Um convite para ir ao teatro pode parecer suficientemente banal para dissipar suspeitas. Num testemunho publicado a 11 de novembro pelo L’essentiel no Luxemburgo, um contacto conhecido numa aplicação propõe um espetáculo e, depois, envia um link para um site apresentado como uma bilheteira. O bilhete apresentado custa 70 euros. É nesse momento que o encontro se transforma numa armadilha de pagamento: o pretexto cultural dá uma razão concreta para tirar o cartão antes mesmo de verificar se a representação existe.
O mecanismo combina uma abordagem sentimental com uma página de pagamento potencialmente fraudulenta. A Police grand-ducale, contactada pelo L’essentiel a propósito deste caso, considera provável que tenham sido recolhidos dados do cartão para serem depois utilizados em pagamentos fraudulentos. A verificação útil consiste em separar duas questões: o espetáculo proposto existe e o pagamento é efetivamente feito através da sua bilheteira?
O convite faz a conversa passar ao pagamento
No testemunho relatado pelo L’essentiel, o homem começa por trocar mensagens com um perfil numa aplicação de encontros e, depois, no WhatsApp. Depois de propor um encontro, a interlocutora envia-lhe um link para comprar um lugar ao lado do dela. O relato refere um bilhete de 70 euros e indica que o homem perdeu dinheiro. Não permite determinar o montante total debitado nem saber se foram realizadas outras operações posteriormente.
O pretexto transforma uma relação online num projeto concreto: escolher uma data, reservar e pagar. O pedido parece dizer respeito à saída, e não à pessoa conhecida. É esta mudança que pode fazer baixar a vigilância: pensa-se que se está a comprar um bilhete, quando, na realidade, se está a seguir o percurso de pagamento indicado por um contacto cuja identidade ainda precisa de ser verificada.
Mais tarde, o homem constatou que a peça proposta não estava programada no Luxemburgo. Este pormenor aponta para uma verificação concreta a fazer antes de qualquer compra: encontrar o espaço cultural independentemente do link recebido e, depois, consultar a programação e a data diretamente no site oficial. Se a representação não constar do programa, é preferível interromper a compra e pedir confirmação à sala através dos contactos publicados no seu próprio site.
Duas verificações, duas questões diferentes
Para verificar o espetáculo, deve começar-se pelo espaço cultural: o seu site, o calendário e, se necessário, a bilheteira acessível a partir desse site. Para verificar o pagamento, é preciso observar o endereço web exato da página e confirmar que corresponde ao serviço para o qual o espaço remete. Uma semelhança no nome ou uma página com bom aspeto não são suficientes. Em caso de dúvida, não introduza os dados do cartão nem prossiga a partir do link recebido na conversa.
Um cadeado na barra de endereço indica que a ligação ao site é encriptada. Não certifica a identidade do vendedor nem a honestidade da transação. Por outras palavras, o cadeado pode proteger o percurso dos dados até ao site consultado, sem provar que esse site é realmente a bilheteira anunciada. Verificar o domínio e o link a partir do site oficial responde a outra questão.
Uma pesquisa inversa da imagem do perfil também pode ajudar a detetar se uma fotografia aparece noutro local com outro nome. A BEE SECURE recomenda esta abordagem para perfis suspeitos. Mas não encontrar resultados não demonstra que a pessoa é autêntica: as fotografias podem ser recentes, pouco divulgadas ou diferentes. Nenhum sinal isolado, seja um número estrangeiro, a aparência ou uma fotografia, permite concluir que se trata de uma fraude. O que importa é o conjunto do pedido e a possibilidade de verificar de forma independente aquilo que é proposto.
O pagamento pode expor mais do que o preço do bilhete
As burlas sentimentais assentam muitas vezes numa confiança que se estabelece antes de um pedido de dinheiro ou de dados. A ficha da Europol divulgada pela Police grand-ducale aconselha a não transmitir dados de cartão ou de conta a uma pessoa conhecida online e a não agir precipitadamente. A BEE SECURE recorda também que uma relação online pode servir de suporte a pedidos financeiros. No caso de uma falsa saída, o pagamento pode ser apresentado como uma simples reserva, em vez de uma transferência de dinheiro para a pessoa.
A recolha de dados bancários referida pela polícia continua a ser uma hipótese neste caso, e não o resultado de uma análise pública do site. Ainda assim, explica por que motivo o risco pode ir além do preço do bilhete: é preciso proteger os dados transmitidos e não tentar fazer outro pagamento para testar se a página funciona.
Segundo a polícia contactada pelo L’essentiel, foram registadas 91 queixas por phishing em outubro, considerando todos os modos de atuação. Este número dá uma indicação sobre as denúncias de phishing, mas não mede o número de vítimas deste método específico de convite para ir ao teatro. A polícia esclarece que, à data, desconhecia o procedimento descrito, embora o associe a uma combinação de burla sentimental e phishing. O caso ilustra, assim, uma adaptação do pretexto, e não uma frequência estabelecida desta burla em particular.
Se os dados já tiverem sido introduzidos
Em caso de dúvida depois de ter comunicado os dados do cartão, deve contactar imediatamente o banco através do canal habitual, por exemplo, do número indicado no cartão ou na aplicação bancária oficial, para pedir as medidas de segurança adequadas. Esta diligência não garante um reembolso, mas permite que a situação seja analisada rapidamente pela instituição em causa.
Também é útil guardar as conversas, o endereço do site e o eventual recibo, sem voltar à página para efetuar outro pagamento. O perfil pode ser denunciado à aplicação de encontros e os factos comunicados à polícia. A ficha da Europol divulgada pela Police grand-ducale recomenda que se guardem as conversas, se denuncie a conta e se apresente queixa. No Luxemburgo, a BEE SECURE disponibiliza apoio confidencial através do número 8002 1234.
A prevenção não implica suspeitar de cada pessoa que se conhece. Consiste em não confiar à mesma pessoa a proposta da saída, a prova de que ela existe e o único meio de a pagar. A programação e a bilheteira oficiais permitem recuperar o controlo desta última etapa.
Referências
- L’essentiel: «Vamos ao teatro?»: a burla da moda nas aplicações de encontros
- BEE SECURE: Burlas sentimentais
- Police grand-ducale: ficha da Europol sobre a burla sentimental
Fotografia ilustrativa: uma conversa no telemóvel não permite, por si só, verificar uma bilheteira.
