Capítulo 37: O Entregador Falso: A armadilha que aguarda à porta virtual

A batida na porta. É um som que mudou drasticamente na última década. Antigamente, bater à porta anunciava um vizinho vindo pedir uma xícara de açúcar, um amigo que chegava sem aviso ou, no pior dos casos, um cobrador de dívidas. Hoje, na era da economia digital, a batida na porta é o ápice de um processo de compra. É o momento em que a expectativa se transforma em realidade física. Esperamos pelo entregador. Acompanhamos o seu percurso em diversas aplicações, recebemos mensagens SMS sobre a sua localização e, por vezes, sentimos um impulso incontrolável de verificar a caixa de correio ou a entrada de casa sempre que um veículo se ouve na rua.

Os golpistas são, antes de tudo, psicólogos de massas. Eles identificam os nossos pontos fracos: a expectativa, a sobrecarga e a impaciência. A fraude do "Entregador Falso" ou de uma "encomenda aguardando liberação alfandegária" é uma das fraudes mais comuns e eficazes hoje em dia, porque se aproveita de um hábito diário. Todos nós encomendamos algo, sempre. A estatística joga a favor do golpista: enviar mensagens SMS em massa aos cidadãos aumenta a probabilidade de encontrar alguém que esteja aguardando uma encomenda exatamente naquele momento.

Neste capítulo, analisaremos a anatomia desta fraude – desde a mensagem aparentemente inofensiva até ao esvaziamento da conta bancária, e compreenderemos quais são os instrumentos jurídicos que podem ser examinados quando surge a suspeita de que um agente hostil se apropriou de fundos por meio de fraude.

O cenário a seguir é um exemplo didático baseado em padrões de fraude comuns. As personagens e os eventos destinam-se apenas à ilustração.

Cenário didático: Os 12,90 ILS mais caros

Michal, uma professora de 48 anos, é uma mulher ponderada que conhece os perigos na rede. Mas, numa terça-feira, às 16h30, Michal estava no auge de um dia especialmente ocupado, incluindo trabalho e muitas tarefas domésticas.

Um breve sinal sonoro soou do celular. Uma mensagem SMS. O remetente aparecia como "IL-POST". "Olá, sua encomenda número IL98223445 encontra-se no centro de triagem. Para sua liberação e continuidade da distribuição, é necessário pagar taxas alfandegárias/de processamento no valor de 12,90 ILS. Para pagamento e preenchimento dos dados: https://israel-post-service.net/pay".

Michal hesitou por um momento. Ela realmente tinha encomendado um produto do exterior recentemente, e o valor parecia-lhe razoável como taxa de processamento. Ela clicou no link. O site que abriu parecia idêntico a um site oficial – as mesmas cores e logótipo conhecido. Havia lá um formulário simples: número da encomenda, nome completo e dados do cartão de crédito para pagamento.

Michal inseriu os dados do seu cartão, incluindo o código CVV e a data de validade. Após clicar em "confirmar pagamento", apareceu uma mensagem: "Pagamento recebido, sua encomenda será encaminhada para distribuição dentro de 24 horas".

O pesadelo começou duas horas depois. Uma nova mensagem SMS chegou da operadora de cartão de crédito Isracard sobre transações irregulares efetuadas em sites estrangeiros em valores de milhares de shekels. Ela entrou em contato com a operadora, onde se verificou que, em menos de uma hora, foram efetuadas na sua conta transações num total superior a 15.000 ILS.

Uma verificação revelou que o site onde ela inseriu os seus dados era um site de phishing, concebido para roubar as suas informações de pagamento e utilizá-las imediatamente.

A anatomia da fraude por SMS (Smishing)

Para entender como se cai na armadilha, devemos entender a mecânica da fraude de "smishing". Os golpistas precisam apenas da menor cooperação do usuário.

1. Falsificação da identidade do remetente (Sender ID Spoofing)

A primeira batida que gera confiança é o nome do remetente. A tecnologia SMS permite definir um "nome de exibição" em vez de um número de telefone. Os golpistas usam estes serviços para inserir nomes de empresas de logística, bancos ou aplicações conhecidas como o Bit. Por vezes, o smartphone até encadeia a mensagem da fraude na mesma "conversa" de mensagens verdadeiras recebidas anteriormente, o que cria uma aparência de veracidade.

2. O link envenenado

O link na mensagem parecerá sempre semelhante ao original, mas com uma pequena alteração no endereço URL. Um olho destreinado, especialmente num ecrã pequeno de telemóvel e sob pressão de tempo, pode não notar a diferença entre um sufixo oficial e um sufixo estrangeiro ou a adição de palavras ao endereço do site.

3. Criação de urgência e valor baixo

Este é um elemento psicológico. Os golpistas pedem um valor insignificante que não levanta suspeitas imediatas. Além disso, é apresentada uma ameaça implícita: se o pagamento não for efetuado, a encomenda será devolvida ou serão aplicadas multas. O medo de perder a remessa pode superar os mecanismos de cautela.

4. Coleta de informações em tempo real

Quando os dados são inseridos no site falso, eles passam diretamente para as mãos dos golpistas. Em muitos casos, a informação é utilizada imediatamente para realizar compras de produtos líquidos, como criptomoedas ou eletrodomésticos caros, antes mesmo que a vítima consiga perceber que foi enganada.

A esfera jurídica: Avaliação da responsabilidade em casos de fraude

Ao longo dos anos de trabalho profissional, surge frequentemente a pergunta perante as vítimas de fraude: é possível recuperar o dinheiro? As empresas de cartão de crédito podem alegar inicialmente que o fornecimento dos dados constitui negligência por parte do cliente, mas a realidade jurídica é mais complexa.

Em Israel, esta questão é examinada principalmente sob a Lei de Serviços de Pagamento, 2019. A lei visa regular a proteção do consumidor em casos de "uso indevido" de meios de pagamento.

Definição de "uso indevido"

De acordo com a lei, o "uso indevido" é definido como o uso de um meio de pagamento por quem não tem direito a tal. No entanto, a lei estabelece ressalvas: se o cliente forneceu o meio de pagamento ou o "componente de segurança" (como um código secreto) a outra pessoa em circunstâncias nas quais sabia ou deveria saber que seriam usados indevidamente, a repartição de responsabilidade pode alterar-se.

A questão do OTP (One Time Password)

Quando os golpistas operam mecanismos de segurança da empresa de cartão de crédito que exigem um código de verificação enviado para o celular, e o cliente também insere este código no site falso, a situação jurídica torna-se complexa. As empresas de cartão de crédito tendem a argumentar que se trata de "negligência grave", mas os tribunais podem examinar cada caso individualmente.

Negligência comum versus negligência grave

A lei distingue entre níveis de negligência. Num exame jurídico geral, surge a questão de saber se clicar num link que parece legítimo é considerado negligência grave. Por vezes, pode argumentar-se que a empresa de cartão de crédito, como entidade com capacidade de monitorização, deveria identificar padrões de compra anómalos e interromper transações suspeitas em tempo real.

Lidando com entidades financeiras

As instituições financeiras podem endurecer a sua posição por receio de criar um precedente. No entanto, a análise jurídica de diversos casos ao longo dos anos sugere que é possível examinar possíveis falhas da empresa de cartão de crédito:

• Sistemas de monitorização: Foi efetuada uma verificação de transações provenientes de países de alto risco?
• Identificação de anomalias: O sistema detetou uma mudança radical nos padrões de compra do cliente?
• Velocidade de resposta: Desde o momento da notificação, a empresa agiu para interromper transações que ainda não foram liquidadas definitivamente?

Nestes casos, é possível examinar o dever de diligência acrescido que recai sobre as instituições financeiras. Em determinadas circunstâncias, é possível chegar a acordos ou à restituição de fundos após a análise das falhas da entidade financeira na proteção do cliente.

Como identificar o "Entregador Falso" antes de clicar?

A melhor proteção é a prevenção. Estes são os sinais de alerta que é importante conhecer:

1. O idioma e a gramática

Muitas mensagens contêm erros linguísticos, formulações robóticas ou sinais de pontuação fora do lugar. As empresas oficiais prezam pela qualidade do texto.

2. O link (URL)

É importante verificar a barra de endereços no navegador. Se o endereço não terminar no sufixo oficial conhecido da empresa (como .gov.il para sites governamentais), deve-se evitar a inserção de dados.

3. Método de pagamento

Recomenda-se acessar independentemente o site oficial da empresa de logística e inserir o número de rastreamento. Se existir uma dívida real, ela aparecerá no sistema oficial sem a necessidade de passar por um link no SMS.

4. Pedido de informações excessivas

As empresas de logística geralmente não precisam de informações pessoais extensas como número de identificação e data de nascimento para um pagamento simples de impostos alfandegários.

O que fazer se você inseriu dados num site suspeito?

A ação rápida é crítica para minimizar o dano:

1. Bloqueio imediato: Entrar em contato com a operadora de cartão de crédito ou banco para cancelar o cartão.
2. Documentação: Guardar capturas de tela da mensagem SMS, do site e das cobranças. Não apagar a mensagem original.
3. Denúncia: Apresentar uma queixa online na Polícia de Israel. A confirmação da queixa é um documento importante na interação com o banco.
4. Mudança de senhas: Alterar senhas em sites sensíveis se uma senha semelhante tiver sido utilizada no site falso.
5. Verificação de transações: Acompanhar as transações pendentes e tentar bloqueá-las antes da liquidação final.

Aspecto jurídico: Responsabilidade do banco e serviços de pagamento

O artigo 25 da Lei de Serviços de Pagamento estabelece que, no caso de uma operação de pagamento não autorizada pelo cliente, o prestador de serviços de pagamento deve restituir o montante o mais rapidamente possível. A principal exceção é a prova de fraude ou negligência grave por parte do cliente.

Em diversos casos ao longo dos anos de trabalho profissional, analisa-se o argumento de que, quando se trata de uma fraude generalizada e conhecida, recai sobre as empresas de cartão de crédito um dever acrescido de adotar medidas preventivas. Cada caso é examinado individualmente: a qualidade da falsificação, a velocidade da notificação e as circunstâncias da entrega da informação. Quanto mais sofisticada for a fraude, maiores podem ser as probabilidades de examinar opções de restituição de fundos no âmbito de um acordo ou processo judicial.

Conclusão

A fraude do entregador falso aproveita-se de momentos de distração. Em cenários semelhantes aos apresentados, após a análise das circunstâncias do caso e a condução de um processo adequado, é possível avaliar as opções jurídicas para a restituição de fundos, especialmente se for possível apontar falhas da entidade financeira na identificação da fraude.

Lembre-se: se surgir dúvida sobre uma mensagem, recomenda-se sempre contatar os canais oficiais de forma independente. A cautela preventiva pode poupar desgostos e perdas financeiras significativas.

Sinais de alerta (Red Flags)

• Mensagem SMS de um remetente com nome genérico que não é um número de telefone.
• Exigência de pagamento de um valor baixo para "liberação de encomenda".
• Endereço de site que não corresponde exatamente ao site oficial da empresa.
• Criação de pressão e urgência para realizar o pagamento.
• Exigência de dados completos do cartão de crédito por um valor irrisório.

O que fazer imediatamente (Action Plan)

1. Cancelamento de cartão: Contato imediato com a central de atendimento da operadora de cartão de crédito Cal.
2. Documentação: Guardar todas as informações e correspondências relacionadas com o caso.
3. Queixa na polícia: Apresentar um relatório oficial.
4. Aconselhamento profissional: Analisar as opções jurídicas junto ao banco ou empresa de cartão de crédito.

Aspecto jurídico

A Lei de Serviços de Pagamento impõe responsabilidade às empresas de cartão de crédito no caso de uso indevido. As probabilidades de restituição dos fundos dependem das circunstâncias específicas de cada caso, do grau de sofisticação da fraude e das ações tomadas pelas partes em tempo real.