Em um mundo digital cada vez mais complexo, é fundamental que todos estejam informados sobre como se proteger de fraudes, ataques de phishing e outras ameaças on-line. O Brasil enfrenta uma alarmante taxa de oito mil tentativas de fraude por minuto, conforme levantamento do jornal Valor Investe. Em meio a centenas de golpes financeiros já conhecidos, novos esquemas surgem diariamente, contudo apresentam traços comuns que podem ser facilmente identificados.
Em resposta a essa crescente ameaça, abordaremos — de forma sucinta e em linguagem acessível ao leigo em tecnologia — os golpes mais frequentes e ofereceremos dicas valiosas para que você possa se proteger desses cibercriminosos. Nesse primeiro contato, falaremos do golpe mais comum: o WhatsApp “clonado”.
A maioria dos golpes por meios virtuais (cerca de 80%) envolve o que conhecemos como engenharia social. O criminoso cibernético usa uma tática para manipular pessoas a revelarem informações confidenciais ou realizarem certas ações. Eles exploram a confiança, medo ou curiosidade das vítimas — às vezes, a ambição — usando métodos como phishing (e-mails falsos que parecem legítimos), pretexting (criação de cenários falsos para obter dados) e baiting (oferta de algo atraente para induzir a vítima a baixar malware). Em resumo, enganam as pessoas para que elas entreguem as chaves de sua segurança. Nesse contexto, não há qualquer tecnologia hacker envolvida na ação.
No golpe do WhatsApp “clonado”, o criminoso se passa por uma pessoa próxima da vítima e solicita uma vantagem indevida. A abordagem é quase sempre a mesma: o golpista captura a foto de um ente querido ou de um amigo, geralmente em grupos de WhatsApp ou em redes sociais — ou mesmo de uma vítima de WhatsApp capturado — e, no primeiro contato, informa para a vítima que alterou o número do seu celular. Em seguida, alega que precisa realizar um pagamento, mas que atingiu o limite de transações do dia ou outro problema técnico qualquer, pedindo que a pessoa realize o pagamento, prometendo devolver o dinheiro no dia seguinte. Acreditando estar ajudando um ente ou amigo querido, a vítima faz a transação.
Em nenhuma circunstância realize uma operação sem antes confirmar com a pessoa que solicitou os valores. Ao entrar em contato imediato com o solicitante através do número já conhecido, você pode verificar se o pedido é legítimo ou se é uma fraude. Não confie em mensagens de voz, pois há IAs (Inteligências Artificiais) capazes de clonar a voz humana com facilidade. Uma simples ligação pode evitar grandes prejuízos.
Há situações em que o cibercriminoso consegue capturar o número verdadeiro de WhatsApp da pessoa que mantém contato com a vítima. Nesses casos, uma chamada telefônica também resolve. Fique atento: faça a ligação pelo telefone (voz), e não pelo WhatsApp (VoIP – voz sobre IP). Caso contrário, a ligação poderá ser atendida pelo criminoso que invadiu o WhatsApp.
Em nossa próxima conversa, explicaremos como os criminosos capturam um número de WhatsApp e, mais importante, como você pode se proteger desta fraude.
Allan Julianelli é gerente de TI da Associação do Ministério Público do Estado do Rio de Janeiro desde 1998 e policial civil do Estado do Rio de Janeiro desde 2002. Contato: allan.julianelli@amperj.org