Esquema do falso estafeta em França: como se faz passar pelo banco e rouba o seu cartão

As autoridades da Gendarmaria francesa estão a alertar para uma vaga de denúncias de pessoas que perderam dinheiro com um esquema muito convincente de “falso estafeta”. À primeira vista, tudo parece legítimo: uma chamada “do banco”, um SMS de seguimento e uma suposta intervenção de segurança. Depois, alguém aparece à porta para recolher o cartão. Pouco tempo depois, o saldo da conta começa a desaparecer.

Uma burla sofisticada e implacável

Segundo os investigadores, a operação alastrou rapidamente por França, com focos identificados em vários departamentos. Só na região central de Indre, foram assinalados cerca de vinte casos em duas semanas. O método assenta em dois ingredientes que funcionam demasiado bem: falsificação do identificador de chamadas e pressão psicológica. Os burlões ocultam a origem real do número, imitam o tom de um gestor bancário e insistem que só uma acção imediata impedirá um pagamento fraudulento.

"Nenhum banco envia um estafeta para recolher o seu cartão nem lhe pede o PIN. Nunca."

As vítimas relatam receber, sem aviso, uma chamada de alguém que sabe o seu nome, parte dos dados do cartão ou os últimos dígitos do código postal. Do outro lado, dizem que há uma transacção suspeita prestes a ser efectuada. Garantem que o cartão tem de ser “bloqueado” e substituído de imediato, “por segurança”. E acrescentam que um estafeta “já vai a caminho” para o levantar. A algumas pessoas pedem que cortem o cartão ao meio, mas que mantenham o chip intacto. A outras, solicitam o PIN ou instruem-nas a ditar um código de utilização única recebido por SMS. Quando ficam com o cartão e com o código, fazem levantamentos e compras a grande velocidade.

Como se desenrola o esquema do falso estafeta

Os detalhes mudam, mas o mecanismo é bem conhecido pelas equipas antifraude em toda a Europa. Começa com um sinal de autoridade: um SMS falsificado com logótipo bancário, ou um interlocutor que afirma trabalhar no “departamento de segurança”. Depois, impõe-se um prazo artificial: agir já ou perder dinheiro. Por fim, há uma entrega física ou acesso digital que coloca o controlo nas mãos dos criminosos.

• Primeiro contacto por telefone ou SMS, muitas vezes com o nome do banco a surgir no identificador de chamadas.
• Alegação de que há fraude em curso no cartão e necessidade de “proteger” a conta.
• Indicações para fornecer PIN, códigos de acesso ou entregar o cartão a um estafeta.
• Levantamentos rápidos, compras com o cartão ou idas a caixas automáticas assim que obtêm cartão e códigos.

"Desligue. Volte a ligar usando o número do seu cartão bancário ou a aplicação oficial. Nunca confie no número que lhe ligou."

Sinais claros que devem levantar suspeitas

Os agentes antifraude apontam padrões que se repetem em praticamente todos os casos. Se detectar um deles, encare o contacto como malicioso até confirmar tudo pelos seus próprios canais.

• Contacto não solicitado sobre “fraude” na conta, acompanhado de urgência para agir depressa.
• Pedidos do número completo do cartão, do PIN, da palavra-passe do homebanking ou de códigos de utilização única.
• Instruções para entregar o cartão a terceiros, ou para o deixar num envelope para recolha.
• Sugestões para cortar o cartão de forma a manter o chip intacto.
• Pressão para não desligar ou para evitar usar a aplicação enquanto eles “monitorizam” a conta.

O que os bancos fazem (e o que nunca fazem)

Comportamento legítimo de um banco	Comportamento típico de burla
Pedir que volte a contactar através de um número divulgado oficialmente ou pelo chat na aplicação.	Insistir para que se mantenha na chamada ou para que ligue para um número que eles ditam.
Bloquear o cartão digitalmente e enviar substituição por correio.	Enviar um estafeta para recolher o cartão ou pedir que o entregue.
Nunca solicitar o seu PIN nem o seu código de acesso completo.	Pedir PIN, códigos de utilização única ou acesso remoto ao seu dispositivo.
Avisar de actividade suspeita e permitir que confirme de forma independente.	Explorar medo e prazos para forçar obediência imediata.

Porque é que esta burla resulta tão bem

O esquema combina pressão social com truques técnicos. A falsificação do identificador de chamadas cria uma aparência de legitimidade. O guião reutiliza linguagem semelhante à de alertas reais de fraude. A “recolha” por estafeta acrescenta uma camada física que parece oficial, reduzindo ainda mais as defesas. Perante stress, as pessoas querem proteger o dinheiro e colaboram. É precisamente esse impulso que os criminosos procuram explorar.

"Nunca partilhe um código de utilização única. Ele autoriza pagamentos e alimenta o roubo."

Como proteger o seu dinheiro já

Pequenos hábitos fazem uma diferença enorme. O ideal é incorporá-los antes de surgir uma situação de pressão.

• Utilize apenas o número de telefone que consta do seu cartão, dos extractos ou da aplicação bancária.
• Active alertas de transacções para pagamentos com cartão, levantamentos e transferências.
• Configure controlos do cartão na aplicação: em caso de dúvida, congele; quando estiver seguro, descongele.
• Combine uma palavra-código com familiares próximos para validarem chamadas suspeitas em seu nome.
• Active funcionalidades de protecção contra chamadas disponíveis no telefone ou junto do operador.
• Triture correspondência com dados de conta; há criminosos que vasculham o lixo para obter informação e parecerem credíveis.

Se alguém estiver à porta

Não abra a porta. Não entregue nada. Se for possível, fotografe a pessoa a uma distância segura. Contacte a polícia ou a Gendarmaria pelo número oficial de linha não urgente e avise o seu banco usando o número no verso do cartão. Se se sentir ameaçado, ligue de imediato para o número de emergência.

O que fazer se entregou o cartão ou dados

A rapidez reduz os danos. Os primeiros minutos contam.

• Ligue para a linha de fraude do seu banco (24/7) e peça o bloqueio imediato do cartão e do acesso ao homebanking.
• Altere a palavra-passe do homebanking e a do e-mail, e remova quaisquer novos beneficiários adicionados sem autorização.
• Solicite a revisão de todas as transacções recentes e conteste as que não reconhecer.
• Apresente queixa na polícia ou na Gendarmaria e guarde o número de referência para a sua reclamação.
• Registe detalhes: números usados, horários, o que foi dito e descrições de veículos ou do estafeta.

No Reino Unido, os bancos aplicam regras para fraude por transferências autorizadas e fraude com cartão. O desfecho depende do método utilizado e de saber se a autenticação forte do cliente foi contornada. Pode pedir a reversão de operações com cartão (estorno) ou abrir uma contestação se o dinheiro saiu sem a sua aprovação. Se houve pressão remota e engano, explique isso com clareza à equipa de fraude do seu banco.

O que isto significa para leitores fora de França

A componente do “falso estafeta” pode estar a ganhar terreno, mas a base é a mesma de outras burlas por usurpação de identidade que atingem famílias no Reino Unido: autoridade, urgência e transferência de controlo. As contra-medidas também são semelhantes. Contacte o banco pelos canais habituais. Ignore instruções para manter a chamada. Encare qualquer recolha ao domicílio como um sinal de alarme. Quando há dimensão transfronteiriça, os bancos conseguem articular-se através das suas redes antifraude, e as forças policiais partilham informação sobre rotas e pontos de levantamento.

Medidas extra que valem a pena esta semana

• Confirme que os alertas de gastos estão activos em todos os cartões que possui.
• Reveja quem tem o seu número de telefone e elimine dados antigos de perfis online.
• Faça um exercício rápido em família: como desligar, para quem ligar e o que dizer.
• Guarde cópias digitalizadas da frente do cartão (não do CVV) e os números de emergência do banco num local seguro.

A fraude evolui porque os criminosos testam o que resulta e, quando funciona, multiplicam. Os bancos ajustam guiões e apertam controlos, e o ciclo repete-se. Manter-se à frente passa por treinar a resposta e por saber o que um funcionário legítimo nunca lhe pedirá. Esse conhecimento retira a alavanca da pressão de que os burlões dependem.

---