Como identificar (e evitar) um scammer

Se você tem perfis ativos na internet e redes sociais, vai lidar com algum scammer mais cedo ou mais tarde. Mais de 22 milhões de brasileiros já se depararam (e caíram) nos golpes proporcionados por eles. Você sabe o que é e como identificar este tipo de ameaça?

Apesar de muitas pessoas relacionarem a atuação dos scammers apenas com golpes de namoros virtuais, a palavra “scam” tem um significado muito mais amplo, e pode se referir a diversos tipos de esquemas desonestos. Por isso, saber identificar um scammer é importante para se proteger online. Neste post, você vai entender melhor como estes criminosos atuam e, consequentemente, terá mais conhecimento para prevenir seus ataques.

O que é um scammer?

Scammers (ou golpistas, em inglês) são perfis falsos criados com o intuito de cometer fraudes online. Os ambientes de algumas redes sociais como Instagram, Facebook e Twitter são territórios perfeitos para a atuação desses criminosos, diante da dificuldade de identificação dos perfis falsos e da falta de acesso à informações sobre denúncias por parte de seus usuários.

Além disso, o caráter desses perfis é um pouco diferente dos fakes que costumamos identificar com facilidade. Os scammers normalmente realizam postagens e preenchem suas informações como pessoas reais, e passam mais legitimidade para a conta pessoal.

Ao ocultar suas identidades verdadeiras por trás de perfis e contas falsas, os cibercriminosos podem se passar por fontes confiáveis, tirar dinheiro das pessoas, vender produtos falsificados ou colher informações pessoais para ganhos posteriores. Os golpes podem se espalhar a uma velocidade alarmante, à medida que mais pessoas curtem, compartilham e comentam postagens maliciosas.

Como atua um scammer

A abordagem do scammer costuma ser direta. Eles buscam por retornos imediatos e bastante específicos, como informações bancárias, transferências, dados pessoais ou alguma outra informação que possa ser valiosa. Para isso, eles podem roubar esses dados com o auxílio de links maliciosos, dentro de uma prática que conhecemos como “phishing”.

Esses golpes de phishing já fizeram mais de 150 milhões de vítimas em 2021, e podem abordar suas vítimas via SMS, ligações, e-mail, aplicativos de mensagens, falsas solicitações de atualizações ou perfis de redes sociais. A partir daí, o propósito do contato pode ter diversos objetivos.

1. O criminoso tenta se aproximar alegando ser representante de uma empresa conhecida ou fingindo ser um contato conhecido.
2. A mensagem procura sugerir seus próprios procedimentos de verificação ou login em contas específicas, como ir a sites que eles criaram ou ligar para números que eles fornecem para você.
3. O criminoso cria um senso de urgência, para que você tenha que tomar decisões sem pensar muito.

Os scammers são mais conhecidos pela aproximação da vítima com o intuito de estabelecer uma relação de confiança, podendo se apresentar como empresa, um amigo ou até mesmo um pretendente amoroso.

Scam romance

O “scam romance”, também conhecido como “catfish” ou “golpe da Nigéria” (por ser muito praticado por habitantes deste país) é um dos modos de ação mais populares adotados por scammers. Neles, o criminoso costuma tirar proveito das redes sociais ou sites de relacionamento para simular um interesse amoroso, seduzir e ganhar a confiança da vítima.

O diretor do dfndr lab, Emilio Simoni, explica que os golpistas podem selecionar cuidadosamente suas vítimas por meio da análise de algumas características em seus perfis. “A primeira delas é a boa situação financeira, já que o objetivo principal do golpe é a extorsão. Outros fatores que são prioritários na escolha da vítima é se a pessoa tem meia idade e se está recém-divorciada ou viúva”.

Muitos golpistas se passam por estrangeiros bem-sucedidos, como médicos, militares ou viúvos. A partir disso, é iniciado o contato e a tentativa de ganhar a confiança da vítima diariamente. Se correspondido, o golpista rapidamente faz declarações e promessas. “Após a aproximação, geralmente alegam que realizaram o envio de um suposto presente, mas depois fingem que caiu na alfândega e, para liberá-lo, uma pessoa liga pedindo uma quantia em dinheiro” explica Simoni.

Ainda de acordo com o especialista, as redes sociais mais usadas para esse tipo de golpe são o Facebook, Instagram e o site de relacionamento Tigged, respectivamente. Cerca de 88% das vítimas são mulheres.

Em outros casos, os “pretendentes” também podem alegar que estão com dificuldades financeiras ou que precisam de uma determinada quantia em dinheiro para se encontrarem com suas vítimas. Após o recebimento do valor solicitado, eles simplesmente bloqueiam a vítima, excluem seus perfis ou desaparecem. Em seguida, criam perfis novos e diferentes para dar continuidade à fraude.

Como identificar um scammer

As redes sociais já estão cientes dos problemas que podem ser causados ​​por scammers usando perfis falsos. É por isso que grandes empresas como Instagram, Facebook, Twitter e Tinder oferecem a verificação oficial de contas.

Uma conta oficial tem uma marca de seleção do tipo “check” (✓) ao lado do nome da conta, indicando que foi verificada por uma pessoa real. Por isso, uma conta não verificada já é um motivo para gerar desconfiança. Confira também a data e local de criação do perfil, e quantas contas parecidas com aquela já existem na plataforma.

Outro detalhe importante a se observar é o discurso da abordagem. Cibercriminosos geralmente preferem mensagens curtas e diretas, cometem erros ortográficos, trocam nomes, tropeçam em detalhes e podem até se contradizer em suas afirmações.

Demonstrações repentinas e exageradas de paixão ou afeto, comportamento muito dramático, criação de um senso de urgência e ansiedade também são pontos-chave presentes no perfil dos scammers. Fique de olho e nunca entregue sua confiança a quem você não conhece.

Situações de alerta

É mais fácil detectar um golpe se você souber o que observar. Lembre-se de ter cuidado se alguma das situações abaixo acontece com você.

• Uma pessoa desconhecida entra em contato com você “do nada”.
• Alguém que você nunca conheceu pessoalmente pede dinheiro.
• Alguma pessoa pede que você pague algo ou transfira dinheiro por meio de métodos de pagamento incomuns, como vouchers, cartões-presente ou criptomoedas.
• Um vendedor ou representante comercial pede que você pague algo adiantado via direct message – especialmente por meio de um método de pagamento incomum.
• Alguém te pede informações pessoais, como seus dados bancários, senhas ou acesso ao seu computador.
• Você recebe algum conteúdo com erros ortográficos e gramaticais.
• Uma mensagem te pressiona a comprar algo ou tomar uma decisão rapidamente.
• Mensagens que parecem vir de um amigo ou empresa que você conhece pedem para você clicar em um link suspeito.
• Você recebe uma mensagem de segurança do Instagram, Facebook ou outra rede social, pedindo para você fornecer ou alterar informações sobre sua conta.
• Você recebe alguma oferta que parece “boa demais para ser verdade” – como um negócio de compra online, uma promoção, um prêmio, bonificação, uma herança antes desconhecida ou uma oferta de emprego.

Como denunciar um scammer

Caso o golpe tenha aparecido por você por meio de uma rede social, é importante denunciar aquele perfil. A maioria das plataformas também conta com uma Central de Privacidade e Segurança, responsável por investigar as suas violações dos Termos de Uso. Este tipo de solicitação pode ser feita de forma rápida e fácil pelo computador ou aplicativo.

Caso você seja uma vítima que já caiu no golpe, a melhor decisão é realizar um boletim de ocorrência em alguma delegacia próxima. Se necessário, procure também um advogado para se informar melhor sobre seus direitos e deveres diante deste tipo de situação.

Não se cale. Por mais que as vítimas possam sentir vergonha ou medo de falar sobre o assunto, é importante que seu exemplo sirva para alertar e orientar outras pessoas à sua volta.

Como se proteger de um scammer

Melhor do que remediar os estragos é se prevenir deles. Confira abaixo algumas orientações importantes para garantir sua segurança.

Priorize as conversas por vídeo

Se você receber alguma proposta (seja comercial, seja de relacionamento) pergunte para a pessoa se poderia conversar com ela mais tarde em uma chamada de vídeo. Como os golpistas costumam roubar as identidades de outras pessoas, eles podem se sentir receosos e negar o pedido. Caso isso aconteça, desconfie.

Analise os links suspeitos

Dificilmente uma rede social pede para que você clique em um link específico para atualizar seus dados pessoais. Por isso, pense duas vezes antes de acessar algum link que não conhece, pois ele pode ser malicioso. Na dúvida, utilize o nosso verificador para ter certeza de que aquela URL é segura.

Torne seu perfil privado

A maioria das redes sociais tem suas contas definidas como públicas por padrão, mas isso facilita a visualização de seu perfil por pessoas mal intencionadas. Ao tornar sua conta privada, apenas seguidores aprovados poderão encontrar suas postagens por meio de pesquisa, ver quais postagens você gostou ou enviar mensagens diretas para você.

Habilite a autenticação de dois fatores

A autenticação de dois fatores fornece uma camada extra de defesa para proteger suas contas pessoais em qualquer rede. Se você ativar este recurso, o site no qual você tem seu perfil cadastrado enviará uma mensagem de texto com um código exclusivo para fazer seu login.

Bloqueie contatos desconhecidos

Se alguém que você não conhece começar a te mandar mensagens ou postar algum conteúdo impróprio, você pode bloqueá-lo manualmente. Abra o menu de três pontos na conta e selecione a opção “bloquear” na rede social que estiver utilizando. Também vale a pena denunciar aquele perfil. Se a empresa descobrir que aquela pessoa violou seus termos de serviço, a conta será suspensa.

Faça sua própria pesquisa

Pessoas desconhecidas na internet sempre devem levantar suspeitas. Por isso, faça sua própria análise para identificar se aquele perfil é legítimo ou não. Observe as fotos, interações com outras pessoas, acesse informações sobre a conta, verifique se houve alguma alteração no nome de usuário e faça uma pesquisa reversa no Google usando a imagem de perfil, para saber se ela já foi usada em outros perfis.

Use um software de proteção

Diversos aplicativos e soluções de segurança capazes de detectar spammers estão disponíveis no mercado para que você não caia neste tipo de golpe. O dfndr security, por exemplo, é uma opção capaz de identificar todas as ameaças do mundo virtual e detectar scammers, bloqueando todas as suas abordagens perigosas e fornecendo uma proteção preditiva.

Além disso, também é possível receber alertas sobre links falsos ou páginas perigosas no momento em que são acessadas. Assim, você protege seu celular contra malwares, vírus, scammers e até fake news, com a tecnologia da Inteligência Artificial. Conheça o dfndr security agora mesmo e ative sua proteção!