“Esses e outros métodos são usados por fraudadores para criação de contas laranjas em instituições financeiras, justamente para a solicitação de empréstimos e emissão de cartões de crédito no nome de terceiros ou, ainda, para a lavagem de dinheiro”, diz o gerente de produto sênior da AllowMe, Deaulas Neto, em nota.
Contas laranjas são contas bancárias que usam pessoas como intermediárias em transações financeiras fraudulentas, ocultando a identidade do criminoso. “Muitas vezes, a vítima só toma conhecimento de que teve uma conta aberta em seu nome meses depois, quando recebe cobranças que desconhece”, acrescenta Neto.
Os especialistas ainda destacam que outro golpe comum que envolve o uso de contas laranjas está associado à instalação de malwares nos celulares dos consumidores, sem o conhecimento do proprietário.
Nesses casos, o software malicioso muitas vezes vem em uma mensagem falsa, onde o fraudador se passa pela instituição financeira e incita o consumidor a clicar em algum link. Assim que o link abre, se inicia a instalação.
Segundo o diretor da equipe global de pesquisa e análise da Kaspersky para a América Latina, Fabio Assolini, esses malwares ficam instalados no celular e são ativados quando o consumidor vai fazer alguma transação em seu aplicativo financeiro.
“Esses trojans fazem uma interferência direta no aplicativo do banco ou da fintech. Assim que o consumidor coloca a chave de transferência e o valor, na hora de confirmar a transação, o trojan coloca uma tela de espera semelhante à do app e altera a quantia a conta de destino, muitas vezes sem que o consumidor perceba”, alerta o executivo.
Os especialistas consultados pelo g1 também destacam uma série de golpes que podem ser feitos por meio de engenharia social e destacam que esses crimes são frequentemente adaptados conforme ficam mais conhecidos pela população.
Como se proteger de golpes e fraudes?
Segundo os especialistas consultados pelo g1, o consumidor precisa sempre estar atento na hora de fazer uma transação no celular ou pagar algo via QR Code, por exemplo, além de sempre suspeitar caso receba a ligação de alguém que afirma ser algum funcionário de banco ou de outra empresa conhecida.
De acordo com Monteiro, da AllowMe, já existe um processo de educação do usuário final sobre esses possíveis golpes e fraudes por parte das empresas e instituições financeiras. Ele destaca, no entanto, que é importante que também haja um esforço dos mais jovens em ensinar e explicar como esses golpes funcionam para os mais velhos.
“Durante a pandemia, nós tivemos uma nova safra de pessoas que entraram na internet, e muita gente de gerações mais velhas que começou a usar aplicativo de banco. Essas pessoas, que não tinham muito contato com isso antes, podem acabar virando vítimas potenciais aos olhos dos criminosos”, alerta o executivo.
Além disso, os especialistas destacam a necessidade de atenção sempre que houver alguma transação financeira. Segundo Assolini, da Kaspersky, é importante que o consumidor esteja bem-informado sobre os tipos de fraudes que podem acontecer.
“Os criminosos estão sempre inovando e, atualmente, eles têm buscado se beneficiar da rapidez do PIX e de fraudes que têm contato direto com o usuário, porque ele é o elo mais frágil”, diz o executivo, reforçando que também é importante que o consumidor tenha um bom antivírus instalado em seus aparelhos e que sempre esteja atento ao andar nas ruas, para evitar eventuais roubos.
Já do lado dos bancos, o diretor adjunto de serviços da Febraban, Walter Faria, afirma que além de terem grandes equipes de prevenção à fraude que monitoram contas suspeitas, as instituições financeiras investem R$ 3,5 bilhões anualmente em sistemas de segurança.
“Os bancos possuem um processo muito estruturado para abertura de contas, com diversas fases de segurança e utilização de sistemas para confirmação de dados. Além disso, também estamos conversando com o Banco Central para ver se conseguimos ampliar a linha de rastreio [de recursos] e de bloqueio de valores do Med”, diz Faria.
O Mecanismo Especial de Devolução (Med) é um sistema do Banco Central que pode ser acionado tanto pelas instituições financeiras como pelo usuário final em casos de suspeita de fraude ou golpe já identificado.
Para as situações em que o usuário se deu conta que foi vítima de um golpe, é necessário que esse cliente faça um boletim de ocorrência e avise imediatamente a instituição financeira por um canal de atendimento oficial, como SAC ou Ouvidoria. Segundo o BC, há um link direto para o canal a ser utilizado no ambiente PIX nos aplicativos dos bancos.
Uma vez acionado, o banco da vítima usa a infraestrutura do PIX para notificar a instituição que está recebendo a transferência, para que os recursos sejam bloqueados.
“Após o bloqueio, tanto a instituição do pagador quanto a do possível golpista/fraudador têm até sete dias para fazer uma análise mais robusta do caso para ter certeza de que se trata efetivamente de uma fraude. Caso a fraude se comprove, a instituição de destino da operação devolve os recursos para a do pagador, que deve efetuar o devido crédito na conta do cliente”, informou o BC em nota.
Vale destacar, no entanto, que o mecanismo não se aplica caso:
- O usuário tenha feito um PIX por engano, por exemplo, digitando a chave errada;
- Em controvérsias comerciais entre usuários;
- Em transações com fundada suspeita de fraude em que os recursos forem destinados à conta transacional de um terceiro de boa-fé.
Ainda segundo o Banco Central, o regulamento do PIX deixa claro que as instituições que ofertam o sistema a seus clientes “têm o dever de responsabilizar-se por fraudes decorrentes de falhas nos seus próprios mecanismos de gerenciamento de riscos, compreendendo a inobservância de medidas de gestão de risco”.
“Adicionalmente, foi determinado que as instituições devem obrigatoriamente utilizar as informações vinculadas às chaves PIX como um dos fatores a serem considerados para fins de autorização e de rejeição de transações. Essas medidas criam incentivos para que os participantes aprimorem cada vez mais seus mecanismos de segurança e de análise de fraudes”, acrescentou a autarquia.
Saiba dicas de como se prevenir de golpes e fraudes:
- Atenção ao receber um email, SMS e até mensagens pelo WhatsApp: não clique em links suspeitos e sempre verifique o endereço de email do remetente – muitas vezes, apenas alguns pequenos detalhes são alterados, como uma letra duplicada ou trocada, para que o consumidor não suspeite;
- Caso receba a ligação de alguém que diz ser do seu banco, desconfie e entre em contato com a instituição financeira por meio de outro telefone – isso porque, segundo os especialistas, muitas vezes os criminosos conseguem travar a linha em que fizeram o primeiro contato, de maneira que caso o consumidor tente ligar para o banco da mesma linha telefônica, a ligação é direcionada para outro criminoso, que confirma o golpe;
- Nunca entregue seu cartão para nenhum portador retirar na sua casa. Se receber alguma ligação ou visita, não entregue nada para ninguém e ligue imediatamente para o seu banco, de preferência de um outro telefone, para saber se existe algum problema com a sua conta;
- O banco nunca liga para o cliente pedindo para que ele instale algum tipo de aplicativo em seu celular. As instituições financeiras também nunca ligam pedindo senhas, o número do cartão ou ainda para que o cliente faça uma transferência ou qualquer tipo de pagamento. Se receber esse tipo de contato, desconfie na hora. Desligue e entre em contato com a instituição financeira através dos canais oficiais e de um outro telefone para saber se algo aconteceu mesmo com sua conta;
- Nunca passe seus dados pessoais;
- Nunca utilize dados pessoais como senha (ex. data de aniversário, placa de carro etc.), nem números repetidos ou sequenciais (ex.: 1111 ou 1234), nem anote senhas em papel, no celular, no computador ou em e-mails;
- Ao fazer uma transação comercial com o PIX, sempre pesquise sobre a empresa em sites de reclamação e confira seu CNPJ;
- Se for pagar com PIX, sempre faça o pagamento dentro do ambiente da loja virtual. Quando o varejista fornecer o código QR Code, confira com atenção todos os dados do pagamento e se a loja escolhida é realmente quem irá receber o dinheiro. Só após essa checagem detalhada, faça a transferência;
- Nunca faça transações em sites que não tenham o cadeado de segurança no navegador nem transferências para contas de pessoas físicas;
- Se for pagar a compra com boleto, confira quem é a empresa beneficiária que aparece no momento do pagamento do boleto, no aplicativo ou site do banco. Se o nome for diferente da marca ou empresa onde a compra foi feita, a transação não deve ser concluída;
- Tome cuidado em compras nas redes sociais. O consumidor deve verificar se a página tem selo de autenticação, número de seguidores compatíveis e também comentários de outros compradores sobre as compras e prazos de entregas;
- Sempre desconfie quando o vendedor apelar para a urgência em fechar o negócio, dizendo que você pode perder descontos;
- Nunca aceite presentes e brindes inesperados, sem saber quem realmente mandou. Não forneça dados pessoais em links enviados pela internet de supostas promoções e tenha muito cuidado ao preencher cadastros na internet;
- Ao comprar algo em qualquer lugar, nunca entregue seu cartão para alguém inserir na maquininha e realizar o pagamento. Sempre faça este processo você mesmo;
- Ao digitar sua senha, garanta que não esteja visível para quaisquer pessoas ao seu redor. Não aceite realizar pagamentos se o visor da maquininha estiver danificado, impedindo que você veja o valor real que está pagando;
- Se possível, sempre use um cartão virtual para realizar compras pela internet;
- Desconfie das promoções cujos preços sejam muito menores que o valor real do produto. Pesquise a média de preços em vários sites conhecidos;
- Nunca use um computador público ou de um estranho para efetuar compras ou coloque seus dados bancários.
