Como saber se a pessoa do outro lado da linha é quem diz ser?
No início de julho, um executivo da Ferrari foi inundado com uma enxurrada de mensagens de WhatsApp que pareciam vir de seu chefe, o CEO da montadora, Benedetto Vigna. Mas o técnico da Ferrari não sabia o número e não tinha certeza se era realmente seu chefe.
O dirigente da Ferrari desconfiou da enxurrada de mensagens do número desconhecido e ainda atendeu uma ligação com a pessoa que se dizia ser Vigna. Embora o suposto CEO Vignas tivesse sotaque do sul da Itália, o gerente sentiu que algo estava errado. Então ele perguntou ao interlocutor algo que só Vigna poderia saber e que os dois haviam discutido pessoalmente dias antes.
“Sinto muito, Benedetto, mas preciso dizer seu nome”, disse o gerente. E então a conversa terminou abruptamente, evitando uma fraude potencialmente colossal, como a Bloomberg noticiou no início deste ano.
Se você acha que o gerente da Ferrari é um caso raro e especial de fraudador, você está errado. Desde que existem telefones, as pessoas tentam enganar alguém para que finja ser outra pessoa. E agora, como no caso do ataque à Ferrari, as ferramentas de IA de voz permitem que os fraudadores clonem a voz de uma pessoa e induzam as vítimas a acreditarem que estão falando com outra pessoa.
Todos esses ataques envolvem o telefone, ou melhor, o atendimento de uma chamada. Depois de atender a chamada, os golpistas podem usar táticas destinadas a pressioná-lo e forçá-lo a agir de forma rápida e precipitada em uma situação estressante.
Você provavelmente já ouviu falar de alguns desses golpes.
Olha, a polícia (ou os federais) não vão ligar para você para alegar que “há um mandado de prisão” ou para exigir pagamento para invalidar o mandado. Se houver um mandado de prisão contra você, a polícia não deixará uma mensagem de voz ameaçadora; ela irá até sua casa.
É improvável que o seu médico ligue para você para solicitar o pagamento por telefone sem primeiro enviar-lhe uma carta ou fatura em papel. O FBI afirma que a fraude nos cuidados de saúde pode afetar qualquer pessoa e varia desde golpistas que se passam por prestadores de cuidados de saúde até alegações fraudulentas de que você deve uma quantia por uma conta inexistente.
E sim, você deve ficar atento se alguém do outro lado da linha alegar ser do seu banco, local de trabalho ou empresa de tecnologia on-line e ligar para você para “confirmar suas informações pessoais” ou se você pedir para fornecer um código de segurança que foi enviado para o seu telefone.
A alternativa é parar de atender o telefone. Espere, identifique-se e responda.
Alguns golpes são mais sofisticados que outros. Isso inclui falsificar números de telefone para parecerem reais no identificador de chamadas e usar ferramentas de IA para manipular a voz de uma pessoa. Isso às vezes é chamado de “deepfake”. Freqüentemente, o golpista tentará obter uma resposta ou reação fingindo ser um membro próximo da família necessitado. Mesmo que você ache que conhece a pessoa que está ligando, mas não tenha certeza, pode haver um bom motivo. Confie em seus instintos e esteja vigilante.
Veja o caso do quase acidente da Ferrari. Durante a ligação, o gerente da Ferrari fez ao suposto CEO uma pergunta que só o verdadeiro chefe poderia saber: o título do livro que os dois haviam discutido alguns dias antes. Em uma escala menor, alguns amigos e familiares concordaram em usar palavras ou frases seguras caso precisem provar que são realmente eles. (Ir um passo além e usar uma frase alternativa que só seja usada quando a vítima fala sob coação pode ajudar a alertar outras pessoas sobre uma situação insegura ou perigosa.)
Se alguém ligar para você aparentemente do nada e pedir suas informações, como saber se a pessoa que ligou é genuína? Talvez você só possa confiar no número de telefone do chamador e não reconheça os dígitos.
Se o seu banco alegar ligar para você, ligue você mesmo para o número do seu cartão bancário para verificar.
Se uma empresa ou organização que você conhece ligar para você e solicitar informações que levantem suas suspeitas, desligue, acesse o site ou aplicativo oficial da organização e ligue de volta diretamente. Não confie apenas nas pesquisas do Google ao procurar um número de telefone, pois os golpistas podem enganar os mecanismos de pesquisa para que exibam números de telefone falsos de atendimento ao cliente operados pelos golpistas.
Se você receber uma chamada alegando que alguém fez login em uma de suas contas online, acesse o site ou aplicativo de sua conta online e verifique você mesmo antes de realizar qualquer ação adicional. A maioria das empresas como Google ou Facebook não liga para você, mas depende de seus portais oficiais de suporte ao cliente.
Seja como esse gerente da Ferrari. Reserve um minuto para respirar, pensar e assumir o controle da situação. E da próxima vez que seu telefone notificar você sobre uma chamada recebida, talvez apenas deixe-o mudar para o correio de voz.