"A polícia" ou "um tribunal" está a ligar-me: o golpe do falso agente

O telefone toca e uma voz séria apresenta-se como agente da polícia, funcionário de um tribunal ou do Ministério Público. Diz-lhe que o seu documento de identificação ou a sua conta bancária aparecem numa investigação por branqueamento de capitais, tráfico de droga ou fraude, que há um mandado de detenção contra si e que só o pode evitar se colaborar já: pagando uma "caução", transferindo o seu dinheiro para uma "conta segura" ou fornecendo os seus dados. É um golpe de usurpação de identidade, desenhado para que o medo o impeça de pensar. O essencial: nenhuma polícia e nenhum tribunal lhe vai pedir dinheiro nem palavras-passe por telefone.

Como funciona o golpe do falso polícia ou do falso tribunal?

Os pormenores mudam, mas o guião segue quase sempre os mesmos passos:

1. O contacto. Uma chamada (por vezes uma gravação automática que pede para "carregar no 1 para falar com um agente"), um SMS ou uma mensagem de WhatsApp com um suposto aviso judicial. O número apresentado pode ser falsificado e parecer oficial: isso não prova nada.
2. A acusação. Dizem-lhe que a sua identidade foi usada para crimes graves, que há uma queixa contra si ou que tem uma multa ou notificação pendente. Muitas vezes sabem o seu nome, a sua morada ou parte do número do seu documento, obtidos em fugas de dados, para parecerem credíveis.
3. A pressão. Falam de detenção imediata, penhora das suas contas ou registo criminal. Passam-no a um "comissário", a um "procurador" ou a um "juiz" para dar peso. Podem enviar-lhe documentos com brasões e carimbos que parecem oficiais.
4. O segredo. Pedem-lhe que não desligue e que não conte a ninguém (nem à família nem ao banco), porque é "segredo de justiça" ou porque "o banco está envolvido".
5. A cobrança. Pedem-lhe que transfira as suas poupanças para uma "conta segura" ou "conta de custódia", que pague uma caução ou multa por uma aplicação de pagamento instantâneo (em Espanha, o Bizum), que compre cartões-presente ou criptomoedas, que instale uma aplicação de controlo remoto ou que dite as palavras-passe e os códigos que recebe por SMS.

Há variantes com supostos agentes da Europol, da Interpol ou da polícia de outro país, ou combinadas com um falso funcionário do banco que "o passa à polícia". O objetivo é sempre o mesmo: o seu dinheiro ou o acesso às suas contas.

Como sei que a chamada é falsa?

Qualquer um destes sinais basta para desligar:

• Pedem-lhe dinheiro por telefone. A polícia não cobra multas, cauções nem taxas por telefone, muito menos por aplicações de pagamento, criptomoedas ou cartões-presente.
• Pedem-lhe palavras-passe, códigos ou o PIN. Nenhuma autoridade precisa da palavra-passe do seu homebanking nem do código que recebe por SMS.
• Ameaçam detê-lo se desligar. Uma investigação real não se resolve numa chamada nem depende de continuar ao telefone.
• Exigem segredo, até perante a família ou o banco.
• Pedem-lhe que mude o dinheiro para outra conta "para o proteger". Não existem "contas seguras" da polícia nem dos tribunais.
• Pedem-lhe que instale uma aplicação ou que partilhe o ecrã do telemóvel ou do computador.
• As comunicações judiciais reais chegam por via oficial: notificação formal, carta registada ou os canais eletrónicos da Administração, nunca como uma chamada urgente que exige pagar no momento.

O que faço se me estão a ligar agora mesmo?

1. Desligue. Não é preciso discutir nem justificar-se. Desligar a um burlão não é desobediência nem crime.
2. Não dê nenhum dado: nem número de identificação, nem IBAN, nem palavras-passe, nem códigos SMS, e não confirme a sua morada.
3. Não pague nem mova dinheiro, mesmo que lhe prometam que o vai recuperar.
4. Verifique por si. Se tiver alguma dúvida, ligue você à polícia, marcando o número à mão: em Espanha, a Policía Nacional (091) ou a Guardia Civil (062); noutros países, o número oficial da polícia nacional. Ou dirija-se a uma esquadra ou posto. Se possível, ligue de outro telefone ou espere uns minutos: alguns burlões tentam manter a linha aberta.
5. Fale com alguém de confiança. O segredo é a principal arma deles; dizê-lo em voz alta costuma desfazer o engano em segundos.
6. Bloqueie e denuncie o número, e guarde capturas de ecrã ou notas com a hora, o número e o que lhe disseram.
7. Se se sentir em perigo, ligue para o 112.

E se já paguei ou dei os meus dados?

Aja depressa; as primeiras horas contam:

1. Ligue para o seu banco pelo número oficial que consta do cartão ou da aplicação. Peça o bloqueio de cartões e acessos e solicite a anulação ou o bloqueio das transferências ou pagamentos feitos.
2. Mude as palavras-passe do homebanking e do e-mail, e ative a verificação em dois passos.
3. Se instalou uma aplicação de controlo remoto, desinstale-a, desligue o dispositivo da internet e mande-o verificar antes de voltar a usar o banco nele.
4. Guarde todas as provas: comprovativos, capturas de mensagens, números, nomes falsos que usaram e documentos que lhe enviaram.
5. Apresente queixa o mais depressa possível junto da polícia. A queixa é útil para o banco e para a investigação.
6. Peça ajuda. Em Espanha, ligue para o 017, a linha gratuita e confidencial de cibersegurança do INCIBE; noutros países, a agência nacional de cibersegurança ou o serviço de denúncia de fraudes.
7. Desconfie de quem se oferecer para recuperar o seu dinheiro a troco de uma comissão: é comum um segundo golpe dirigido às vítimas do primeiro.

Tem mais pormenores em como recuperar o dinheiro de um golpe telefónico.

Onde apresento queixa?

• Polícia: em Espanha, a Policía Nacional (091) ou a Guardia Civil (062), na esquadra ou no posto, com todas as provas; noutros países, a polícia local ou nacional. Fazer-se passar por agente da autoridade para burlar é crime.
• INCIBE 017 (Espanha): aconselhamento gratuito sobre incidentes de cibersegurança e fraudes. A Oficina de Seguridad del Internauta (OSI), também do INCIBE, publica alertas sobre campanhas ativas. Fora de Espanha, a agência nacional de cibersegurança tem um papel semelhante.
• O seu banco, pelo canal oficial, se houve qualquer movimento de dinheiro.
• O diretório de números de spam da NoCall, para que outras pessoas reconheçam o número quando lhes ligar.

Perguntas frequentes

O número que aparecia era o da polícia. Como pode ser falso? Os burlões podem falsificar o número que vê no ecrã (spoofing). Aparecer um número oficial não prova que seja a polícia a ligar. Desligue e ligue você para o número oficial.

A polícia pode ligar-me? Sim, por exemplo para o convocar a prestar declarações ou a propósito de uma queixa que tenha apresentado. Mas nunca lhe pedirá que pague, transfira dinheiro, dê palavras-passe ou guarde segredo perante a família ou o banco. Na dúvida, verifique ligando você.

E se eu tiver mesmo uma multa ou notificação pendente? As multas e notificações reais chegam por vias oficiais e pagam-se ou tratam-se por canais oficiais que pode verificar por si. Não se perde nada de real por desligar e verificar.

Ligaram-me e desliguei sem dar nada. Devo fazer mais alguma coisa? Bloqueie o número, denuncie-o e avise a sua família, sobretudo as pessoas mais velhas, que são alvo frequente deste golpe. Se sabiam de cor o seu nome ou o número do documento, esteja atento a novas tentativas.

Em resumo

Nem a polícia, nem um tribunal, nem o Ministério Público lhe vão exigir dinheiro, palavras-passe ou segredo por telefone. Perante uma chamada destas: desligue, não pague, não dê dados, verifique ligando você à polícia e, se já caiu, ligue para o banco e apresente queixa. A NoCall pode avisá-lo de números já denunciados por outros utilizadores, e cada número que denuncia no diretório de números de spam ajuda a próxima pessoa a desligar a tempo.