Começa com um SMS do teu banco: movimentos irregulares na sua conta, ligue de imediato. Minutos depois, o telemóvel toca, e no ecrã está o nome do banco, o número verdadeiro. Do outro lado, uma voz calma e profissional, com os termos todos no sítio: departamento de fraude, operação suspeita, plafond.
A voz pede desculpa pelo incómodo e explica que há tentativas de pagamento estranhas na tua conta. Vai «passar-te ao departamento de segurança». Ficas em espera, com a música igual à do teu banco, e um segundo funcionário retoma a chamada com o teu nome à frente. A solução, dizem-te, é simples e urgente: mover o dinheiro para uma «conta de segurança» enquanto o problema se resolve. É só por umas horas. Quanto mais depressa, melhor.
Nesta chamada é tudo falso menos uma coisa, o medo. Esse é teu, e é a matéria-prima com que eles trabalham. Nos casos deste tipo registados pela GNR no arranque do ano, o esquema resultou em setenta e cinco por cento das tentativas, e no dia 7 de julho a PSP recebeu 24 queixas destas num único dia. Três em cada quatro pessoas fazem a transferência. Para perceberes porquê, é preciso ver o outro lado da linha.
Agora rebobina
O número verdadeiro no teu ecrã não foi magia, foi uma compra. A técnica chama-se spoofing: faz o teu telemóvel mostrar o número de quem o atacante quiser. Durante mais de um ano, o serviço mais popular do mundo para isto foi um site chamado iSpoof, que se anunciava no Telegram e se pagava por mensalidade, entre 150 e 5.000 libras por mês, em bitcoin. Chegou a ter 59 mil clientes, que fizeram cerca de dez milhões de chamadas num ano. Quando a Europol e a polícia londrina o fecharam, em 2022, contavam-se mais de 100 milhões de libras roubadas; o administrador, Tejay Fletcher, foi condenado a 13 anos e 4 meses de prisão. A ferramenta que fez tocar o teu telemóvel custa menos do que uma renda de casa.
A voz calma que te atendeu está a ler. O Departamento de Justiça norte-americano descreveu-o preto no branco em abril: os operadores «trabalhavam a partir de um guião», primeiro como funcionários do banco, depois como falsos detetives, depois como um falso tribunal. Numa rusga em Lucknow, na Índia, no início do mês, a polícia apreendeu os guiões de chamada e descreveu equipas divididas como numa empresa: quem isca, quem liga, quem faz de «banco», quem fecha o negócio. A música de espera e a «transferência entre departamentos» que ouviste são adereços do mesmo teatro, e há teatros construídos de raiz: numa operação da Interpol deste ano, apareceu em Essuatíni uma réplica completa de uma esquadra brasileira, com uniformes e sinalética, montada só para dar cenário a burlas.
E a «conta de segurança» para onde o dinheiro ia? É uma conta-mula: uma conta verdadeira, emprestada ou aberta por um terceiro aliciado com a promessa de dinheiro fácil, por onde o roubo passa antes de desaparecer. A Polícia Judiciária encontrou 18 contas destas numa única rede desmantelada em Portugal; a Europol, numa só operação europeia, identificou 10.759 mulas. Quando dás pela falta do dinheiro, ele já saltou de conta em conta.
Quem está mesmo do outro lado
Aqui a história escurece. Segundo o relatório do Alto Comissariado da ONU para os Direitos Humanos publicado em fevereiro, pelo menos 300 mil pessoas de 66 países trabalham em centros de burla, sobretudo no Sudeste Asiático, e grande parte foi para lá traficada e trabalha à força. A indústria rende cerca de 64 mil milhões de dólares por ano. Um sobrevivente descreveu a quota: 9.500 dólares por dia em burlas concretizadas, sob pena de multas, espancamentos ou de ser «vendido» a outro complexo. A pessoa que te leu o guião pode estar tão presa a ele como tu estiveste ao telefone.
Nada disto desculpa a chamada, mas explica os setenta e cinco por cento. Não caíste perante um vigarista de esquina, caíste perante uma indústria, com fornecedores, recursos humanos e um produto testado milhões de vezes contra pessoas normais apanhadas no dia errado. A vergonha das vítimas é o único adereço do teatro que não foi comprado, é oferecido por nós.
Onde o guião se parte
O guião é forte, mas tem três costuras, e basta uma:
- No SMS. O teu banco não te pede decisões «de imediato». A pressa não é um detalhe do esquema, é o esquema.
- Na chamada. Desliga e liga tu para o número do verso do cartão. O guião não tem página para a chamada que tu fazes; contra ela, o operador não pode absolutamente nada.
- Na «conta de segurança». Não existe. Nenhum banco, em circunstância nenhuma, te pede para mover dinheiro «para o proteger». Quem o disser acabou de te mostrar o guião.
E se a transferência já foi feita, o relógio ainda joga a teu favor: liga ao banco pelo número oficial, porque comunicado depressa o grosso do prejuízo fica do lado dele, e apresenta queixa, que pode ser feita online. Cada hora de silêncio trabalha para o outro lado.
Do outro lado da linha não está um génio do crime, está alguém a ler um guião comprado à mensalidade, com uma quota para cumprir e um supervisor atrás. A tua vantagem, a partir de hoje, é conheceres o guião melhor do que quem o lê. Quando a música de espera começar, já sabes: desliga, e liga tu.
Para ir mais longe: o Centro Nacional de Cibersegurança tem guias práticos para cidadãos, e a burla do falso funcionário bancário está descrita nos alertas da PSP e da GNR.
Fontes: PSP (via DN), GNR (via Público), Eurojust e Europol (iSpoof), Departamento de Justiça dos EUA, OHCHR/ONU, Interpol, Polícia Judiciária.
#StaySafe
🙏🖖
