Capítulo 10: Como as vítimas são escolhidas: Perfil e Foco

Muitas pessoas que enfrentam as consequências de uma fraude, ao ficarem chocadas com a descoberta de que sua conta bancária foi esvaziada, fazem a mesma pergunta repetidamente: "Por que eu? Por que escolheram justamente a mim?". Elas sentem como se um raio as tivesse atingido em um dia claro, como se fosse um capricho do destino ou uma má sorte extrema. Elas imaginam o golpista como um pescador lançando uma rede larga ao mar e esperando para ver o que fisga. E, de fato, em alguns casos – os golpes de "phishing" em massa – essa é a situação. Mas, quando se trata de fraudes sofisticadas, em casos de golpes significativos onde vultosas quantias de dinheiro são subtraídas, a realidade mostra que, em alguns casos, as vítimas não são escolhidas ao acaso, mas sim marcadas com antecedência.

Nos capítulos anteriores, analisamos os mecanismos psicológicos e os cenários complexos, mas neste capítulo iremos à raiz da questão – a etapa de "inteligência". No mundo da espionagem, chamam isso de OSINT (inteligência de fontes abertas). No mundo do crime digital, este é o trabalho preparatório que transforma um estranho absoluto em um alvo. Para entender como se proteger, devemos entender primeiro como um perfil de vítima pode ser construído, como a janela de oportunidade é identificada e como informações privadas podem se tornar uma ferramenta nas mãos de golpistas.

O cenário a seguir é um exemplo didático baseado em padrões comuns de fraude. Os personagens e os eventos destinam-se apenas à ilustração.

Engenharia de Alvo: Cenário didático - A história de Amos e o apartamento em Haifa

Amos (nome fictício), de 67 anos, estava longe de ser a imagem clássica de uma "vítima ingênua". Ele se aposentou após uma vasta carreira como vice-presidente de operações em uma grande empresa de logística. Ele conhecia sistemas de computação, sabia negociar e sempre se considerou uma pessoa cautelosa que verifica cada documento. Neste cenário, o erro de Amos não foi a falta de cautela, mas a suposição de que suas ações na rede permaneciam anônimas.

Tudo começou quando foi decidido vender um apartamento de investimento para ajudar a família. Foi publicado um anúncio em um site de vendas, fotos foram enviadas e detalhes de contato foram fornecidos. Para agentes criminosos, tal anúncio pode constituir a marcação de um alvo.

Durante duas semanas, a informação foi coletada. Um golpista pode usar o nome completo para encontrar perfis em redes sociais, identificar áreas de interesse, grupos de afinidade ou histórico profissional. A informação se acumula e se transforma em um verdadeiro dossiê de inteligência.

Em um cenário possível, o telefone toca e no visor aparece um número que parece oficial. A voz do outro lado pode se apresentar como representante do departamento de segurança de um banco, com um tom autoritário e calmo, relatando uma "tentativa de transferência suspeita".

Quando a vítima reage com pressão, o golpista pode usar a informação que coletou anteriormente: "Você publicou recentemente um anúncio imobiliário? Este é um padrão conhecido de hackers que vasculham esses sites". A informação precisa cria um nível de confiança muito alto. Dentro deste "túnel de pressão", a vítima pode agir de acordo com as instruções do golpista, transferir dinheiro para uma suposta "conta de proteção" e descobrir mais tarde que os fundos foram transferidos para contas de fachada e que existe uma complexidade significativa na tentativa de recuperá-los.

O mito da casualidade: Como a informação pode vazar

O cenário de Amos ilustra um ponto crítico: a escolha da vítima é, por vezes, um processo de triagem. Agentes de fraude buscam, por vezes, um "fruto maduro" – pessoas que estão em um momento em que realizam grandes transações ou passam por mudanças de vida.

Existem várias maneiras pelas quais a informação pode chegar às mãos erradas:

1. Vazamentos de dados (Data Breaches)

Toda vez que um site de internet onde existe um cadastro é hackeado, informações pessoais podem passar para mãos criminosas. Essas listas são, às vezes, segmentadas por idade, tipo de cartão de crédito ou outras características, o que permite a criação de uma lista de alvos potenciais.

2. Redes sociais

O compartilhamento excessivo nas redes sociais pode ser um convite para agentes hostis. Uma postagem sobre a venda de um imóvel, uma foto de cartão de embarque ou uma atualização sobre mudança de residência fornecem informações sobre liquidez financeira ou ausência do país, o que torna a pessoa mais vulnerável a fraudes direcionadas.

3. Bancos de dados

Ao longo dos anos, foram relatados vazamentos de bancos de dados oficiais e públicos. Informações que incluem números de identidade, endereços e conexões familiares permitem que golpistas criem uma apresentação muito confiável em uma conversa telefônica, o que aumenta o nível de confiança que lhes é dado no início da interação.

Perfil da vítima: Quem pode estar na mira?

Ao longo dos anos de trabalho profissional e análise de muitos casos, verifica-se que as vítimas não pertencem a apenas um grupo. É possível encontrar entre elas profissionais liberais, pessoas da área de tecnologia e pessoas com vasta experiência de vida. No entanto, existem características que podem tornar uma pessoa um alvo preferencial:

• Detentores de liquidez financeira temporária: Pessoas após a venda de um imóvel, recebimento de herança ou abertura de um fundo de previdência.
• Pessoas em momentos de decisão ou pressão: Aqueles que estão em processos pessoais complexos como divórcio ou mudança de residência, situações em que a atenção cognitiva pode estar dividida.
• Autônomos e proprietários de pequenas empresas: Acostumados a realizar muitas transferências bancárias e a receber ligações de números desconhecidos.
• Idosos: Pessoas que dominam a tecnologia, mas podem manter um grande respeito pela autoridade (como banco ou polícia) e tendem a acreditar em uma voz autoritária ao telefone.

A esfera jurídica: Análise da responsabilidade da instituição financeira

Neste ponto, examina-se a complexa questão jurídica. A questão central nestes casos não é apenas como o golpe foi realizado, mas qual foi o nível de cautela adotado pelos "guardiões". Em Israel, a relação entre o banco e o cliente baseia-se no dever de lealdade e cautela.

A Lei de Serviços de Pagamento, de 2019, regula a questão da responsabilidade. Em regra, no caso de uma transação não autorizada, existe a obrigação de reembolso. A complexidade aumenta nos casos de "engenharia social", onde o cliente foi quem autorizou a transação devido a uma falsa representação. Aqui, examina-se o equilíbrio entre a "culpa concorrente" e o dever de cuidado do banco.

No âmbito da análise das opções jurídicas, surge a questão se o banco deveria identificar padrões de fraude incomuns. Se um cliente realiza uma operação que difere drasticamente dos seus hábitos de gestão normais, é possível que haja uma expectativa de que os sistemas de monitoramento do banco interrompam a operação ou realizem uma verificação adicional.

A experiência profissional mostra que as instituições financeiras podem tentar se eximir da responsabilidade alegando que o cliente agiu por vontade própria. No entanto, é possível analisar se, nas circunstâncias do caso, o banco deveria ter identificado "sinais vermelhos". Em alguns casos, pode haver fundamento para uma ação civil por negligência na gestão de riscos.

É importante enfatizar: não há garantia abrangente de recuperação de fundos. Cada caso é analisado individualmente de acordo com suas circunstâncias únicas. Os tribunais analisam se a conduta do cliente equivale a "culpa grave". A entrega de um código pessoal em contradição com avisos explícitos dificulta a situação jurídica, mas não bloqueia necessariamente a possibilidade de analisar as falhas do banco em fornecer proteção sistêmica.

Análise de caso: Por que o alvo foi escolhido?

Retornando ao cenário didático, pode-se ver que o trabalho de inteligência baseou-se em ferramentas acessíveis:

1. Coleta de informações: Anúncio de venda que fornece nome, telefone e localização.
2. Cruzamento de dados: Uso de motores de busca e redes sociais para identificar histórico profissional e idade.
3. Verificação de identidade: Uso de aplicativos de identificação de chamadas para confirmar a identidade do alvo.
4. Cronometragem: Escolha de um momento em que a vítima pode estar ocupada, mas disponível.
5. Criação de autoridade: Uso de terminologias profissionais adequadas ao histórico da vítima.

Sinais de alerta: Quando surge o medo de você ser um "alvo"?

A identificação precoce de sinais de alerta pode evitar danos financeiros:

• Chamadas iniciadas pelo banco sobre uma transação que você não reconhece: É importante lembrar que os bancos não solicitam a transferência de dinheiro para "contas de proteção".
• Conhecimento prévio de detalhes pessoais: Quando o interlocutor conhece detalhes sobre imóveis, familiares ou transações recentes, isso não é necessariamente um sinal de confiabilidade, mas um testemunho de coleta prévia de inteligência.
• Criação de urgência: O uso de pressão de tempo ("temos que agir agora") visa impedir o pensamento racional ou a consulta.
• Pedido de sigilo: Ordem para não desligar a chamada ou não contar a ninguém sobre o que está acontecendo.

Medidas imediatas em caso de suspeita

1. Desligar a chamada: Em caso de dúvida, deve-se encerrar a chamada imediatamente.
2. Entrar em contato de forma independente: Deve-se discar para o número oficial da central do banco ou da empresa de cartão de crédito, e não retornar para o número de onde a chamada foi recebida.
3. Verificação independente da conta: Acesso à conta a partir de um dispositivo seguro e verificação de movimentos.
4. Documentação: Armazenamento de números de telefone, mensagens e horários de chamadas como material probatório potencial.
5. Denúncia às autoridades: Registro de boletim de ocorrência na polícia.

Aspecto jurídico: Resumo da responsabilidade

Em casos de "engenharia social", a situação jurídica é complexa e está em evolução. A Lei de Serviços de Pagamento estabelece a responsabilidade do cliente se ele agiu com intenção fraudulenta ou "culpa grave".

A interpretação jurídica do termo "culpa grave" é analisada à luz do fato de que golpistas utilizam técnicas avançadas. Existe uma tendência de reconhecer que o cliente médio pode estar em uma posição de desvantagem perante sistemas de fraude bem estruturados.

Paralelamente, os bancos têm deveres de prevenção de fraudes. Em certas circunstâncias, se for possível demonstrar que a instituição financeira falhou em identificar um padrão de fraude conhecido ou não impediu uma operação extremamente atípica sem explicação, pode surgir uma responsabilidade jurídica.

Em conclusão, a proteção das informações pessoais e a redução dos rastros digitais são a primeira camada de defesa. No caso de uma lesão, existem opções jurídicas que podem ser exploradas, compreendendo que o resultado depende das circunstâncias específicas de cada caso.