Como verificar se uma chamada ou SMS do teu banco é real

"Ligamos do departamento de segurança do seu banco. Detetámos um débito suspeito e precisamos de verificar a sua identidade." Ou o SMS: "A sua conta vai ser bloqueada. Verifique os seus dados aqui." A falsificação bancária é a rainha das burlas telefónicas em Espanha, e não porque os burlões sejam génios da tecnologia, mas porque aperfeiçoaram o guião: urgência, autoridade e uma solução que exige que ajas já, sem pensar.

A boa notícia: não precisas de ser capaz de distinguir a quente uma chamada real de uma falsa. Ninguém consegue, porque o número que aparece no ecrã pode ser falsificado e os guiões imitam bem os operadores reais. Do que precisas é de um método que funcione sem teres de decidir. Aqui está.

O método: desligas tu, ligas tu

Funciona tanto para chamadas como para SMS, e tem três passos:

1. Não faças nada dentro da comunicação recebida. Não dês dados, não carregues em ligações, não marques teclas, não instales nada, não leias em voz alta códigos que te cheguem. Se for uma chamada, despede-te com educação e desliga. Não há problema em desligar ao teu banco a sério: voltam a ligar-te ou resolves por outro canal.
2. Abre tu o canal oficial. Liga para o número do teu banco (o do verso do teu cartão ou o do site oficial, marcado por ti), ou abre a app oficial do banco instalada a partir da loja de aplicações. Nunca uses o número que te ligou nem a ligação que te mandaram.
3. Confirma lá. Se havia um débito suspeito, uma conta bloqueada ou um assunto pendente, vai aparecer nos teus movimentos ou o operador real confirma-to. Se não aparecer nada, a comunicação era falsa.

É só isto. O truque está em perceber por que funciona: tu escolhes o canal, por isso ao burlão não interessa ter falsificado o número ou clonado o site do banco. O engano dele vive dentro da chamada ou do SMS; assim que sais dali, fica sem nada.

Este mesmo método serve para verificar uma notificação das Finanças ou da Segurança Social, para o SMS falso de multa da DGT e para o SMS falso de encomendas. Aprende-o uma vez e serve-te para tudo.

O que o teu banco real nunca te vai pedir

Memoriza esta lista, porque é o teste rápido quando tiveres dúvidas:

• O teu PIN, a tua palavra-passe completa ou os teus códigos de assinatura. O banco real pode pedir-te que te identifiques na app DELE ou no site DELE; nunca te vai pedir que lhe dites as palavras-passe por telefone ou por SMS.
• Os códigos que te chegam por SMS. Esses códigos autorizam operações. Quem tos pede por telefone está a tentar que autorize uma operação que ELE iniciou. Esta é a armadilha central de quase todo o vishing bancário.
• Que instales uma app de controlo remoto (AnyDesk, TeamViewer e semelhantes) "para te ajudar". Nenhum banco faz isso. É o passo antes de te esvaziarem a conta diante dos teus olhos.
• Que faças uma transferência "de teste" ou "para anular a fraude". As transferências que fazes tu são irreversíveis. O banco nunca te pede para mexer dinheiro por telefone para te proteger.
• Que ajas sem desligar. "Não desligue, é urgente, se desligar o débito é executado." A pressa é a ferramenta do burlão. O banco real prefere que verifiques a que obedeças depressa.

As variantes mais comuns e o seu guião

• O débito que não reconheces. "Há um débito de 800 € numa loja de eletrónica, reconhece-o?" Dizes que não, e guiam-te para o "anular": instalar algo, dar códigos, fazer uma transferência. Todo o teatro a seguir ao "não" é a burla.
• A conta bloqueada por SMS. Ligação para um site idêntico ao do banco onde metes utilizador e palavra-passe. A partir daí operam eles.
• O falso funcionário que te "protege". Amável, profissional, com os teus dados básicos (nome, documento parcial, últimos dígitos do cartão: tudo isto circula em fugas de dados). O profissionalismo não verifica nada; só o canal verifica.
• O Bizum disfarçado. Pedem-te que aceites algo no telemóvel "para verificar a tua identidade" e é um pedido de pagamento Bizum. Revê sempre o que estás a aceitar na app.

O que fazer se já deste dados ou códigos

1. Liga já ao teu banco (número do verso do cartão) e explica o que aconteceu. Pede para bloquear cartões, revogar operações pendentes e mudar as tuas palavras-passe de acesso.
2. Revê os movimentos dos dias seguintes com as notificações da app ativadas.
3. Apresenta denúncia na Policía Nacional ou na Guardia Civil com capturas de ecrã e o número que ligou. O 017 do INCIBE orienta gratuitamente.
4. Denuncia o número no diretório de números spam para ficar assinalado.
5. Tens o processo completo, com expectativas realistas conforme pagaste, em como recuperar o dinheiro de uma burla telefónica.

Perguntas rápidas

O número que aparece no ecrã não prova que é o meu banco? Não. O identificador de chamada pode ser falsificado (chama-se spoofing), e os burlões usam-no precisamente com números reais de bancos para que ao pesquisar pareça legítimo. Por isso a regra é nunca decidir dentro da chamada.

E se me ligarem e já souberem o meu nome, o meu documento e o meu saldo? Os dados pessoais circulam em fugas de dados e os saldos podem inventar-se com vaguidão ("um débito importante"). Saberem coisas sobre ti não os torna no teu banco. Aplica o método na mesma.

Posso pedir-lhes algo para os verificar eu? Podes pedir o nome do operador e um número de processo... e depois desligar e ligar tu ao banco para confirmar. Qualquer "verificação" que aconteça sem desligar não verifica nada.

O meu banco vai zangar-se se lhe desligar? Não. Desliga sem culpas e liga tu para o número oficial. É exatamente o que o departamento de segurança dele quer que faças.

Guarda a regra numa frase: se o teu banco te contactar, não faças nada aí; desliga, abre tu o canal oficial e confirma. Partilha-a com quem tens por perto: é a frase que mais dinheiro poupa em Espanha.