Uma mensagem, um telefonema, um email ou até um simples clique podem ser suficientes para dar início a uma burla. Com a crescente utilização da tecnologia e a quantidade de informação que cada pessoa deixa disponível na Internet, os burlões dispõem hoje de inúmeras formas de se fazerem passar por outras pessoas ou entidades e de convencerem as vítimas a agir. E, apesar de existir cada vez mais informação sobre os perigos associados ao mundo digital, ninguém está completamente imune a este tipo de fraude.
As tentativas de burla podem surgir centenas de vezes ao longo de um ano e assumir formatos cada vez mais convincentes. Os especialistas da Panda Security consideram que, para compreender porque continuam a existir vítimas mesmo entre pessoas que conhecem os principais riscos, é necessário olhar para a psicologia humana. Tal como acontece no marketing, também os burlões recorrem a mecanismos de engenharia social e de psicologia comportamental para levar alguém a tomar determinada decisão.
Hervé Lambert, Global Consumer Operation Manager da Panda Security, explica que “as técnicas de venda e as utilizadas pelos burlões baseiam-se na engenharia social e na psicologia do comportamento”. O especialista acrescenta que “as boas burlas não funcionam porque as vítimas sejam ingénuas. Funcionam porque são concebidas para explorar mecanismos psicológicos que todos partilhamos”.
A confiança numa autoridade aparente
Um dos mecanismos mais eficazes utilizados nas burlas online passa por criar uma aparência de autoridade ou legitimidade. Uma mensagem que parece ser enviada por um banco, uma entidade pública, uma empresa conhecida ou até por alguém próximo pode levar a vítima a baixar a guarda.
A confiança não depende necessariamente de a pessoa acreditar cegamente na mensagem. Basta que a aparência de legitimidade seja suficiente para reduzir, durante alguns instantes, a desconfiança habitual. É nesse intervalo que o burlão procura levar a vítima a clicar numa ligação, fornecer informação, responder a uma mensagem ou executar determinada ação.
A urgência leva a agir sem pensar
Outro dos mecanismos mais explorados é a sensação de urgência. Quando uma pessoa acredita que tem apenas alguns minutos para resolver um problema, o cérebro tende a concentrar-se na resposta imediata e deixa menos espaço para uma análise crítica da situação.
Os burlões podem apresentar uma série de instruções, informações e ações sucessivas precisamente para provocar essa sobrecarga cognitiva. A vítima deixa de avaliar cuidadosamente o que está a acontecer e passa a concentrar-se apenas em cumprir o que lhe é pedido.
Uma burla online raramente começa com um pedido direto de 5.000 euros. É muito mais provável que comece com uma ação aparentemente pequena: responder a uma mensagem, clicar numa ligação, confirmar alguns dados, instalar uma aplicação ou efetuar um pagamento de valor reduzido. O objetivo é criar um primeiro compromisso que permita avançar depois para etapas mais graves.
As emoções diminuem a capacidade de análise
O medo, a preocupação e a ansiedade também podem ser utilizados para condicionar as decisões. Uma mensagem que avisa que “a sua conta será bloqueada”, que “este pagamento tem de ser efetuado hoje”, que “foi detetado um acesso suspeito” ou que “faltam cinco minutos para cancelar a operação” procura provocar uma reação emocional imediata.
A urgência é uma técnica conhecida no marketing, mas nas burlas assume uma dimensão particularmente perigosa. Em vez de apresentar simplesmente uma oportunidade, o burlão cria um problema e convence a vítima de que existe apenas uma solução possível — e que essa solução tem de ser executada naquele momento.
Quando a pessoa está sob pressão, a tendência para verificar cuidadosamente a origem da mensagem, confirmar os dados ou procurar uma segunda opinião pode diminuir. É precisamente esse momento de menor capacidade crítica que os burlões procuram explorar.
Demasiada informação também pode ser uma armadilha
A quantidade de informação apresentada numa mensagem pode igualmente contribuir para que uma burla pareça credível. Ao juntar nomes, números, instruções, referências, ligações e vários passos diferentes, os burlões conseguem criar uma situação difícil de analisar de forma global.
Perante demasiados elementos, o cérebro recorre frequentemente a atalhos mentais para tomar uma decisão. Em vez de verificar cada detalhe individualmente, a pessoa pode concentrar-se apenas em alguns sinais que lhe parecem suficientes para concluir que a comunicação é legítima.
Essa estratégia torna-se particularmente eficaz quando a informação apresentada corresponde, pelo menos parcialmente, à realidade. Quanto mais coerente parecer a história construída pelo burlão, maior pode ser a dificuldade em identificar o esquema.
“A mim não me aconteceria”
Existe ainda um quinto fator que pode tornar qualquer pessoa vulnerável: a convicção de que nunca cairia numa burla.
Muitas pessoas conhecem as regras básicas de segurança digital. Sabem que não devem partilhar palavras-passe, reconhecem o conceito de phishing e acreditam que conseguiriam identificar facilmente uma tentativa de fraude. O problema é que essa confiança pode transformar-se, ela própria, numa vulnerabilidade.
As burlas atuais podem ser muito diferentes dos esquemas mais rudimentares que circulavam no passado. Uma fraude pode partir de uma conta comprometida de alguém conhecido, incluir informação verdadeira sobre a vítima, recorrer a ferramentas legítimas ou construir ao longo de vários dias uma história aparentemente coerente.
Como explica a Panda Security, “a fraude moderna pode chegar de uma conta comprometida de alguém conhecido, incorporar informação real sobre nós, utilizar ferramentas legítimas ou construir durante dias uma história perfeitamente coerente”.
É precisamente por isso que conhecer os principais métodos utilizados pelos burlões não significa estar completamente protegido. A engenharia social procura explorar comportamentos humanos comuns — confiança, medo, urgência, distração e excesso de confiança — e não apenas falta de conhecimento tecnológico.
No fundo, a questão não é saber se uma pessoa é suficientemente inteligente para reconhecer uma burla, mas perceber que qualquer pessoa pode ser colocada numa situação em que os seus mecanismos habituais de defesa ficam temporariamente enfraquecidos. As burlas online exploram precisamente esses momentos, transformando uma ação aparentemente insignificante — como responder a uma mensagem ou clicar numa ligação — no primeiro passo de um esquema muito mais complexo.
