Nas redes sociais, um dos golpes mais comuns começa com a criação de perfis que parecem pertencer a pessoas ou empresas reais. O criminoso pode utilizar o nome, a fotografia e até informações públicas de outra pessoa para construir uma identidade convincente. Em alguns casos, o perfil copia publicações antigas e utiliza fotografias retiradas de outras contas para parecer ativo e legítimo.
Em Moçambique, o Instituto Nacional de Tecnologias de Informação e Comunicação (INTIC) já alertou para a existência de contas falsas utilizadas para práticas como burla, extorsão, falsificação de identidade e divulgação de informações falsas. Segundo o órgão, Facebook e Instagram estão entre as plataformas onde esses casos aparecem com frequência, enquanto o WhatsApp pode ser utilizado para espalhar rapidamente o conteúdo vindo desses perfis.
O problema é que nem sempre o objetivo é simplesmente enganar alguém para conseguir dinheiro imediatamente. Um perfil falso pode começar com uma conversa aparentemente normal e, depois de conquistar alguma confiança, passar a fazer pedidos de dinheiro, enviar links, solicitar códigos de confirmação ou apresentar uma suposta oportunidade de investimento ou trabalho.
Quando uma mensagem tenta apressar você
Muitos golpes nas redes sociais funcionam através da urgência. A pessoa recebe uma mensagem dizendo que ganhou um prémio, que existe uma oportunidade limitada, que a sua conta está prestes a ser bloqueada ou que alguém precisa urgentemente de dinheiro. A intenção é fazer com que a vítima reaja emocionalmente antes de verificar se a história é verdadeira.
Os links também desempenham um papel importante. Uma mensagem pode conduzir a uma página que imita o Instagram, Facebook, banco ou outra plataforma conhecida. Ao tentar entrar na conta ou confirmar alguma informação, a vítima pode acabar entregando a senha, dados pessoais ou informações financeiras aos criminosos. O phishing pode acontecer diretamente pelas redes sociais, através de mensagens privadas, anúncios e publicações aparentemente legítimas.
Por isso, uma mensagem recebida de alguém conhecido também merece atenção quando apresenta um comportamento estranho. Uma conta verdadeira pode ser invadida e utilizada para contactar os amigos da vítima. Se alguém que normalmente não pede dinheiro envia uma mensagem urgente solicitando uma transferência, é mais seguro confirmar a situação por outro meio antes de fazer qualquer pagamento.
A aparência não prova autenticidade
Um perfil com muitos seguidores, fotografias profissionais ou comentários positivos não é automaticamente confiável. Seguidores podem ser comprados, comentários podem ser falsificados e fotografias podem ser retiradas de outras contas. Até mesmo anúncios patrocinados podem ser utilizados para conduzir pessoas a páginas fraudulentas, razão pela qual a Polícia Federal brasileira recomenda cuidado especial com links e anúncios encontrados nas redes sociais.
Antes de confiar numa conta, vale observar se as informações apresentadas são coerentes. Um perfil criado recentemente, com poucas publicações, alterações frequentes de nome ou informações que não correspondem ao conteúdo apresentado merece maior desconfiança. Quando existe uma empresa envolvida, também é importante procurar os seus canais oficiais em vez de confiar apenas no perfil que entrou em contacto.
Nas situações em que alguém afirma ser uma pessoa conhecida, uma simples confirmação fora da rede social pode evitar um prejuízo. Uma chamada telefónica ou uma conversa por outro canal pode revelar rapidamente que a pessoa que está enviando as mensagens não é quem afirma ser. Quando existe dinheiro envolvido, confirmar primeiro pode ser muito mais importante do que responder rapidamente.