Capítulo 23: Pedágios e estacionamentos: o golpe do boleto digital falso

A estrada aberta sempre foi um símbolo de liberdade. Em Israel do século XXI, essa liberdade é acompanhada por um som eletrônico sutil – o bipe do dispositivo na Via 6, o alerta de término de estacionamento no Pango, ou a cobrança automática nos Túneis do Carmel. Tornamo-nos uma nação de motoristas que pagam enquanto estão em movimento. Essa conveniência, que nos permite passar por barreiras invisíveis sem parar, criou uma brecha psicológica e tecnológica de grande escala. Onde o dinheiro flui automaticamente, é exatamente onde espreitam os caçadores digitais.

As fraudes de pedágios e estacionamentos estão entre as mais sofisticadas devido a um elemento central: a "sensação de urgência do cidadão cumpridor da lei". A maioria de nós teme multas por atraso, processos de execução judicial ou penhoras por parte da autoridade de cobrança. Quando recebemos uma mensagem anunciando uma "dívida pendente" ou uma "multa de estacionamento prestes a dobrar de valor", nosso cérebro entra em modo de sobrevivência financeira. Nós não paramos para perguntar por que o link parece estranho; nós só queremos que o problema desapareça, e rapidamente.

A psicologia da dívida simulada

Para entender por que muitos israelenses caem nessa rede todos os meses, devemos mergulhar no mecanismo emocional que nos aciona. Um golpe bem-sucedido não se baseia apenas em código de computador, mas em engenharia social. No caso de pedágios, os golpistas exploram o fato de que essas entidades são "monopólios de conveniência". Quase todo proprietário de veículo em Israel está registrado em algum serviço desse tipo. A probabilidade de que um SMS aleatório, enviado a muitos destinatários, chegue a alguém que realmente viajou recentemente na Via 6 ou estacionou em uma vaga demarcada é muito alta.

Nos capítulos anteriores, tratamos de encomendas que não chegaram e e-mails falsos de bancos. Aqui, a armadilha é diferente. Ela nos encontra nos momentos em que estamos menos protegidos – quando estamos dirigindo, sob a pressão de um dia de trabalho, ou tentando nos organizar entre tarefas. A mensagem chega, o coração dispara ao ver a palavra "dívida", e o dedo é levado à tela quase instintivamente.

O cenário a seguir é um exemplo didático baseado em padrões comuns de fraude. Os personagens e eventos destinam-se apenas à ilustração.

A armadilha no fim da rodovia: a história de Eitan

Eitan, um arquiteto autônomo de 45 anos, é um homem metódico. Ele administra seus negócios com cautela, paga suas contas em dia e mantém seus aplicativos de estacionamento atualizados. Em uma terça-feira quente de julho, enquanto aguardava em um engarrafamento sem fim na rodovia Ayalon a caminho de uma reunião crítica no norte, seu telefone vibrou no suporte. Um SMS curto apareceu na tela:

"Prezado cliente, foi encontrada uma dívida no valor de 78,40 ILS referente a viagens na Via 6. O não pagamento dentro de 24 horas resultará em uma multa por atraso de 150 ILS. Para pagamento imediato e prevenção de processos: [link encurtado]"

Eitan sentiu a tensão familiar subir na nuca. Ele viajou para Haifa na semana passada. Ele sabia que sua assinatura estava atualizada, mas será que o cartão de crédito expirou? Talvez tenha ocorrido uma falha no sistema? O pensamento de uma multa dobrada e de ter que lidar com um atendimento ao cliente exaustivo o assustava mais do que o valor em si. Preso no trânsito, com um pé no freio, ele clicou no link.

O site que abriu parecia perfeito. O logotipo reconhecível da Via 6, as cores azul e branco, as fontes profissionais. Apareceu um formulário simples: "Insira o número da placa e o número do documento de identidade para verificar a dívida". Eitan digitou os dados. O sistema "pensou" por alguns segundos e então exibiu uma mensagem: "Dívida confirmada. Por favor, insira os dados do cartão de crédito para fechar o processo".

"Isso foi rápido", pensou, satisfeito com a eficiência digital. Ele pegou a carteira, digitou os 16 dígitos, a data de validade e os três números no verso do cartão (CVV). Um minuto depois, recebeu uma mensagem de confirmação na tela: "Pagamento recebido com sucesso, dívida encerrada". Ele suspirou aliviado e continuou sua viagem.

Três horas depois, em meio à reunião de trabalho, o telefone de Eitan começou a enlouquecer. Uma mensagem após a outra. Uma cobrança de 4.500 ILS em um site de compras na França. Outra cobrança de 2.000 ILS em criptomoedas. Um saque em dinheiro "sem cartão" de 1.000 ILS. Eitan entendeu imediatamente – ele não pagou uma dívida, ele entregou as chaves do seu cofre.

Ele ligou para a operadora de cartão de crédito, com as mãos trêmulas. "Caí em um golpe", disse à atendente. A resposta dela foi fria e estressante: "Senhor, vemos que as transações foram realizadas com uma autenticação de código único enviada para o seu celular. O senhor forneceu o código no site?"

Eitan lembrou-se de que, enquanto pagava no site falso, apareceu uma solicitação para inserir um código SMS recebido do banco "para proteger a transação". Ele o inseriu sem ler o conteúdo da mensagem SMS do banco, na qual estava escrito explicitamente: "O código para fins de registro do cartão no Apple Pay". Naqueles momentos, os golpistas não levaram apenas 78 ILS; eles inseriram seu cartão em uma carteira digital no dispositivo deles, o que lhes permitiu realizar compras sem limite, como se estivessem com o cartão físico.

A anatomia da fraude rodoviária

A história de Eitan não é um caso isolado. É fruto de um planejamento cuidadoso de quadrilhas de crime digital, por vezes locais e por vezes internacionais, que utilizam o método de phishing direcionado. Aqui estão as etapas que tornam esse golpe tão eficaz:

1. Engenharia de confiança e medo

O uso de nomes de entidades reconhecidas como "Via 6", "Ayalon Highways", "Pango" ou "Município de Tel Aviv" gera credibilidade imediata. Os golpistas sabem que a maioria do público interage com essas entidades. Adicionar o componente de "multa" ou "processos judiciais" impede que a vítima exercite o julgamento lógico.

2. Imitação perfeita da interface do usuário

Hoje, é muito fácil copiar o design de um site. Os sites falsos parecem exatamente com o original. Eles incluem links para "Termos de Uso", "Fale Conosco" e até avisos contra phishing – uma ironia cruel projetada para adormecer a suspeita do usuário.

3. Contorno de mecanismos de defesa (2FA)

Esta é a parte mais crítica e perigosa. No passado, roubar o número do cartão de crédito era suficiente para pequenas compras. Hoje, os bancos e as operadoras de cartão exigem a Autenticação Forte do Cliente. Os golpistas contornam isso criando uma falsa representação em que o usuário acredita estar inserindo um código para confirmar o pagamento de uma dívida, enquanto na verdade está inserindo um código que autoriza uma ação muito mais destrutiva, como conectar o cartão a uma carteira digital (Google Pay/Apple Pay) ou autorizar uma transferência bancária rápida.

A batalha jurídica: entre a negligência e a fraude sofisticada

Quando a vítima busca recuperar seu dinheiro, ela enfrenta dificuldades com as operadoras de cartão de crédito e bancos. Um argumento comum dos órgãos financeiros é a alegação de que os detalhes foram fornecidos por vontade própria, incluindo o código de autenticação, e, portanto, trata-se de negligência grave.

Lei de Serviços de Pagamento, 2019

Esta é a lei central que regula as relações entre clientes e operadoras de cartão de crédito e bancos no caso de fraude. A lei distingue entre "uso indevido" e uma situação em que o cliente aprovou a transação. O Artigo 25 da lei estabelece a responsabilidade do pagador em caso de uso indevido. Como regra geral, se o cartão for roubado ou perdido, a responsabilidade do cliente pode ser limitada a um valor baixo, sujeita ao envio de notificação em tempo hábil.

No entanto, no caso de phishing, em que o cliente inseriu os dados pessoalmente, a luta torna-se complexa. As operadoras de cartão podem argumentar que se trata de "entrega de meio de pagamento a terceiros", um argumento que pode afetar a distribuição da responsabilidade. Por outro lado, pode-se analisar a situação de forma que, em uma fraude sofisticada onde a vítima foi enganada ao acreditar que realizava uma determinada ação enquanto outra era executada, talvez não se deva considerar que houve "aprovação" da transação maliciosa.

É importante entender: a responsabilidade do banco ou da operadora de cartão não é automática. Em uma análise jurídica, pode-se avaliar se a instituição financeira detectou atividade atípica? Seus sistemas de monitoramento forneceram proteção suficiente? Se um cliente que não costuma realizar certos tipos de transações faz de repente uma sequência de ações incomuns, surge a questão de se a operadora de cartão deveria ter bloqueado o cartão imediatamente.

Por que justamente pedágios e estacionamentos?

A escolha dos golpistas por essa área não é por acaso. Ela se baseia em três pilares que caracterizam a sociedade israelense:

1. Dependência de veículo particular: Em Israel, o carro é uma ferramenta essencial. A ameaça à capacidade de usá-lo é percebida como uma ameaça à rotina do dia a dia.
2. Multiplicidade de autoridades de cobrança: O motorista israelense médio lida com vários órgãos de cobrança – vários municípios, operadoras de pedágios e estacionamentos privados. O grande número de entidades permite que uma mensagem falsa pareça parte de uma sequência de pagamentos legítimos.
3. Transição para pagamento totalmente digital: Muitos órgãos migraram para a comunicação digital quase exclusivamente. O SMS tornou-se um meio de comunicação padrão, portanto, o cliente espera receber mensagens como essas.

Sinais de alerta: como identificar a "mina" digital?

Antes de clicar em um link que informa sobre uma multa de estacionamento ou dívida, recomenda-se procurar pelos seguintes sinais:

• O endereço (URL): Verifique cuidadosamente a barra de endereços. Sites oficiais usam endereços conhecidos. Golpistas usarão geralmente pequenas mudanças no endereço ou encurtadores de URL que não pertencem ao site oficial.
• Redação excessivamente ameaçadora: Mensagens oficiais geralmente serão objetivas. O uso de linguagem dramática como "ordem de penhora imediata" já na primeira mensagem é um sinal de alerta.
• Solicitação de detalhes desnecessários: Órgãos de cobrança regulamentados geralmente possuem os dados do veículo dos assinantes. Exigir a inserção de todos os dados de identidade novamente, juntamente com os detalhes do cartão para "verificação", deve levantar suspeitas.
• O código no SMS do banco: Este é o sinal mais importante. Leia o conteúdo da mensagem SMS do banco na íntegra. Se estiver indicado que o código se destina a uma ação diferente daquela que você solicitou (como registro em carteira digital), é um sinal claro de tentativa de fraude.

O que fazer caso haja receio de ter se tornado uma vítima?

No caso de suspeita de roubo de dados de cartão de crédito através de um site falso, recomenda-se agir rapidamente:

1. Bloqueio: Contato imediato com a operadora de cartão de crédito ou banco para bloqueio do cartão e cancelamento das carteiras digitais vinculadas a ele.
2. Documentação: Salvar capturas de tela da mensagem, do site e do detalhamento das cobranças irregulares.
3. Apresentação de queixa: É possível registrar uma queixa online no site da Polícia de Israel, uma ação que pode ajudar no prosseguimento do tratamento junto à instituição financeira.
4. Solicitação oficial: Recomenda-se enviar uma solicitação por escrito ao departamento de atendimento ao público da operadora de cartão, detalhando as circunstâncias do caso.
5. Segurança de contas adicionais: Caso a senha usada no site falso seja usada em outros serviços, recomenda-se alterá-la imediatamente.

Aspecto jurídico: chances de recuperação do dinheiro

Ao longo dos anos de seu trabalho profissional, o advogado Ben-Halul encontrou muitos casos em que surge a pergunta: "É possível ver o dinheiro de volta?". A resposta não é uniforme e depende das circunstâncias específicas de cada caso.

A lei e a jurisprudência em Israel estabelecem condições sob as quais pode surgir uma obrigação da operadora de cartão de restituir ao cliente os valores cobrados em "uso indevido". Por outro lado, a operadora de cartão pode tentar provar que o cliente agiu com "negligência grave". Embora a entrega de um código de autenticação possa ser analisada nos tribunais sob a luz da questão da negligência, trata-se de uma questão jurídica complexa que não termina por aí.

Nesses casos, é possível avaliar se a instituição financeira cumpriu seu dever de tomar medidas razoáveis para impedir o uso indevido, conforme exigido pela Lei de Serviços de Pagamento. Se os sistemas não detectaram uma transação atípica ou se não foram fornecidos avisos suficientes sobre padrões de fraude conhecidos, existem possibilidades jurídicas para responsabilizar a instituição financeira. As chances de recuperação dos valores dependem, entre outros fatores, da rapidez do relato e do funcionamento dos sistemas de monitoramento do banco ou da operadora de cartão.

Conclusão

As fraudes de pedágios e estacionamentos são um lembrete de que a criminalidade moderna explora a sensação de pressão e conveniência. É possível avaliar opções para a recuperação de fundos em casos de danos, mas a melhor forma é a prevenção. Recebeu uma mensagem? Recomenda-se não clicar no link, mas entrar de forma independente no aplicativo oficial ou no site conhecido para verificar a situação da conta. Na maioria dos casos, verificar-se-á que a estrada está livre de dívidas, mas cheia de armadilhas digitais.