria não. Mas esse cara não é apenas um motoboy qualquer – ele é inteligente e parece genuíno. Ela pede que ele leia o número, disca e passa o telefone para ele do outro lado da mesa.

Nos minutos seguintes, ela está meio ciente de que ele está tentando falar com um colega para pedir orientação – ela o ouve pedir um nome e indica com o rosto que está esperando. Mas ela mesma se distrai com outras pessoas que entram e saem, exigindo sua atenção, e quando se volta para ele para lhe dar a clara impressão de que realmente precisa do telefone de volta, já se passaram quase dez minutos.

Ele explica que não consegue falar com a pessoa certa para resolver o erro. Então, ele agradece a ajuda e a paciência dela, diz que precisa voltar ao seu próprio escritório para resolver essa confusão e sai.

Ela continua com o resto de um dia normal. E não há nada digno de nota em tudo isso por mais algumas semanas, até que alguém da contabilidade entra em contato com ela para perguntar sobre aquela ligação: porque a conta telefônica detalhada acabou de chegar.

E isso mostra que essa chamada curta custou a eles pouco menos de £1.000.

Mais tarde, descobriu-se que um homem com essa descrição aplicou o mesmo golpe em mais de uma dúzia de outras empresas da cidade na mesma semana.

É bem possível que seja apócrifo – já ouvi essa história em duas ou três versões com pequenas variações, o que sugere essa possibilidade. Mas, verdadeira ou não, acho que ela ilustra muito bem um ponto importante: é imprudente e ingênuo retornar um número – ou permitir que alguém use seu telefone para isso – a menos que você tenha certeza da procedência do número que está sendo tocado.

A história descreve uma versão de nova geração do que é conhecido como “golpe de retorno de chamada” – um golpe no qual a vítima é incentivada, por meios fraudulentos, a ligar para um número de seu próprio telefone e, mais tarde, descobre que o número discado continua a cobrar taxas super premium.

Esses golpes existem há quase tanto tempo quanto existe um mercado de telefonia móvel. O exemplo clássico é a chamada perdida de um celular de aparência comum que você retorna por sua conta e risco. Ou ser enganado para ligar para o que você acha que é uma empresa legítima com a qual você está envolvido e ser colocado em espera – a uma taxa assustadoramente cara.

Mas, à medida que as pessoas se conscientizaram disso, as maneiras pelas quais os fraudadores induzem as pessoas a fazer suas chamadas falsas se tornaram mais pensadas lateralmente, mais variadas, mais excêntricas, de modo que agora, aparentemente, eles podem até usar atores da vida real.

E eles também variaram seus alvos.

Da mesma forma que a maioria das pessoas já está acostumada com a ideia de que nunca deve revelar números de PIN ou senhas, a maioria do público está bem treinada em relação a golpes de retorno de chamada. Eles são visados há duas décadas e, portanto, são muito difíceis de serem enganados.

Mas, talvez de forma perversa, as empresas são um alvo mais recente para esses golpes e isso pode ser devido ao fato de serem mais fáceis de enganar do que o público. Como a recepcionista desta história, eles não estão atentos a um golpe e estão ocupados demais com outras tarefas para perceber qualquer sinal de alerta.

Recentemente, ouvi falar de uma empresa de tecnologia que foi vítima de uma série desses ataques e acabou perdendo dezenas de milhares em poucos dias.

Parece ser um problema relativamente novo e em rápido crescimento para as empresas.

A resposta, é claro, é simplesmente nunca ligar para um número a menos que você tenha verificado suas credenciais.

Um número pode se apresentar como sendo completamente normal – com aquele formato de cinco, três e três dígitos que começa com ’07…’ e até mesmo ser atendido como se fosse – mas ainda assim você pode receber uma dessas contas horríveis em minutos.

Nós da TMT Analysis – e outros especialistas em segurança de telecomunicações também, para sermos justos – somos capazes de executar verificações em qualquer número por um custo insignificante e, em questão de microssegundos, podemos sinalizar quaisquer preocupações sobre sua procedência, seu uso e, principalmente, qualquer coisa alarmante sobre sua estrutura de cobrança.

Sua equipe nunca deve ligar para um número sem isso. Porque, por mais plausível que o homem inteligente da recepção possa parecer, isso não garante que o número dele seja legítimo.

Para obter mais informações sobre nosso produto TeleShield, entre em contato conosco pelo e-mail info@tmtanalysis.com