Por que pessoas inteligentes caem em golpes: A desconstrução psicológica da armadilha digital

Ao longo dos anos, durante o acompanhamento jurídico de vítimas de golpes digitais, esta frase surge mais do que qualquer outra: "Não acredito que isso aconteceu comigo. Sou uma pessoa instruída, entendo de tecnologia, sou sempre o primeiro a alertar os outros – como eu caí nessa?". Esta frase é frequentemente dita em consultas por professores acadêmicos, contadores, especialistas em tecnologia e membros das forças de segurança.

Existe uma ideia equivocada, uma espécie de preconceito social, de que as vítimas de fraude são necessariamente pessoas "ingênuas", idosos que não dominam os segredos da tecnologia, ou pessoas movidas pela ganância. A realidade que emerge de muitos casos jurídicos é completamente diferente. As fraudes modernas não visam a ignorância; elas visam a estrutura do cérebro humano. Elas não atacam a falta de conhecimento, mas sim os mecanismos psicológicos e fisiológicos que todos nós compartilhamos.

Neste capítulo, analisaremos as razões para isso. Entenderemos como os criminosos conseguem neutralizar o bom senso até das pessoas mais sofisticadas, e como eles transformam a autoconfiança em uma ferramenta contra a vítima. O objetivo é remover o manto da vergonha. Somente quando entendermos que a fraude é um ataque psicológico bem planejado, poderemos examinar possibilidades de defesa e recuperação de direitos.

O mito e sua quebra: por que a inteligência não é imunidade

O primeiro e mais perigoso erro é pensar que a alta inteligência constitui uma camada de proteção. Uma análise profissional da área mostra que justamente pessoas com altas capacidades analíticas podem ser vulneráveis a certos tipos de fraude, devido a fenômenos conhecidos como "viés de confirmação" e excesso de confiança. Uma pessoa com alta autoconfiança tende a acreditar que é capaz de identificar uma falsificação, portanto, quando se depara com um nível significativo de sofisticação, pode não lhe ocorrer que suas defesas foram rompidas.

As fraudes modernas baseiam-se em "engenharia social" (Social Engineering). Esta é uma manipulação do comportamento humano destinada a levar uma pessoa a executar uma ação ou revelar informações confidenciais. Utilizam-se ferramentas da psicologia comportamental que, por vezes, são aproveitadas nos mundos do marketing, mas que, nestes casos, são levadas para campos criminosos.

Para entender isso a fundo, examinaremos um cenário educacional que demonstra como os mecanismos de autoridade e pressão podem operar.

O cenário a seguir é um exemplo educacional baseado em padrões comuns de fraude. Os personagens e eventos destinam-se apenas à ilustração.

Amnon (nome fictício), na casa dos cinquenta anos, ocupa um cargo sênior na área financeira. Ele está acostumado a gerenciar grandes orçamentos e a identificar irregularidades em relatórios. Um dia, no meio de um dia de trabalho agitado, seu telefone toca. No visor aparece um número que parece ser o número do serviço de atendimento ao cliente do banco dele.

"Olá, Amnon, aqui é Daniel, do departamento de segurança e cibersegurança do banco", diz a voz do outro lado com um tom profissional. "Amnon, identificamos nos últimos minutos uma tentativa de retirada incomum de sua conta no valor de dezenas de milhares de shekels. Você realizou essa operação?".

Amnon entra em estado de alerta. "O quê? Não, estou no escritório. Não autorizei nenhuma operação dessas!".

"A transferência está atualmente no status 'pendente'", diz Daniel em um tom tranquilizador, mas urgente. "Para bloqueá-la e evitar a saída dos fundos, estou enviando agora um código de verificação temporário para cancelar a operação. Por favor, leia-o para mim para que eu possa inseri-lo no sistema de bloqueio".

Amnon recebe uma mensagem de SMS. O cabeçalho é o nome do banco. Dentro da mensagem está escrito: "Seu código para realizar a operação é... Não entregue o código a ninguém". Amnon percebe o aviso, mas Daniel pressiona: "Amnon, restam-nos poucos segundos antes que o sistema autorize a transferência automaticamente. O código, rápido!".

Amnon lê o código. "Excelente", diz Daniel. "Nós a paramos. Agora, para proteger a conta novamente, vou transferi-lo para um sistema automático onde você será solicitado a digitar sua senha antiga para substituí-la".

No fim da conversa, Amnon sente um alívio. Somente mais tarde, quando verificou a conta, ficou claro que transferências significativas foram realizadas e a conta foi esvaziada. Daniel não era do banco, o código fornecido foi usado para criar um novo beneficiário na conta, e a conversa inteira foi uma encenação.

Nesse cenário, uma pessoa experiente não parou para perguntar por que o banco precisaria de um código para cancelar uma operação, pois, naqueles momentos, seus mecanismos racionais foram afetados pela sensação de emergência.

A fisiologia do medo: o que acontece com o cérebro durante uma fraude?

Do ponto de vista neuropsicológico, esse fenômeno é conhecido às vezes como "sequestro da amígdala". A amígdala é uma parte do cérebro responsável pelas respostas de sobrevivência. Quando surge uma sensação de emergência extrema, o cérebro pode mudar para um estado de resposta rápida em detrimento do pensamento racional e da análise lógica. O cérebro foca na remoção da ameaça imediata.

Três "motores" principais são usados para tirar a pessoa do equilíbrio:

1. Autoridade (Authority): Tendência humana de obedecer à autoridade. Quando a voz ao telefone soa oficial e utiliza termos profissionais, as defesas naturais podem cair.
2. Urgência (Urgency): Criar pressão de tempo impede a parada, a respiração e a consulta, forçando a agir instintivamente.
3. Aversão à perda (Loss Aversion): A ameaça de perda financeira causa uma ansiedade significativa que leva à ação imediata.

Em cenários semelhantes, às vezes é usada tecnologia que falsifica o número de telefone exibido no visor (Spoofing), o que aumenta a credibilidade da encenação.

A caixa de ferramentas da manipulação: da engenharia social aos roteiros de horror

Essa fraude é frequentemente baseada em roteiros que foram testados ao longo do tempo. Os agentes executores estão preparados para possíveis objeções e possuem respostas prontas. O tom da conversa, geralmente, será profissional e objetivo, o que contribui para a sensação de credibilidade.

Além disso, existe o elemento do "isolamento". Às vezes, a vítima é solicitada a não encerrar a ligação sob a alegação de que isso causaria a autorização automática da operação. Com isso, evita-se a possibilidade de entrar em contato independentemente com o banco ou consultar outra parte.

Outra ferramenta é o uso de informações pessoais prévias. Informações obtidas por vezes de vazamentos de dados anteriores, como endereço ou número de identificação, são usadas para criar confiança e convencer de que o interlocutor é, de fato, um representante oficial.

A perspectiva jurídica: análise de opções e exame de responsabilidade

Após um evento como esse, surge frequentemente a questão jurídica perante a instituição bancária. Os bancos podem argumentar que fornecer o código constitui uma operação autorizada ou negligência por parte do cliente. No entanto, o quadro jurídico permite examinar tais alegações.

O principal quadro jurídico em Israel é a Lei de Serviços de Pagamento, 2019. A lei aplica-se a transferências bancárias, aplicativos de pagamento e carteiras digitais. Ela distingue entre uma operação de pagamento não autorizada e situações em que um cliente foi enganado para realizar a operação.

Nesses casos, analisa-se a questão da "negligência grave". Um exame jurídico pode verificar se a instituição financeira cumpriu seu dever de cuidado, se os sistemas de monitoramento detectaram atividade anormal e se foram realizadas ações para congelar os fundos em tempo real.

Além disso, deve-se examinar as diretrizes de gestão bancária adequada que impõem aos bancos obrigações de operar mecanismos de proteção. Se existe a possibilidade de uma falsificação simples do número de telefone do banco, pode-se argumentar que houve uma falha sistêmica na prevenção da falsificação.

É importante esclarecer que não há garantia de um resultado específico, e a chance de recuperação de fundos depende das circunstâncias únicas de cada caso: a velocidade do relatório, a natureza da manipulação e o histórico da conta. Existe uma abordagem jurídica que examina a responsabilidade da instituição financeira como parte detentora das ferramentas tecnológicas para prevenir o dano.

Vergonha e silêncio: a barreira no caminho para tratar o caso

Um dos fatores que atrasam o tratamento de casos de fraude é o sentimento de vergonha. O medo de expor o caso perante familiares ou sócios de negócios pode levar ao atraso no relato, o que aumenta a dificuldade em deter os fundos.

É importante entender que cair em tal fraude é uma lesão resultante de atividade criminosa sofisticada, e não indica o nível de inteligência da vítima. A exposição do caso e a ação rápida são etapas essenciais na tentativa profissional de examinar caminhos para a recuperação do que foi levado.

Sinais de alerta – pontos para parada imediata

Existem padrões de ação cuja repetição deve levantar suspeita imediata:

• Solicitação de código SMS: Instituições financeiras não costumam pedir aos clientes que leiam um código recebido por SMS. Este código destina-se apenas ao uso do cliente em interfaces seguras.
• Pressão e pressa: Uso de expressões que enfatizam urgência extrema ou a exigência de não encerrar a ligação.
• Exigência de transferência de fundos para uma "conta segura": Alegações de que se deve transferir fundos ativamente para protegê-los são um sinal de alerta significativo.
• Uso de informações pessoais: Saber detalhes pessoais não constitui prova de que o interlocutor é, de fato, um representante oficial.

Primeiros passos em caso de suspeita de golpe

1. Interrupção da comunicação: Desconexão imediata de qualquer contato com a parte suspeita.
2. Contato com a central do banco: Criação de contato proativo com o número oficial da instituição financeira, relato do evento e pedido de congelamento de operações. Deve-se documentar os detalhes da conversa.
3. Relato às autoridades: Apresentação de queixa na polícia.
4. Documentação: Manutenção de toda documentação relevante – mensagens, registro de chamadas e capturas de tela.
5. Exame de opções jurídicas: Recomenda-se examinar profissionalmente se existe fundamento para uma reclamação contra a instituição financeira por negligência no cumprimento de suas obrigações.

Análise jurídica conclusiva

A Lei de Serviços de Pagamento estabelece padrões de responsabilidade em caso de operações não autorizadas. O termo "negligência grave" está sujeito a interpretação jurídica, e os tribunais examinam se, nas circunstâncias do caso, poderia se esperar que o cliente identificasse a fraude. À medida que meios tecnológicos mais avançados são usados para a encenação, mais forte pode se tornar o argumento jurídico contra a imposição de total responsabilidade ao cliente. O exame dos direitos é uma etapa crítica no enfrentamento das consequências do evento perante o sistema bancário.