1. Burlas relacionadas com transferências e falsas confirmações
O crescimento dos serviços de pagamento móvel em Moçambique facilitou significativamente as transações financeiras realizadas através do telemóvel. Serviços como M-Pesa e e-Mola permitem enviar, receber e levantar dinheiro sem necessidade de deslocação a uma agência bancária. Entretanto, a expansão destes serviços também criou novas oportunidades para a prática de fraudes, principalmente através da manipulação psicológica dos utilizadores.
Uma das burlas mais frequentes consiste no envio de uma mensagem ou chamada informando falsamente que determinada quantia foi enviada para a conta da vítima. O criminoso pode apresentar uma captura de ecrã ou até mesmo enviar uma mensagem que aparenta ser uma confirmação de transação. Em seguida, solicita que a vítima devolva o suposto valor recebido ou envie dinheiro para outro número. O problema é que a vítima pode tomar a decisão com base apenas na informação recebida, sem verificar o saldo ou o histórico da própria conta.
A verificação independente da transação constitui, neste contexto, uma das principais medidas de segurança. O utilizador não deve considerar uma captura de ecrã, uma mensagem encaminhada ou uma afirmação feita por telefone como prova suficiente de que recebeu dinheiro. A confirmação deve ser realizada diretamente através dos canais oficiais do serviço utilizado.
Outra prática fraudulenta ocorre quando o criminoso afirma ter enviado dinheiro para o número errado. Depois de estabelecer contacto com a vítima, solicita que determinado valor seja devolvido. Em algumas situações, o criminoso pode realmente realizar uma pequena transferência para criar credibilidade e, posteriormente, pressionar a vítima a enviar um montante superior. A pressa e a pressão psicológica são utilizadas para impedir que a pessoa analise cuidadosamente a situação.
Também existem situações em que o burlador se apresenta como agente, funcionário ou representante de uma operadora de telefonia. Utilizando essa identidade falsa, procura convencer a vítima de que existe um problema na sua conta e que é necessário realizar determinada operação para corrigir a situação. O objetivo pode ser obter informações confidenciais ou induzir a vítima a realizar uma transferência.
O princípio fundamental é que PIN, códigos de confirmação e outras credenciais de segurança não devem ser fornecidos a terceiros, mesmo quando estes afirmam representar uma empresa ou serviço financeiro. Uma pessoa que tenha acesso a essas informações pode conseguir realizar operações não autorizadas.
2. Engenharia social, chamadas falsas e roubo de informações
A engenharia social representa uma das técnicas mais utilizadas nas fraudes digitais porque não depende necessariamente de conhecimentos técnicos avançados. Em vez de invadir diretamente o sistema de pagamento, o criminoso procura manipular a própria vítima para que ela forneça voluntariamente informações ou execute uma operação.
Um exemplo ocorre quando alguém recebe uma chamada afirmando que ganhou um prémio, foi selecionado para receber determinado benefício ou precisa atualizar os dados da sua conta. O criminoso cria uma situação aparentemente urgente e procura convencer a vítima de que deve fornecer um código recebido por SMS, indicar o seu PIN ou realizar uma transferência para concluir o suposto procedimento.
A eficácia desse método está relacionada com a utilização de elementos que parecem legítimos. O criminoso pode conhecer o nome da vítima, utilizar linguagem semelhante à empregada por empresas ou apresentar informações básicas obtidas através das redes sociais. Esses elementos podem criar uma falsa sensação de segurança.
Outra modalidade envolve falsas oportunidades de emprego ou de negócio. A vítima pode receber uma mensagem prometendo trabalho, comissão ou lucro rápido. Depois de demonstrar interesse, é informada de que precisa pagar uma taxa ou realizar um depósito através do M-Pesa ou e-Mola para ter acesso à oportunidade. Depois do pagamento, o contacto pode desaparecer ou exigir novos valores.
As falsas promoções também podem seguir mecanismo semelhante. A vítima recebe uma mensagem informando que foi selecionada para receber dinheiro, um telefone ou outro prémio. Para supostamente receber o benefício, é solicitado o pagamento de uma taxa, a partilha de informações pessoais ou o envio de códigos de confirmação. A promessa de recompensa é utilizada para reduzir a desconfiança e estimular uma decisão rápida.
O utilizador deve considerar como sinal de alerta qualquer situação em que alguém tente criar urgência, medo ou entusiasmo excessivo para impedir uma verificação independente. Empresas legítimas não devem exigir que o cliente revele o seu PIN ou códigos secretos para que uma operação normal seja realizada.
A proteção contra engenharia social depende, portanto, não apenas da tecnologia utilizada pelo serviço financeiro, mas também da capacidade do utilizador de reconhecer comportamentos suspeitos. A educação digital torna-se particularmente importante porque muitas fraudes não exploram uma falha tecnológica, mas sim a confiança e o comportamento humano.
3. Burlas através do SIM, agentes falsos e prevenção
Uma ameaça particularmente preocupante é o chamado SIM swap, situação em que um criminoso procura assumir o controlo do número de telefone associado aos serviços financeiros da vítima. Quando consegue obter controlo do número, pode tentar receber códigos enviados por SMS e utilizar o acesso para realizar operações fraudulentas. Este tipo de ataque demonstra que proteger apenas a conta do M-Pesa ou e-Mola não é suficiente; é igualmente necessário proteger o próprio número de telefone.
Os criminosos podem tentar obter informações pessoais através de chamadas, mensagens, redes sociais ou outras formas de contacto. Essas informações podem posteriormente ser utilizadas para convencer alguém de que o criminoso é o verdadeiro titular do número. Por esse motivo, a divulgação excessiva de dados pessoais em plataformas públicas pode aumentar os riscos de fraude.
Os falsos agentes constituem outro problema. O criminoso pode aproximar-se da vítima ou estabelecer contacto por telefone apresentando-se como agente autorizado. Em determinadas situações, pode solicitar que a vítima entregue o telefone, introduza o PIN ou realize uma operação específica. A utilização de uma identidade profissional falsa procura transmitir legitimidade à operação.
A segurança também depende da capacidade de reconhecer comportamentos anormais na conta. Uma perda repentina de acesso ao número, mensagens inesperadas relacionadas com alterações de conta ou notificações de operações que o utilizador não realizou devem ser tratadas com atenção. Quanto mais rapidamente uma atividade suspeita for identificada, maiores podem ser as possibilidades de limitar os prejuízos.
Em caso de suspeita de fraude, a vítima deve procurar contactar imediatamente os canais oficiais da operadora ou do serviço de pagamento utilizado. Quando existe uma operação financeira não autorizada, é importante conservar mensagens, números de telefone, comprovativos e outras evidências relacionadas com o incidente, pois essas informações podem ser relevantes para uma eventual investigação ou denúncia.
A prevenção das burlas relacionadas com M-Pesa e e-Mola exige uma combinação entre segurança tecnológica e comportamento responsável. O utilizador deve evitar partilhar credenciais, desconfiar de pedidos inesperados de dinheiro, confirmar diretamente as transações e procurar os canais oficiais sempre que uma situação parecer anormal. Em Moçambique, onde os pagamentos móveis assumem uma importância crescente nas atividades económicas quotidianas, o desenvolvimento de hábitos de segurança digital constitui uma medida essencial para reduzir a exposição a fraudes.
Sem comentários:
Enviar um comentário