Fraude móvel – e como evitar ser vítima

Deixa-me pedir-te que penses por um momento em Tunbridge Wells.

É uma cidade termal de Kent, grande, rica e atraente, como te deves recordar, sinónimo de atitudes sociais de bom gosto. Tem boas escolas e as melhores lojas e restaurantes num raio de 20 milhas em qualquer direção. E é famosa pelo seu escritor de cartas fictício e zangado que se assina como “Desgostoso de Tunbridge Wells”.

Agora, imagina que toda a gente em Tunbridge Wells – cada pessoa, adulta ou criança, de qualquer idade ou estatuto – era um ladrão dedicado cujo objetivo na vida era roubar os outros, independentemente das consequências para as suas vítimas.

É praticamente inimaginável, não achas?

Mas isso, de certa forma, aprendemos recentemente, é o que está a acontecer neste momento.

Uma grande operação policial revelou que um total de 59.000 criminosos tinham pago assinaturas entre £150 e £5.000 a um sítio Web chamado iSpoof.cc para utilizarem uma tecnologia que lhes permitia parecer que estavam a telefonar a vítimas de bancos e de outras grandes empresas.

Esse número de criminosos é o mesmo que a população de Tunbridge Wells – daí usar a cidade como o meu modelo imaginário.

Tratou-se de uma operação global que envolveu várias forças policiais, incluindo o FBI, mas com base apenas nas suas descobertas iniciais, a polícia do Reino Unido está agora a contactar cerca de 70 000 pessoas residentes no país que acreditam terem sido defraudadas desta forma.

E os montantes roubados não eram insignificantes: a perda média era de 10 000 libras, tendo uma única vítima perdido 3 milhões de libras.

A certa altura, quase 20 pessoas a cada minuto do dia eram contactadas por burlões que se escondiam atrás de identidades falsas utilizando o sítio.

No total, pensa-se que só no Reino Unido foram visadas 200 000 potenciais vítimas e muitas mais em todo o mundo.

E esta é apenas a fraude associada a um único sítio Web desonesto – há inúmeros outros por aí. Se o iSpoof.cc tinha a mesma população criminosa que Tunbridge Wells, é muito provável que existam outras redes criminosas equivalentes a inúmeras outras cidades: Dorking, Penzance, Nantwich, quem sabe – talvez até uma ou duas cidades.

A escala e a prevalência dos autores de fraudes em 2022 é uma perspetiva verdadeiramente aterradora.

Então, o que podes fazer para te protegeres?

Bem – tal como nos foi ensinado tantas vezes – podes seguir os protocolos básicos para te protegeres. Isto significa, acima de tudo, lembrar que o teu banco nunca te pedirá para revelares o teu PIN, por isso, se alguém te pedir isso, provavelmente não é o teu banco.

Mas acho que já sabias isso. Espero bem que saibas.

Depois, há o segundo nível de medidas de proteção pessoal – como variar as tuas palavras-passe em diferentes sites e certificares-te de que o teu telemóvel está bloqueado de forma segura.

Mas mesmo estes protocolos não garantem a tua segurança online quando há tantas fraudes por aí que a vida online pode ser um campo minado.

É nesta altura que passas a confiar que as empresas com que lidas têm procedimentos adequados para garantir a integridade dos seus próprios sistemas – e dos sistemas dos seus clientes individuais.

E é aqui que podes descobrir que estás a ser invisivelmente protegido sem sequer o saberes. Porque, muito simplesmente: as empresas bem geridas utilizam os sistemas de segurança mais robustos e, quando te relacionas com essas empresas, podes beneficiar da tua associação, ficando coberto pela sua auréola de segurança, bem como pelas tuas próprias precauções sensatas.

Digamos, por exemplo, que a tua segurança online foi comprometida – um fraudador obteve um Sim duplicado e instalou-o num aparelho diferente para se “tornar” em ti online. É provável que, neste caso, não te apercebas de nada. No entanto, os burlões não contam que esta situação se prolongue por muito tempo, pelo que tentarão maximizar o valor do acesso aos teus dados pessoais, extraindo o máximo que puderem, o mais rapidamente possível.

Isto significa comportamentos invulgares – uma mudança notória na forma como “tu” te comportas habitualmente.

Todos nós já recebemos mensagens de texto dos nossos bancos a perguntar “foste tu?” ou a pedir para verificar uma transação através da aprovação de uma aplicação ou de uma palavra-passe de uso único.

Mas há também outros “sinais” associados à fraude que os bancos podem não detetar: quando o número de telemóvel de alguém está subitamente a efetuar transacções a partir de um novo aparelho, ou de um país completamente diferente. Estes sinais de aviso podem ser detectados numa fração de segundo por especialistas em segurança como nós, da TMT, e outros – e nós lançamos o alerta.

E isso significa que, por muito contra-intuitivo que possa parecer inicialmente, em muitos aspectos, quanto mais ativo estiveres em linha, quanto mais completo for o teu perfil, quanto mais transacções efectuares, quanto mais empresas e indivíduos contactares, mais seguro estarás. Porque não só tu próprio detectarás mais rapidamente actividades desonestas, como também é mais provável que sejas abrangido mais regularmente por este tipo de rastreio invisível.

Se fores confiante e sensato na Internet, podes deixar que a minha Tunbridge Wells imaginária e o seu exército de vigaristas procurem as suas vítimas noutro lugar.