Capítulo 24: Autoridades e Restituição de Impostos: Falsificação de Instituições Estatais

No relacionamento complexo entre o cidadão e o Estado, existem dois sentimentos extremos que dominam: medo e esperança. O medo desperta quando uma carta com o selo do Estado chega na caixa de correio, notificando uma dívida, multa ou auditoria; a esperança acende quando o mesmo envelope — ou no século XXI, a mesma mensagem de texto — anuncia uma restituição de imposto, subsídio ou saldo positivo aguardando por nós. Esses sentimentos são o combustível que impulsiona uma das indústrias de fraude mais bem lubrificadas e eficazes operando atualmente em Israel.

Se nos capítulos anteriores tratamos de fraudes que exploram nossos hábitos de consumo ou a expectativa por um pacote do exterior, aqui entramos em um território totalmente diferente. Aqui, os golpistas não se passam por um entregador de uma empresa postal ou um representante de atendimento ao cliente de uma operadora de cartão de crédito. Eles se passam pelo soberano. Eles vestem a túnica de autoridade da Receita Federal, do Instituto de Seguro Nacional ou do Ministério da Justiça. Eles usam linguagem jurídica, símbolos nacionais e logotipos familiares para paralisar nossos mecanismos de crítica. Pois quem de nós gostaria de discutir com uma mensagem que diz "sua dívida com a Receita Federal exige tratamento imediato", e quem de nós não ficaria feliz em clicar em um link que promete "restituição de imposto no valor de 4.200 NIS aguardando em sua conta"?

A Psicologia da Autoridade: Por que caímos justamente aqui?

Fraudes que se passam por autoridades estatais não operam no vácuo. Elas se baseiam no "viés de autoridade" (Authority Bias) – uma tendência humana enraizada de obedecer a entidades percebidas como tendo poder legal. Quando recebemos uma mensagem da "Receita Federal", nosso cérebro entra em estado de alerta. Para a maioria dos cidadãos cumpridores da lei, o encontro com as autoridades fiscais é um evento que gera estresse. Os golpistas sabem disso e exploram essa pressão para nos fazer agir rapidamente, sem pensar e sem verificar a confiabilidade do endereço de onde a mensagem foi enviada.

Além do medo, existe o elemento do "dinheiro grátis". Restituições de impostos são percebidas pelo público israelense como uma espécie de ganho em uma pequena loteria – dinheiro que era nosso, foi tirado de nós e agora retorna como num passe de mágica. Essa euforia momentânea obscurece a cautela natural. Nessa situação, a barreira crítica que nos impede de fornecer os dados do cartão de crédito ou o código de acesso bancário simplesmente desaparece.

O cenário a seguir é um exemplo didático baseado em padrões comuns de fraude. Os personagens e eventos destinam-se apenas à ilustração.

Yair, um arquiteto autônomo de 42 anos de Ra'anana, estava sentado em seu escritório tarde da noite, lutando com planos de submissão para a prefeitura. Seu telefone, que estava sobre a mesa, vibrou. Uma nova mensagem SMS. O remetente apareceu como "IL-TAX".

"Mensagem importante da Receita Federal: de acordo com os cálculos do último ano fiscal, verificou-se que você tem direito a uma restituição no valor de 4.380 NIS. Para receber a restituição diretamente em sua conta bancária, por favor, complete os detalhes de contato no link seguro: https://mof-gov-il.online/refund"

"Finalmente algo vai fácil", Yair murmurou para si mesmo. Como autônomo, ele sabia que lidar com a Receita Federal é geralmente um calvário de tormentos burocráticos. O fato de a mensagem ter chegado exatamente no período em que ele sentia a pressão financeira dos pagamentos de adiantamentos parecia-lhe um sinal do destino.

Ele clicou no link. A página que se abriu parecia perfeita. O logotipo do Estado de Israel no canto direito, as conhecidas cores azul e branco dos sites governamentais, e até mesmo a foto atualizada do Ministro das Finanças no canto inferior. O título era "Portal de Pagamentos Governamental – Formulário de Recebimento de Restituição de Imposto". Yair foi solicitado a inserir o número do RG, data de nascimento e número de telefone. Após isso, apareceu a tela seguinte: "Para verificação de sua identidade e transferência do pagamento, insira os dados do cartão de crédito para o qual o crédito será transferido".

Por um breve momento, passou pela mente de Yair: por que eles precisam de um cartão de crédito para devolver dinheiro? Eles não deveriam usar a conta bancária? Mas então ele viu uma pequena nota no rodapé da tela: "De acordo com as regulamentações do Banco de Israel, restituições de até 5.000 NIS são realizadas via crédito imediato no cartão de crédito em benefício do cliente". Isso soou lógico, profissional e, principalmente, vantajoso.

Ele inseriu os dados. Número do cartão, validade e os três dígitos no verso do cartão (CVV). Após clicar em "Confirmar", apareceu uma tela de carregamento: "Processando dados... por favor, aguarde". Poucos segundos depois, chegou outra mensagem SMS, desta vez do seu banco: "Seu código de verificação para realizar a operação é 8842". No site falsificado, apareceu um campo: "Insira o código enviado ao seu celular para confirmação da transferência de valores para sua conta".

Yair inseriu o código. O site agradeceu e informou que o dinheiro apareceria em sua conta em 3 dias úteis. Ele fechou a aba e voltou aos seus projetos arquitetônicos, sentindo-se um pouco mais leve no coração. Ele não sabia que, naqueles mesmos segundos, em um local remoto, um software automático usou seus dados e o código que ele forneceu para configurar seu cartão de crédito em uma carteira digital estrangeira e realizar uma compra de relógios de luxo em um site no exterior no valor de 12.000 NIS.

A descoberta veio apenas na manhã seguinte. Yair recebeu um alerta da operadora de cartão de crédito sobre "atividade incomum". Quando ele ligou para a central, a representante perguntou se ele estava atualmente em Dubai comprando produtos eletrônicos. "Absolutamente não", exclamou Yair, "estou em Ra'anana! E, além disso, eu deveria receber uma restituição de imposto, não pagar!"

O silêncio da representante do outro lado da linha foi a resposta mais difícil de todas. "Senhor", ela disse calmamente, "a Receita Federal nunca solicita dados de cartão de crédito por SMS para conceder restituições. Parece que você foi vítima de um golpe de phishing."

Anatomia de um Golpe: De um link inocente ao esvaziamento da conta

A história de Yair é um clássico de fraude moderna às autoridades. Para entender como se proteger, precisamos decompor esse mecanismo. A fraude consiste em três etapas críticas:

1. Etapa da Isca: A falsificação da autoridade

Os golpistas usam serviços de envio de SMS que permitem alterar o nome do remetente (Sender ID). Em vez de um número de telefone, aparece um nome como "Gov-IL", "Tax-Authority" ou "Israel-Post". Este é o primeiro passo na construção da confiança. A linguagem é sempre formal, urgente e, às vezes, carregada de ameaças implícitas (por exemplo: "a não regularização da dívida levará à penhora").

2. Etapa da Falsificação: O site duplo

O link leva a um site que é uma cópia quase perfeita dos sites oficiais do governo. Os golpistas usam endereços URL (domínios) que parecem muito similares aos originais. Em vez de gov.il, eles usarão gov-il.org, il-tax.online ou israel-refund.com. O olho humano tende a ignorar essas pequenas mudanças, especialmente quando a página em si parece confiável.

3. Etapa do Contorno: O OTP (One Time Password)

Esta é a parte mais sofisticada. Os bancos e operadoras de cartão de crédito implementaram mecanismos de segurança onde cada operação incomum requer um código enviado ao celular. Os golpistas aprenderam a "fazer a ponte" sobre essa lacuna. Enquanto a vítima insere seus dados no site falsificado, o golpista os insere em um site real (como na compra de um produto ou configuração de uma carteira digital). Quando o banco envia à vítima o código, a vítima pensa que está confirmando o *recebimento* do dinheiro, enquanto, na verdade, está confirmando a *retirada*. Este é o momento em que a fraude se transforma de uma tentativa de invasão em um ato onde o cliente, sem saber, "autoriza" o roubo.

A Responsabilidade Jurídica: Onde passa a linha entre negligência e fraude?

Em casos onde uma pessoa descobre que foi vítima de um roubo deste tipo e busca examinar suas opções de ação, a primeira pergunta que surge é: "Quem vai me devolver o dinheiro?". A resposta não é simples e depende da interpretação jurídica das circunstâncias. A estrutura normativa central em Israel é a Lei de Serviços de Pagamento, 2019.

A lei visa proteger o consumidor em casos de uso indevido de meios de pagamento. O artigo 20 da lei estabelece que, se houve uso indevido de um meio de pagamento (como um cartão de crédito), o cliente não é responsável pelo dano, a menos que certas condições sejam atendidas. Aqui começa a batalha jurídica.

Isso é "negligência grave"?

As operadoras de cartão de crédito tendem às vezes a alegar que fornecer o código de verificação (o OTP) pelo cliente constitui "negligência grave". O argumento é que na mensagem do banco está escrito explicitamente: "Não forneça este código a ninguém". Se o cliente inseriu o código no site, a empresa pode alegar que ele perdeu a proteção da lei.

O dever de cuidado do banco

No sistema jurídico israelense, existe o reconhecimento de um dever de cuidado elevado dos bancos para com seus clientes. Este é um dever profissional e social. O exame da responsabilidade depende de questões como: Havia "sinais vermelhos" nos sistemas do banco? Foi feita uma transferência para um beneficiário em um país de alto risco? O padrão foi extraordinariamente incomum para a conduta do cliente? Em certos casos, pode surgir a responsabilidade da instituição de pagamento se ela não agiu para impedir uma operação claramente suspeita, mesmo que o cliente tenha fornecido o código.

Combate contra entidades poderosas: O aspecto processual

É importante entender – as operadoras de cartão de crédito e os bancos não se apressam em admitir responsabilidade. A política deles pode incluir a rejeição do pedido inicial alegando que o cliente forneceu os dados por iniciativa própria. É aqui que entra o acompanhamento jurídico. O objetivo é examinar se é possível provar que não se trata de "negligência grave", mas de cair em uma armadilha profissional destinada a enganar até a pessoa mais cuidadosa.

Cada caso deve ser examinado individualmente. A mensagem continha ameaças? Foi feita sob pressão de tempo? O site falsificado usou certificados de segurança falsos? Cada detalhe desse pode ser significativo na construção do argumento jurídico para examinar a possibilidade de restituição dos valores. No entanto, deve-se dizer com honestidade: a restituição de valores em fraudes desse tipo não é garantida. Ela exige um exame profundo das circunstâncias, compreensão da Lei de Serviços de Pagamento e, por vezes, prontidão para a condução de procedimentos legais.

Sinais de aviso: Como identificar que o Estado não está realmente falando com você

Para evitar o dano financeiro e o transtorno envolvidos nesses casos, aqui estão sinais de aviso que podem indicar uma fraude de autoridades:

• Solicitação de cartão de crédito para fins de restituição: A Receita Federal, o Seguro Nacional e outros ministérios do governo nunca solicitarão o número do seu cartão de crédito para lhe transferir dinheiro. Restituições governamentais são realizadas geralmente para a conta bancária atualizada em seus sistemas.
• Domínio (endereço do site) suspeito: Sites governamentais em Israel terminam sempre em .gov.il. Qualquer outro sufixo (como .com, .org, .net, .online) conectado à palavra "gov" é um sinal extremamente suspeito.
• Linguagem e pressão: Mensagens oficiais tendem a ser objetivas. Se a mensagem usar linguagem dramática ("Última chance!", "Ação imediata necessária!") ou linguagem com erros gramaticais, deve-se proceder com extrema cautela.
• Código de verificação (OTP): Se você recebeu um código por SMS do banco enquanto está em um site que se apresenta como "governamental", isso exige a interrupção imediata da atividade. O banco geralmente não enviará um código para fins de recebimento de valores.

O que fazer se você foi vítima?

Se surgiu a suspeita de que dados foram inseridos em um site falso, recomenda-se agir rapidamente:

1. Bloqueio imediato: Entre em contato o quanto antes com a central da operadora de cartão de crédito ou do banco para o cancelamento do cartão ou congelamento da conta.
2. Documentação: É recomendável guardar capturas de tela da mensagem SMS, do site e das cobranças incomuns.
3. Registro de boletim de ocorrência: É possível registrar uma queixa online no site da Polícia de Israel. Esta ação pode ser exigida posteriormente junto às entidades financeiras.
4. Apelo oficial à operadora de cartão de crédito: Recomenda-se apresentar um requerimento detalhando o evento e examinando a possibilidade de restituição de valores com base na Lei de Serviços de Pagamento.
5. Troca de senhas: Recomenda-se trocar senhas em contas relevantes caso dados de identificação tenham sido inseridos.

Aspecto jurídico para conclusão

O enfrentamento pela restituição de valores em casos de fraude depende em grande parte da interpretação jurídica da conduta das partes. Enquanto as operadoras de cartão de crédito podem levantar alegações sobre a negligência do cliente, a realidade ensina que se trata, por vezes, de métodos de engenharia social extremamente sofisticados. A lei em Israel concede certas proteções ao consumidor, a partir de uma compreensão das disparidades de poder frente aos sistemas bancários e tecnológicos, mas essa proteção não é absoluta e depende das circunstâncias de cada caso.

A conscientização é a ferramenta principal para a prevenção. O Estado pode até agir por vezes de forma burocrática, mas processos de restituição de valores geralmente não são realizados através da solicitação de dados de cartão de crédito em um link enviado por SMS. No mundo digital, é importante manter o estado de alerta e uma suspeita saudável frente a ofertas para recebimento de dinheiro rápido e inesperado.