Como as máfias de golpe por SMS operam no mundo
O mesmo roteiro, vários países
Quando você vê quatro golpes de quatro países lado a lado, deixa de parecer coincidência. É o mesmo modelo traduzido:
O banco que "vai ser bloqueado hoje"
- Brasil: "Nubank: sua conta será bloqueada, confirme seus dados", a falsa central do banco.
- México: "BBVA: sua conta será bloqueada hoje, verifique num link parecido com bbva."
- Portugal: "CGD: a sua conta será bloqueada", ou a burla do MB Way que pede para confirmar um pagamento que você nunca fez.
- Reino Unido: "HMRC: your account is on hold", o golpe de impostos por SMS.
Urgência, prazo de horas, um endereço parecido mas que não é o do banco. O mesmo medo, quatro idiomas.
O sistema de pagamento instantâneo
- Brasil: o golpe do Pix, com o "caiu por engano, devolve" ou o Pix para uma falsa "conta segura".
- México: o mesmo com o SPEI, a transferência instantânea de lá.
- Portugal: a burla do MB Way, confirmando um pagamento que você não pediu.
- Reino Unido: o golpe de transferência bancária, a bank transfer scam, para uma "safe account".
Sempre o pagamento que não volta e uma conta nova para "resolver". O nome do sistema muda, a armadilha é a mesma.
A encomenda retida
- Brasil: Correios pedem uma taxa pequena para "liberar" a encomenda.
- México: DHL ou Estafeta com a mesma taxa falsa.
- Portugal: CTT, encomenda retida, taxa de 1,90 EUR.
- Reino Unido: Royal Mail, "your parcel is held, pay the redelivery fee".
Sempre uma cobrança pequena e crível. O negócio não são os três reais, é o seu cartão inteiro.
O familiar com número novo
- Brasil: "oi mãe, oi pai, mudei de número", e logo vem o pedido de Pix.
- Portugal: "olá mãe, olá pai, mudei de número", igualzinho.
- Reino Unido: o famoso golpe "Hi Mum", exatamente o mesmo.
- México: a mesma mensagem, mais a variante mais dura, a ligação de extorsão com um suposto familiar em perigo.
Por que o mesmo roteiro funciona em todo lugar
Porque não ataca um país, ataca uma emoção. Medo de perder a conta, pressa por uma encomenda, amor por um filho. Isso é universal. As redes que mandam essas mensagens compram listas de números, traduzem o modelo com ferramentas automáticas (por isso os acentos errados e o português torto) e disparam em massa. Um roteiro que já deu certo num país é "exportado" para o seguinte sem mudar a estrutura.
Quem está por trás
Não é um adolescente no quarto. São operações organizadas, muitas vezes com divisão de trabalho como numa empresa: uns compram e vendem listas de números vazados, outros criam as páginas falsas, outros disparam as mensagens em massa e outros cuidam de mover o dinheiro roubado. Por isso as mensagens chegam traduzidas, com layout parecido com o do banco e em grande volume. E por isso também um roteiro que funciona é copiado de país em país: é produto pronto, só troca o idioma e a marca local.
Reconheça em cinco segundos
Não importa o país nem o nome do banco. Quase todo golpe por SMS tem estas três marcas juntas:
- Pressa. Um prazo curto, um "hoje", um "última chance".
- Um endereço que não é o oficial. Parecido, mas com uma palavra a mais ou um final estranho.
- Um pedido de ação sua. Digitar dados, pagar uma taxa, fazer uma transferência.
Viu os três juntos, é golpe, em qualquer idioma.
O que isso significa para se proteger
Que reconhecer o padrão vale mais que decorar um golpe. Se você sabe que "urgência mais link mais endereço que não é o oficial" é sempre suspeito, você reconhece mesmo quando o nome do banco muda. E é por isso que um filtro que detecta padrões, não marcas soltas, funciona em vários países ao mesmo tempo.
Guias por tipo de golpe
Golpe do Pix · Falsa central do banco · Taxa dos Correios · "Oi mãe, mudei de número" · Já cliquei no link, o que fazer.
O mesmo roteiro não deveria chegar no celular da sua família
O app Escudo ajuda a filtrar esses padrões automaticamente no iPhone. Chega em breve. Deixe seu email e a gente avisa.
Entrar na lista