A maioria das burlas de que os meus clientes me falam já não chega por email. Chega por MB WAY, por SMS ou por WhatsApp, porque é aí que tocamos depressa e verificamos devagar. A boa notícia é que seguem quase sempre os mesmos padrões, e depois de os conhecer torna-se muito mais fácil desconfiar a tempo.
As mais comuns
- "Pago-lhe por MB WAY" (OLX, Vinted e afins). Está a vender alguma coisa e aparece um "comprador" com muita pressa em pagar. Envia-lhe um pedido no MB WAY, ou pede-lhe que vá a uma caixa Multibanco e siga as indicações dele, para "receber" o dinheiro. Na verdade, está a pagar-lhe a ele, ou a associar o telemóvel dele ao seu cartão.
- Pedidos de dinheiro de desconhecidos. Surge no MB WAY um pedido de um número que não conhece, às vezes com uma mensagem como "reembolso" ou "pagamento recebido, confirme". Aceitar um pedido faz sair dinheiro da sua conta, não entrar.
- SMS falsos dos CTT, do banco ou das Finanças. "A sua encomenda está retida, pague a taxa aqui." "O acesso à sua conta foi bloqueado." "Tem um reembolso de IRS à sua espera." O link leva a uma cópia de um site verdadeiro, feita para recolher os dados do cartão ou o acesso ao homebanking.
- "Olá mãe, mudei de número." Uma mensagem de WhatsApp de um número desconhecido, de alguém que diz ser o seu filho ou a sua filha com um telemóvel novo. Depois de uma conversa simpática, vem o pedido: um pagamento urgente que "não consegue fazer do telemóvel novo".
Os sinais de alerta
- Pedem-lhe que faça alguma coisa para receber dinheiro. No MB WAY, para receber não precisa de aceitar nada, de introduzir o PIN nem de ir a uma caixa Multibanco. Se alguém lhe diz o contrário, é aí que está a burla.
- Pressa. "Só hoje", "a sua conta vai ser bloqueada", "preciso disto na próxima hora". A pressão existe para que não tenha tempo de confirmar.
- Um link num SMS. O banco, os CTT e as Finanças não precisam que toque num link por SMS para resolver um problema. Na dúvida, abra a aplicação oficial ou escreva o endereço você mesmo.
- Mudar de conversa para outro sítio. Um comprador que quer sair do chat da plataforma e passar para o WhatsApp é, muitas vezes, o primeiro passo.
- Um familiar que não pode falar. Só consegue escrever, o microfone "avariou", e prefere que não ligue. Ligue na mesma para o número antigo.
Muitos dos cuidados para identificar um email de phishing também se aplicam aqui: abrandar, confirmar quem envia, e não confiar num link só porque parece oficial.
Se já caiu na burla
Acontece a pessoas cuidadosas também, por isso não há motivo para vergonha. O importante é agir depressa:
- Ligue já para o seu banco, para o número que está no verso do cartão ou na aplicação oficial do banco, nunca para um número que venha na mensagem. Peça para bloquear o cartão e o MB WAY, e explique exatamente o que aconteceu. Quanto mais cedo souberem, melhor.
- Mude as palavras-passe, a começar pelo homebanking e pelo email, se as escreveu em algum sítio. Se usa a mesma palavra-passe noutros serviços, mude-a também aí.
- Guarde as provas. Capturas de ecrã das mensagens, o número de telefone, o anúncio e as referências da transação.
- Apresente queixa numa esquadra da PSP ou num posto da GNR, ou junto da Polícia Judiciária. Normalmente o banco vai pedir-lhe a queixa de qualquer forma. Denuncie também o anúncio ou a conta no OLX ou no Vinted.
- Ligue para o 112 só em caso de emergência, por exemplo se estiver a ser ameaçado ou se alguém estiver em perigo. Uma burla que já aconteceu é assunto para o banco e para a polícia.
Alguns hábitos que ajudam
Nas vendas online, use o sistema de pagamento e envio da própria plataforma, quando existir. Defina no MB WAY um limite diário com que se sinta confortável. E combine uma regra simples com a família: qualquer pedido de dinheiro urgente por mensagem leva sempre uma chamada primeiro, sem exceções.
Se acha que uma página falsa pode ter instalado alguma coisa no seu computador, ou se quer ajuda a mudar palavras-passe e a ativar a autenticação de dois fatores, posso ver isso consigo.