Hoje em dia já fico sempre desconfiado quando o telefone toca e não conheço o número. No entanto dou sempre o benefício da dúvida, porque como recebo contactos de agências e marcas não posso deixar de atender o telefone. No meio do que é sério aparecem sempre chamadas que ninguém quer receber. Uma das mais recentes era supostamente do meu banco. Foram muito educados e prestáveis e disseram é só confirmar aqui uns dados para validarmos a sua conta e ter acesso a algumas ofertas. E é aqui que a coisa descamba. Não porque a pessoa seja ingénua. Mas porque a burla moderna não é um tipo a pedir dinheiro. É um guião bem treinado, feito para te meter em modo automático. Assim se o banco te ligar a pedir confirmação eis o que tens de fazer.
Se o teu banco te ligar a pedir uma confirmação faz isto primeiro
Se alguém diz que é do banco, faz isto primeiro: Desliga e liga tu para o banco, usando um contacto oficial. Não é se desconfiar. Não é se parecer estranho. É sempre. Porque hoje em dia há dois problemas gigantes: o número que aparece no ecrã pode não provar nada (há técnicas em que o ID de chamada pode parecer legítimo). Entretanto mesmo que a pessoa saiba dados teus (nome, morada, às vezes até partes do cartão), isso não valida a identidade dela. Ou seja, só prova que os teus dados já circularam. Já falámos de alguém que tinha até a morada e era um burlão.
Ou seja: a única forma de retomares controlo é seres tu a iniciar o contacto.
Por que é que estas chamadas assustam tanto?
Porque juntam três coisas que mexem connosco:
- Autoridade: Sou do seu banco.
- Urgência: Temos um problema agora.
- Medo: Pode perder acesso / pode haver fraude / pode ser bloqueado.
E ainda acrescentam uma técnica muito eficaz: falam com certezas absolutas. “Tenho aqui tudo no sistema.” “Estou a ver a sua conta.” “É um procedimento normal.”
Quando isto acontece, o cérebro tenta resolver rápido e aí entra a parte perigosa: confirmar coisas.
O que NUNCA é só uma confirmação
Vamos ser diretos: o problema raramente é confirmar o nome. O problema é o pacote completo.
1) Códigos por SMS ou app
Se te pedirem um código enviado por SMS, ou um código na app, ou um código para cancelar algo… pára. Esses códigos são frequentemente a chave para autorizar operações.
2) Confirme aqui a sua morada/data de nascimento
Parece inocente, mas muitas vezes é: validação para passarem em serviços de apoio ao cliente, reforço de credibilidade para te pedirem o passo a seguir.
3) Vamos enviar-lhe um link
Link por SMS/WhatsApp/email durante uma chamada do banco é uma bandeira vermelha gigante.
4) “Não desligue”
Se alguém insiste para não desligares, é porque precisa de te manter preso ao guião.
O que fazer nos primeiros 10 segundos da chamada
Guarda esta resposta, porque funciona sem dramas e sem confronto: Ok. Vou desligar e ligar eu para o número oficial do banco. Obrigado. E desligas.
O truque psicológico é este: eles usam o que sabem para ganhar a tua confiança e depois pedem o que realmente interessa: códigos, acessos, autorizações.
Por isso, o facto de saberem coisas tuas não prova que seja o banco. Só prova que alguém teve acesso a informação.
O guião típico (para reconhecer mais depressa)
Muda o texto, mas a estrutura é quase sempre esta: Detetámos uma tentativa de fraude / compra suspeita / acesso estranho. Para proteger, temos de validar já. Vou enviar um código / link / pedido de confirmação. Não desligue, senão fica vulnerável.
Passo 1: contacta o banco pelo canal oficial
Diz exatamente o que aconteceu e pede: análise de movimentos recentes, bloqueio preventivo se necessário e orientação específica.
Passo 2: muda palavras-passe
Muda, por esta ordem: email principal (muito importante), conta do banco/app (se aplicável), plataformas onde tens cartão guardado.
Passo 3: revê autorizações e dispositivos
Em muitos serviços consegues ver dispositivos com sessão iniciada. Remove os que não reconheces.
Passo 4: ativa alertas
Notificações de movimentos ajudam a apanhar problemas cedo. A frase que te salva (e que devias usar sempre).
As coisas que tens de saber
O banco liga mesmo aos clientes?
Pode ligar, sim mas não precisa de te impedir de desligares e ligares de volta por um canal oficial.
Se eu desligar, posso perder a conta?
Não. Isso é pressão psicológica. O banco tem procedimentos. Tu tens o direito de validar por vias oficiais.
E se o número for mesmo do banco?
Mesmo assim: liga tu. O identificador de chamada não é certificado de autenticidade.
O que é o maior erro?
Dar códigos (SMS/app) ou clicar em links enviados durante a chamada.
Siga a Leak no Google Notícias e no MSN Portugal.
Comentários