Uma chamada inesperada. Do outro lado, uma voz calma e profissional que se apresenta como um operador do seu banco ou, pior, das forças da ordem. Avisam-no de uma atividade suspeita na sua conta à ordem, de uma tentativa de acesso não autorizado. O pedido é sempre o mesmo: confirmar os seus dados pessoais para “colocar a conta em segurança”. Este é o cenário típico do vishing, uma burla telefónica cada vez mais sofisticada e perigosa. Juntando tradição, como a confiança na voz humana, e inovação, como as tecnologias para mascarar o número de telefone, os criminosos exploram a nossa psicologia para aceder às nossas poupanças.

O termo vishing nasce da fusão de duas palavras inglesas: voice (voz) e phishing. Trata-se de uma fraude que ocorre por telefone, onde os burlões utilizam técnicas de engenharia social para manipular as vítimas e induzi-las a partilhar informações sensíveis. Estas informações podem incluir números de cartões de crédito, palavras-passe de home banking, códigos OTP (One Time Password) ou outros dados pessoais. O objetivo final é apenas um: o roubo de identidade e de dinheiro. Ao contrário de outras burlas online, o vishing baseia-se na interação humana direta, tornando-a particularmente insidiosa e convincente.

O que é o vishing e como funciona

O vishing é uma forma de ataque informático que se realiza através do canal telefónico, explorando frequentemente a tecnologia VoIP (Voice over IP) que permite mascarar a identidade de quem chama (ID spoofing). Desta forma, a chamada parece vir de um número legítimo, como o do seu banco ou da Polícia Judiciária. Os criminosos, definidos como visher, fingem ser figuras de autoridade para conquistar a confiança da vítima. Jogam com emoções como o medo e a urgência, comunicando um problema grave e iminente que exige uma ação imediata. Esta pressão psicológica turva a capacidade de julgamento, levando a pessoa a realizar ações que normalmente não faria, como revelar códigos secretos.

A conversa é estudada ao mínimo detalhe. O burlão utiliza uma linguagem técnica, mas tranquilizadora, replicando a forma de agir de um verdadeiro operador. Poderá pedir-lhe para ler em voz alta um código recebido por SMS, alegando que é necessário para bloquear uma operação fraudulenta. Na realidade, esse código serve para autorizar um pagamento a favor do criminoso. Os burlões são hábeis a personalizar o ataque com base em informações recolhidas online, talvez das redes sociais, tornando a sua história ainda mais credível. É uma manipulação psicológica estudada para contornar todas as nossas defesas racionais.

As técnicas mais usadas pelos burlões

Os cibercriminosos aperfeiçoam constantemente as suas estratégias para tornar los ataques de vishing cada vez mais eficazes. Conhecer os cenários mais comuns é o primeiro passo para não cair na armadilha. As técnicas variam, mas o objetivo permanece o mesmo: extorquir dados e dinheiro, aproveitando-se da confiança e do medo. Os burlões podem apresentar-se como funcionários de entidades públicas, técnicos de informática ou representantes de empresas conhecidas, explorando a reputação destes sujeitos para os seus fins ilícitos.

O falso operador bancário: um clássico intemporal

A burla do falso operador bancário é uma das mais difundidas. O burlão contacta a vítima assinalando supostas “anomalias” na conta à ordem ou no cartão de crédito, como acessos não autorizados ou pagamentos suspeitos. Para tornar a chamada credível, os criminosos muitas vezes já possuem alguns dados da vítima, como o número do cartão, obtido através de outras atividades ilegais. Neste ponto, pedem à pessoa para colaborar num “procedimento de segurança”, que consiste em fornecer códigos pessoais, palavras-passe ou o código OTP acabado de receber por SMS. É fundamental recordar que nenhum banco ou instituição de crédito alguma vez lhe pedirá estas informações por telefone.

A burla do suporte técnico

Outra técnica muito usada é a do falso suporte técnico. O burlão liga, alegando ser um técnico de uma empresa de tecnologia famosa, e informa a vítima de que o seu computador foi infetado por um vírus. Para resolver o “problema”, pede para instalar um software de acesso remoto. Uma vez obtido o controlo do dispositivo, o criminoso pode roubar ficheiros pessoais, credenciais de acesso e instalar malware para espiar as atividades da vítima. Noutros casos, o pedido é de um pagamento por um suposto serviço de limpeza do vírus, que obviamente nunca será executado.

Engenharia social: a arma psicológica dos cibercriminosos

A engenharia social é a arte de manipular as pessoas para as induzir a realizar ações ou a divulgar informações confidenciais. É o motor de quase todos os ataques de vishing. Os burlões não exploram vulnerabilidades tecnológicas, mas sim as fraquezas humanas: a confiança, o medo, a curiosidade e o desejo de ajudar. No contexto da cultura mediterrânica, onde as relações interpessoais e um certo grau de confiança no próximo ainda são valores importantes, estas técnicas podem revelar-se particularmente eficazes. A tradição do diálogo e da conversa é distorcida e usada como uma arma.

Os criminosos criam cenários credíveis e personalizados, fazendo a vítima sentir-se especial ou, pelo contrário, em grave perigo. A personificação de figuras de autoridade, como um funcionário de banco ou um agente da polícia, joga com o nosso respeito pelas instituições. A urgência é outro elemento-chave: frases como “aja imediatamente ou perderá todo o seu dinheiro” são estudadas para desencadear o pânico e impedir uma reflexão lúcida. É um ataque que visa a nossa mente antes mesmo da nossa carteira, e por isso é tão difícil de combater sem uma preparação adequada.

Como reconhecer uma tentativa de vishing

Reconhecer uma tentativa de vishing exige atenção e uma boa dose de ceticismo. O primeiro sinal de alarme é o pedido de dados sensíveis. Bancos, Correios, forças da ordem ou entidades governamentais nunca pedem palavras-passe, PINs, números completos de cartões de crédito ou códigos de segurança (CVV) por telefone. Outro indício é o sentido de urgência ou ameaça. Se o interlocutor tenta apressá-lo, assustá-lo com a perspetiva de perdas económicas ou consequências legais, é muito provável que se trate de uma burla.

Preste atenção também ao número de onde vem a chamada. Embora os burlões o possam mascarar, chamadas de números desconhecidos, privados ou com prefixos estrangeiros devem levantar suspeitas. No entanto, não se deve confiar cegamente mesmo que o número pareça o oficial do seu banco. Ofertas incrivelmente vantajosas, como prémios ganhos ou empréstimos a taxas irrisórias, são outro isco comum. Lembre-se da regra de ouro: se algo parece demasiado bom ou demasiado assustador para ser verdade, quase de certeza que não o é.

O que fazer (e não fazer) durante uma chamada suspeita

Se suspeitar que está na mira de um visher, a primeira regra é manter a calma. Não se deixe levar pelo pânico criado artificialmente pelo burlão. Não confirme, nem forneça, quaisquer dados pessoais, mesmo que quem liga pareça já conhecer uma parte deles. Nunca leia em voz alta os códigos que recebe por SMS durante a chamada. Estes códigos servem para autorizar operações e comunicá-los equivale a dar as chaves da sua conta. Não instale nenhum software no seu computador ou smartphone a pedido do interlocutor.

A jogada mais segura é interromper a comunicação. Diga simplesmente que prefere verificar pessoalmente e desligue. Imediatamente a seguir, contacte você mesmo o seu banco ou a entidade mencionada pelo burlão, utilizando, no entanto, os números de telefone oficiais que encontra no site deles ou nos documentos contratuais. Nunca ligue de volta para o número de onde recebeu a chamada suspeita. Reportar a tentativa de burla ajuda tanto a instituição a tomar contramedidas, como outras pessoas a não caírem na mesma armadilha.

Caiu na armadilha? Eis os passos a seguir

Se se aperceber de que forneceu os seus dados a um burlão, agir com prontidão é crucial. A primeira coisa a fazer é contactar imediatamente o seu banco ou o emissor do cartão de crédito para bloquear a conta, o cartão ou qualquer operação suspeita. Explique detalhadamente o ocorrido. O bloqueio imediato pode limitar ou, em alguns casos, impedir o dano económico. Reúna todas as provas possíveis: o número de telefone de quem ligou (se visível), data e hora da chamada, e qualquer outra informação que possa ser útil.

O passo seguinte é apresentar queixa na Polícia Judiciária ou noutra força de segurança. Pode dirigir-se pessoalmente a uma esquadra da polícia ou utilizar os serviços de queixa online disponíveis. A queixa é fundamental não só para tentar recuperar o dinheiro, mas também para permitir que as autoridades investiguem e combatam estas redes criminosas. Lembre-se de alterar todas as palavras-passe das contas online (home banking, email, redes sociais) que possam ter sido comprometidas. Para o futuro, considere o uso de ferramentas como a autenticação de dois fatores para aumentar a segurança das suas contas.

Conclusões

O vishing representa uma ameaça concreta e em contínua evolução, que combina a manipulação psicológica típica da engenharia social com tecnologias cada vez mais acessíveis. Num contexto como o italiano e europeu, onde tradição e inovação convivem, os criminosos exploram a confiança nas relações interpessoais para atingir pessoas de todas as idades e estratos sociais. As estatísticas mostram um aumento das fraudes informáticas, com danos económicos consideráveis. No entanto, a consciencialização é a nossa arma mais poderosa.

Aprender a reconhecer os sinais de uma chamada suspeita, manter a calma e não ceder à pressão psicológica são competências fundamentais para a nossa segurança digital e financeira. É essencial desconfiar de qualquer pedido telefónico de dados sensíveis, interromper a comunicação e verificar sempre a identidade do interlocutor através dos canais oficiais. Adotar boas práticas de segurança, como o uso de palavras-passe complexas e a ativação de sistemas de alerta, contribui para criar um nível adicional de proteção. Informar-se e informar os outros, especialmente as pessoas mais vulneráveis como os idosos, é um dever cívico para construir uma defesa coletiva contra esta forma de criminalidade cada vez mais pervaziva. Num mundo digital, a prudência nunca é demais, especialmente quando se trata de proteger los nossos bens e a nossa identidade de ameaças invisíveis como as que viajam pela linha telefónica.

Perguntas frequentes