A maioria das burlas online não começa com um génio da informática a forçar sistemas. Começa com um SMS a dizer que a tua encomenda está retida, uma chamada de alguém que diz ser do teu banco, um anúncio com um preço bom demais para ser verdade. O alvo não é o teu computador, és tu, e a arma é quase sempre a mesma, a tua pressa.
A boa notícia é que a defesa dispensa conhecimentos técnicos e não custa dinheiro. São dez hábitos, praticados até serem automáticos, como olhar para os dois lados antes de atravessar a rua.
Trava antes de clicar
- A pressa é o sinal. «A sua conta será bloqueada hoje», «último aviso», «tem 24 horas». Nenhum banco, nenhuma loja e nenhum serviço público legítimo te exige uma decisão em minutos. Quem escreveu aquela mensagem desenhou-a para saltar por cima do teu bom senso, e a urgência é a ferramenta. Quando uma mensagem te apressa, pára exatamente aí.
- Não entres pela porta que te apontam. Nunca resolvas nada pelo link que veio na mensagem. Se o teu banco, os CTT ou a Segurança Social têm algo a dizer-te, está lá dentro: abre tu a app ou escreve tu o endereço no browser. O link do burlão leva a uma cópia do site verdadeiro, feita para te apanhar a palavra-passe.
- Devolve a chamada ao número oficial. Qualquer pessoa te pode ligar a dizer que é do banco, da operadora ou da polícia. Desliga sem discutir e liga tu para o número que está no verso do teu cartão ou no site oficial. Quem é legítimo não se ofende.
- Receber dinheiro nunca pede códigos. A burla dos códigos MB Way vive de uma confusão simples: alguém que finge querer pagar-te (por um sofá no OLX, por exemplo) guia-te ao multibanco ou à app «para receberes o dinheiro». Para receber, não precisas de introduzir códigos, aceitar pedidos nem seguir instruções de ninguém. Quem te guia passo a passo não está a pôr dinheiro na tua conta, está a tirá-lo.
Fecha a porta das tuas contas
- Protege o email como proteges o banco. O teu email é a chave-mestra de tudo: quem entrar lá pode carregar em «esqueci-me da palavra-passe» em todos os outros serviços, e é lá que chegam os pedidos para a trocar. É a primeira conta a blindar.
- Uma palavra-passe para cada casa. Repetir a mesma palavra-passe é andar com uma chave que abre a tua casa, o teu carro e o teu escritório: basta perdê-la uma vez. Um gestor de palavras-passe, uma app-cofre que as inventa e guarda por ti, é a melhor solução. E se não confias em apps, um caderno bem guardado em casa continua a ser menos arriscado do que repetir a mesma palavra-passe em todo o lado.
- Liga a verificação em dois passos. É um segundo cadeado, um código que chega ao teu telemóvel quando alguém tenta entrar. Com ele ligado, a esmagadora maioria das tentativas de entrada com palavras-passe roubadas morre à porta. Ativa-a primeiro no email e no banco, depois nas redes sociais, e se te derem a escolher, prefere os códigos por app aos por SMS.
Trata dos aparelhos como tratas da casa
- Atualiza sem adiar. Uma atualização é, na prática, uma fechadura nova para uma fechadura que se descobriu que estava arrombada. Grande parte dos ataques que chegam a pessoas comuns explora falhas cuja correção já existia há meses, à espera de quem adiou. Quando o telemóvel ou o computador pedir para atualizar, deixa.
- Instala apps só das lojas oficiais. O jogo «grátis» descarregado de um site qualquer multiplica o risco por dezenas de vezes, segundo a análise da própria Google, e é assim que um ladrão passa a morar dentro do teu telemóvel, onde vive o teu banco.
- Guarda o que não podes perder. Fotos dos filhos, documentos, faturas: o que doeria perder deve existir em dois sítios, por exemplo na nuvem e num disco em casa. Protege-te dos vírus que sequestram ficheiros para pedir resgate, e também do telemóvel que cai à água.
Quando correr mal
Cair numa burla acontece a qualquer pessoa, incluindo a quem trabalha em tecnologia todos os dias. O que fazes a seguir é que conta:
- Muda imediatamente a palavra-passe do email, e depois as das outras contas.
- Liga ao banco pelo número oficial para travar pagamentos e cartões.
- Guarda tudo, mensagens, comprovativos, números de onde ligaram, e apresenta queixa, que pode ser feita online no sistema de Queixa Eletrónica. Estas provas fazem diferença.
- Conta a alguém. A vergonha e o silêncio são os melhores amigos do burlão, é com eles que conta para repetir o esquema contigo e com os outros.
Quem te ataca não conta com máquinas mal protegidas, conta contigo cansado, a despachar a vida no telemóvel entre duas tarefas. A segurança online não é um produto nem um talento, é aquilo que fazes sem pensar no momento em que a mensagem chega. Treina estes dez hábitos enquanto está tudo bem, para que no dia em que a burla te bater à porta responda o hábito, e não a pressa.
Para ir mais longe: o Centro Nacional de Cibersegurança tem guias práticos para cidadãos.
#StaySafe
🙏🖖
