Como um post viral com o nome de um gato pode ajudar a proteger-te contra fraudes do tipo “Olá, mãe”.

• Um burlão que tentava enganar a tua mãe perguntou-lhe o nome do gato
• uma captura de ecrã do seu palpite cómico e aleatório tornou-se viral
• a história é engraçada, mas tem um objetivo sério
• as empresas podem verificar a credibilidade dos números, mas os pais não podem
• uma palavra de segurança familiar é uma barreira simples mas eficaz contra a fraude

Era um daqueles momentos que os pais temem: uma mensagem de texto de um número não reconhecido que dizia vir de um dos filhos do destinatário que estava no estrangeiro – e que tinha avariado o telemóvel e precisava de resolver urgentemente uma questão de dinheiro.

Tenho a certeza de que todos nós já nos deparámos com situações como esta. Tens fortes suspeitas de que estás a ser alvo de burlões. Mas como o teu filho está realmente no estrangeiro e pode estar na situação descrita, não podes ter a certeza.

Então o que é que fazes?

Quando isto aconteceu à mãe londrina Sian Sturgis, o que ela fez a seguir acabou por se tornar um meme viral que deu a volta ao mundo.

Mãe vítima de burla pede o nome do gato para verificar quem lhe está a enviar mensagens

“Qual é o nome do nosso gato mais velho?”, perguntou ela ao autor da mensagem, que se fazia passar pelo seu filho que estava de férias na África do Sul.

“Não é preciso fazeres-me perguntas parvas, ahahaha”, respondeu imediatamente.

Mantém a sua posição: “Responde, por favor”

“Mittens?”, foi a resposta.

Parece que o gato mais velho da Sra. Sturgis não se chama Mittens.

Talvez tenha sido a aleatoriedade da tentativa de adivinhar o nome do gato. Ou talvez a adição inútil de um ponto de interrogação – de modo que, mesmo que por milagre a adivinhação do nome do gato estivesse correta, ela continuaria a duvidar que estivesse a falar com o filho. Mas a conversa divertiu-a.

Uma captura de ecrã do infeliz burlão a fazer bluff tornou-se viral

Assim, tanto ela como o marido partilharam uma captura de ecrã desta conversa por SMS que rapidamente se tornou viral no Twitter/X – e depois no Instagram e noutras plataformas, acumulando milhões de visualizações e dezenas de milhares de partilhas e repostagens.

“Mittens?” tornou-se um dos posts mais engraçados do verão.

Mas, para além de te rires da infelicidade de quem quer que seja que tentou enganá-la para que enviasse dinheiro destinado a pagar a fiança do filho a um desconhecido ladrão… há aqui uma questão séria.

As burlas do tipo “Hi Mum” são atualmente a maior fraude de falsificação de identidade

E essa é a questão cada vez mais importante de como verificar rapidamente se alguém é real ou não nestes cenários.

A tentativa de fraude era do tipo que se tornou conhecido como “Hi Mum”, uma fraude baseada em mensagens que tem proliferado nos últimos anos.

Um estudo recente do banco britânico TSB sugere que este tipo de burla – também conhecida como “fraude de amigos e familiares” – representa atualmente mais de metade (53%) de todas as burlas de falsificação de identidade.

Como trabalho na área da verificação – confirmar que os utilizadores da conta são quem dizem ser é uma das principais funções da TMT ID – perguntam-me muitas vezes quais as medidas preventivas que podem tomar em situações como esta.

É mais fácil utilizar a tecnologia para proteger as empresas do que os indivíduos

Para as empresas nossas clientes, é fácil para nós determinar rapidamente, através do número a partir do qual a mensagem é enviada, se o utilizador é ou não um burlão.

Utilizamos dados em tempo real recolhidos globalmente de empresas de telecomunicações para determinar, num microssegundo, se um número está realmente localizado onde pretende estar, se está associado a fraude, se os seus comportamentos recentes correspondem aos que exibiu num passado mais longo. E assim por diante.

Este tipo de avaliação de fraudes é inestimável para muitas organizações para determinar quem é real e quem é falso – e para manter estes últimos fora das suas plataformas. Mas este serviço ainda não é extensível a utilizadores particulares.

O que é que eles podem fazer?

Fazer uma pergunta como o nome de um gato pode ser surpreendentemente eficaz

Bem, a resposta é surpreendentemente próxima do que aconteceu nesta história do “Mittens?”: se alguém de um número desconhecido que diz ser teu filho te pedir dinheiro com urgência, então, sim, pergunta-lhe o nome do teu gato.

Ou o teu cão. Ou o teu sabor de gelado preferido, a tua equipa de futebol, o teu Beatle preferido. Não importa.

O objetivo é ter uma palavra de segurança familiar pré-acordada, que possas pedir – ou, melhor ainda, treinar os membros da tua família para oferecerem uma palavra de segurança sem que te seja pedida. Se o tempo é escasso e eles querem que acredites neles quando são raptados ou pedem emprestado o telefone a um estranho na rua, ou seja qual for o cenário, não há melhor forma de te convencerem rapidamente de que o que está a acontecer é real, que são mesmo eles, do que usar uma palavra pré-acordada e reconhecida.

Não importa o que seja, desde que seja algo que todos os membros do teu grupo familiar reconheçam, se lembrem e se relacionem – e algo específico, algo não genérico que um burlão de phishing não seria capaz de adivinhar.

Uma palavra de segurança familiar não é diferente das perguntas de verificação que o teu banco faz

Todos nós estamos familiarizados com o procedimento de várias configurações de segurança online quando nos é pedida uma palavra memorável para apoiar um início de sessão. Uma palavra de segurança familiar é apenas uma variação dessa palavra. Podes até ver o que muitos sítios Web fazem para ajudar e dar uma pista no caso de alguém se ter esquecido. Mas tens de saber a resposta.

Se te puderem enviar um código bancário para fazeres um pagamento, se puderem responder quando lhes perguntarem como se chama o seu gato – e se tentarem enganar-te em [as in the ‘ahahah’ response], então sabes que estás a ser enganado.

É simples, é caseiro, é definitivamente não-técnico.

E, nesse aspeto, é o oposto diametral do que nós, na TMT ID, fazemos. Mas ter o teu próprio procedimento de segurança familiar pode salvar-te de ser enganado: o nome de um gato pode parar os burlões no seu caminho.