Porque é que deves parar para pensar quando te pedem para “me ligar de volta”?

Imagina a cena: a movimentada área de entrada e receção de uma grande empresa em Londres.

Um homem dirige-se à receção, dá o seu nome e os dados da empresa, diz que tem uma reunião marcada e indica o nome da pessoa que vai ver. A rececionista regista os seus dados e começa a percorrer o sistema para ver se há algum registo da reunião marcada e para encontrar o seu convidado para o avisar que chegou. Mas há um problema: não só não há registo da reunião no sistema, como também não tem os dados da pessoa com quem ele se vai encontrar, que aparentemente trabalha no edifício.

Explica isto e ele parece confuso. Começa a verificar o seu próprio telemóvel. “Deixa-me só ligar para o meu escritório”, diz, digita um número e encosta o telefone ao ouvido. Mas o telefone não tem rede, diz ele. “Será que posso usar o teu telefone rapidamente?”

Normalmente, ela diria que não. Mas este tipo não é apenas um estafeta de mota – é inteligente e parece genuíno. Pede-lhe que leia o número, marca-o e entrega-lhe o telefone do outro lado da secretária.

Durante os minutos que se seguem, ela está meio consciente de que ele está a tentar falar com um colega para obter orientação – ouve-o pedir um nome e indica com a cara que está à espera. Mas ela própria se distrai com outras pessoas que entram e saem, exigindo a sua atenção, e quando se vira para ele para lhe dar a clara impressão de que precisa mesmo do telefone de volta, já passaram quase dez minutos.

Explica que não consegue falar com a pessoa certa para resolver o erro. Agradece-lhe a ajuda e a paciência, diz que tem de voltar ao seu gabinete para resolver esta confusão e sai.

Continua com o resto de um dia normal. E não há nada de especial em tudo isto durante mais algumas semanas – até que alguém da contabilidade a contacta para lhe perguntar sobre essa chamada: porque a sua fatura telefónica detalhada acabou de chegar.

E mostra que esta curta chamada custou-lhes pouco menos de 1.000 libras.

Mais tarde, descobre-se que um homem com esta descrição aplicou o mesmo golpe em mais de uma dúzia de outros estabelecimentos comerciais da cidade na mesma semana.

Pode muito bem ser apócrifo – já o ouvi em duas ou três versões com pequenas variações, o que sugere essa possibilidade. Mas, verdade ou não, penso que ilustra muito bem um ponto importante: é imprudente e ingénuo voltar a ligar para um número – ou deixar que alguém use o teu telefone para o fazer – a menos que tenhas a certeza da proveniência do número que está a ser tocado.

A história descreve uma versão de nova geração do que é conhecido como “call back scam” – um golpe em que a vítima é encorajada, por meios fraudulentos, a ligar para um número do seu próprio telefone, para mais tarde descobrir que o número que marcou passa a cobrar-lhe taxas super-premiadas.

Estas fraudes existem há quase tanto tempo quanto existe um mercado de telemóveis. O exemplo clássico é a chamada não atendida de um telemóvel de aspeto vulgar, que retribuis por tua conta e risco. Ou ser enganado para ligar para o que pensas ser uma empresa legítima com a qual estás envolvido e ser colocado em espera – a um preço assustadoramente caro.

Mas, à medida que as pessoas se aperceberam disso, as formas como os burlões induzem as pessoas a fazer as suas chamadas falsas tornaram-se mais pensadas lateralmente, mais variadas, mais excêntricas, de tal modo que, aparentemente, agora até podem usar actores da vida real.

E também variaram os seus alvos.

Da mesma forma que a maior parte das pessoas já está habituada à ideia de que nunca deve revelar números PIN ou palavras-passe, a maior parte do público está bastante bem treinada para lidar com as burlas de callback. Há duas décadas que são visadas, pelo que são bastante difíceis de burlar.

Mas, talvez perversamente, as empresas são um alvo mais recente para estas fraudes e isso pode dever-se ao facto de serem mais fáceis de enganar do que o público. Tal como a rececionista desta história, não estão atentos a uma burla e estão demasiado ocupados com outras tarefas para reparar em quaisquer sinais de aviso.

Ouvi falar recentemente de uma empresa de tecnologia que foi vítima de uma série destes ataques e acabou por perder dezenas de milhares de euros em poucos dias.

Parece ser um problema relativamente novo e em rápido crescimento para as empresas.

A resposta, claro, é simplesmente nunca ligar para um número sem ter verificado as suas credenciais.

Um número pode apresentar-se como sendo completamente normal – com aquele formato de cinco, três e três dígitos que começa por “07…” e até ser atendido como se o fosse – mas, mesmo assim, receber uma destas contas horríveis em minutos.

Nós da TMT Analysis – e outros especialistas em segurança de telecomunicações também, para sermos justos – somos capazes de fazer verificações em qualquer número por um custo insignificante e, numa questão de microssegundos, sermos capazes de assinalar quaisquer preocupações sobre a sua proveniência, a sua utilização e, crucialmente, qualquer coisa alarmante sobre a sua estrutura de tarifação.

A tua equipa nunca deve ligar para um número sem isto. Porque por muito plausível que aquele homem inteligente da receção possa parecer, isso não é garantia de que o seu número seja legítimo.

Para mais informações sobre o nosso produto TeleShield, envia-nos uma mensagem para info@tmtanalysis.com