Fingimento / clonagem
Linas JuozėnasPartilhar
Personificação / clonagem Quando alguém se apropria da sua identidade
Personificação / clonagem — consiste em utilizar sinais de identidade familiares: do seu nome, fotografia, voz, conta, número de telefone e estilo de escrita, utilização de relações ou reputação para fazer com que outra pessoa acredite que se trata de outra pessoa, como se fosse você.
a verificação torna-se parte da confiança.
A personificação funciona porque reconhecemos mais depressa do que verificamos.
Quando uma fotografia, uma voz, um nome ou um estilo de escrita parecem familiares, a mente reduz naturalmente a vigilância.
Grande parte da confiança quotidiana baseia-se em sinais repetidos. Reconhece a fotografia da sua irmã, a forma de escrever de um amigo, o nome do empregador, a voz do seu filho ou a conta com que fala há muitos anos.
A personificação aproveita estes sinais. A mensagem não precisa de criar confiança do zero. Basta-lhe usar detalhes suficientemente familiares para que a confiança já esteja presente.
Depois, a urgência fecha a lacuna: «O meu telefone avariou-se.» «Preciso de dinheiro imediatamente.» «Não ligues.» «Envia o código agora.»
A resposta é simples: confirme através de um meio que a mensagem suspeita não lhe tenha sugerido.
Se o pedido for invulgar, importante, secreto ou urgente, confirme através de um número que já conheça, da conta antiga ou de outro meio independente.
Reconhecimento: pequenas diferenças em torno de sinais familiares.
A personificação é frequentemente bem-sucedida porque quase tudo parece correto.
Sinais frequentes
- Uma pessoa conhecida contacta-o a partir de um número desconhecido ou de uma conta nova.
- A fotografia e o nome do perfil estão corretos, mas o nome de utilizador é ligeiramente diferente.
- A mensagem pede imediatamente dinheiro, palavras-passe, códigos, cartões-presente ou acesso à conta.
- Dizem-lhe para não ligar à pessoa para o número que usa habitualmente.
- O estilo de escrita é quase igual, mas surgem frases invulgares ou um sentido de urgência.
- A pessoa que liga sabe detalhes pessoais, mas evita perguntas a que a pessoa verdadeira responderia facilmente.
- A conta diz que a antiga «avariou» e pede para continuarem a comunicar noutro local.
Situações típicas
- «Olá, mãe, este é o meu novo número.»
- A conta falsa adiciona os mesmos amigos que a conta verdadeira.
- Uma conta roubada começa a enviar mensagens aos contactos do seu proprietário.
- Uma pessoa que liga com uma voz familiar afirma ter sofrido um acidente e pede dinheiro com urgência.
- Um e-mail falso parece ter sido enviado por um colega, uma escola, um banco, um senhorio ou um prestador de serviços.
- Alguém cria um perfil de encontros ou social utilizando fotografias de outra pessoa.
- Uma identidade copiada é utilizada para pedir fotografias privadas ou informações pessoais.
Onde a identidade pode ser copiada.
A sua identidade é muito mais do que apenas a palavra-passe da sua conta.
Perfis e mensagens
Fotografias de perfil copiadas, nomes de utilizador semelhantes, contas clonadas de redes sociais, contas de mensagens usurpadas e mensagens de «novo número».
Voz e chamadas
Alguém faz-se passar por um familiar, colega, instituição ou outra pessoa de confiança e utiliza a urgência para impedir que a informação seja verificada por outro meio.
Nomes de remetentes semelhantes, endereços alterados, contas roubadas, faturas falsas, mensagens de recuperação de palavra-passe ou pedidos supostamente enviados por pessoas conhecidas.
Fotografias e vídeos
As fotografias podem ser utilizadas em perfis de encontros falsos, contas que fingem ser outra pessoa, imagens manipuladas ou publicações enganosas.
Nomes e documentos
O seu nome, assinatura, morada, dados de identidade ou documentos podem ser utilizados para criar contas falsas ou fazer afirmações falsas.
Estilo e comportamento
Um impostor convincente pode copiar o seu tom, formas carinhosas de tratamento, emojis, frases habituais, relações e factos publicamente conhecidos.
Fingir ser outra pessoa no dia a dia.
A cópia mais perigosa muitas vezes não é perfeita. É perigosa aquela em que se confia durante trinta segundos.
«Este é o meu novo número.»
A mãe recebe uma mensagem: «Olá, mãe, o meu telemóvel avariou-se. Guarda este número.»
Após algumas mensagens, surge um pedido para pagar urgentemente uma fatura.
Em vez de continuar a conversar na nova mensagem, ela liga para o número antigo da criança e contacta outro familiar.
A pessoa verdadeira não sabe nada da mensagem.
O passo mais importante não foi detetar algum sinal mágico. O mais importante foi mudar o canal de verificação.
Segundo perfil
A fotografia de um amigo aparece numa nova conta de uma rede social. Esta envia convites às mesmas pessoas e, pouco depois, pede votos num concurso.
Um amigo, em vez de clicar na ligação, escreve para a conta antiga da pessoa verdadeira.
A pessoa verdadeira confirma que a segunda conta é falsa, avisa os amigos em comum e denuncia-a.
Uma pequena verificação protege todo o círculo.
Chamada assustadora
A pessoa recebe uma chamada assustada, supostamente de um familiar. A voz parece familiar. Alegadamente, ocorreu um acidente. É preciso dinheiro imediatamente.
O medo diz: age agora.
Em vez disso, a pessoa termina a chamada e contacta pessoalmente um familiar através de um número que já conhece.
Quer a voz tenha sido imitada, manipulada ou simplesmente reconhecida de forma errada — uma confirmação independente resolve a questão.
Pedido urgente do chefe
O funcionário recebe um e-mail, supostamente do chefe: «Estou numa reunião. Preciso que faças esta compra agora. Não ligues.»
O nome apresentado está correto, mas o endereço de e-mail verdadeiro é desconhecido.
Um funcionário verifica o pedido através do canal habitual de comunicação da empresa. O gerente não enviou nenhum e-mail desse tipo.
O seu rosto na vida de outra pessoa
Um amigo envia um perfil de encontros em que as suas fotografias são utilizadas com outro nome.
Guarda o perfil, regista as provas e denuncia a usurpação antes que a conta desapareça.
Também diz às pessoas próximas: „Se virem outro perfil com estas fotografias, enviem-me a ligação, em vez de tentarem entrar em conflito com essa pessoa.“
Uma pessoa falsa utiliza a sua conta verdadeira
Os amigos recebem pedidos estranhos da sua conta verdadeira.
Desta vez, não há qualquer nome de utilizador copiado. Alguém acedeu à conta verdadeira.
Protege a conta, altera as credenciais de início de sessão comprometidas, revê as sessões ativas e alerta os contactos de que as mensagens mais recentes podem não ter sido enviadas por si.
A proteção da identidade não passa apenas por reconhecer clones, mas também por recuperar a conta verdadeira.
Verificar → Registar → Alertar → Proteger → Denunciar.
Separe as ações de segurança urgentes do processo mais demorado de remoção da conta ou do conteúdo falso.
- Verifique de forma independente.
Contacte a pessoa verdadeira através do número, da conta, do e-mail ou de um meio presencial em que já confiava antes de receber a mensagem suspeita. - Guarde as provas antes de confrontar alguém ou fazer uma denúncia.
Capturas de ecrã. Ligações para perfis. Endereços dos remetentes. Números de telefone. Datas. Mensagens. Se for relevante — informações sobre transações ou pagamentos. -
Alerta as pessoas que possam acreditar na falsificação.FAMÍLIA„Não enviem dinheiro para um número novo.“AMIGOS„A segunda conta não é minha.“TRABALHOAlerte os colegas ou administradores envolvidos.COMUNIDADEForneça um único método claro de verificação.
- Proteja aquilo que pode ter sido realmente comprometido.
Altere as credenciais de início de sessão divulgadas, ative uma proteção forte das contas, verifique os métodos de recuperação, as sessões ativas e, quando necessário, proteja o e-mail ou a conta telefónica associados. - Denuncie a falsificação ou o abuso.
Consoante a situação, utilize os canais da plataforma, do fornecedor de serviços, da instituição, do banco, do operador de telecomunicações, do empregador ou das autoridades competentes. - Reveja o que tornou a falsificação convincente.
Nomes de familiares públicos? Informações sobre viagens? Cargos? Conta usurpada? Palavra-passe reutilizada? Ou simplesmente conteúdo publicado publicamente?
Cenários preparados.
Quando a identidade se confunde, a clareza deve ser quase aborrecidamente simples.
Alerta para a família
Perfil falso
Conta comprometida
Pedido suspeito
Local de trabalho
Para a pessoa afetada pela falsificação
Cinco minutos: estabeleça o seu sinal.
Faça com que seja fácil para as pessoas mais próximas verificarem quem você é realmente.
Crie um hábito simples de verificação
- Enumere os meios de contacto habituais · 60 seg.
Número de telefone principal, e-mail principal, conta habitual nas redes sociais, canal de trabalho, se for relevante. - Escolha uma regra para pedidos invulgares · 45 seg.
Por exemplo: os pedidos de dinheiro são sempre confirmados por chamada de voz. - Diga-o às pessoas próximas · 60 seg.
«Se alguma vez lhe escrever a partir de um número novo a pedir dinheiro, telefone-me primeiro.» - Verifique a recuperação das contas · 60 seg.
Reveja o e-mail de recuperação, o número de telefone e a autenticação forte. - Reveja as informações visíveis publicamente · 45 seg.
Que informação pessoal tornaria mais convincente alguém fazer-se passar por si? - Âncora · 30 seg.
Toque num cristal de rocha ou noutro objeto sólido e diga: «Apenas sinais claros.»
Pedido invulgar?
Dinheiro ou códigos?
Verifique por outro meio.
Faça com que seja mais fácil verificar a sua verdadeira identidade.
É impossível tornar-se completamente impossível de imitar. No entanto, é possível tornar a imitação muito menos útil.
Segurança das contas
- Utilize palavras-passe fortes e únicas ou chaves de acesso («passkeys»), quando disponíveis.
- Ative a autenticação de dois fatores nas contas importantes.
- Proteja especialmente o e-mail utilizado para recuperar palavras-passe.
- Após uma atividade suspeita, reveja as sessões ativas.
Família e amigos
- Crie uma forma habitual de confirmar pedidos invulgares.
- Explique aos familiares mais novos e mais velhos que verificar não significa desconfiar.
- Use um número que já conheça, não o número fornecido pela mensagem suspeita.
- Nunca envergonhe alguém só por ter verificado se é realmente você a escrever.
Higiene da informação
- Pense na quantidade de informações sobre a sua família, viagens, trabalho e contactos que está visível publicamente.
- Mantenha os documentos de identificação e os códigos de recuperação devidamente protegidos.
- Avalie cuidadosamente pedidos inesperados de fotografias, códigos ou dados pessoais.
- Lembre-se de que um impostor pode conhecer factos sobre si que estejam disponíveis publicamente.
Modelos de verificação.
Sinais simples para famílias, amigos, locais de trabalho e comunidades.
A nossa regra para pedidos invulgares
não aja apenas com base nessa mensagem.
Primeiro, ligue para o número habitual da pessoa ou confirme através de outro membro da família.
Denúncia de perfil falso
A minha conta verdadeira: [nome de utilizador].
Não escrevo a pessoas a partir de contas novas a pedir dinheiro, códigos, votos, investimentos, prémios ou informações privadas.
Peço que denuncie o perfil falso, em vez de comunicar com ele.
Denúncia de conta comprometida
As mensagens enviadas entre [laikas] e [laikas] podem não ter sido minhas.
Já protegi a conta. Se executou um pedido invulgar relacionado com ela, contacte-me diretamente através de [canal já conhecido].
Pedido de confirmação
Como isto é invulgar, antes de prosseguir vou verificá-lo através do nosso canal habitual de comunicação.
Peço que confirme se o pedido é verdadeiro.
Provas antes de desaparecerem.
As contas e mensagens falsas podem desaparecer muito rapidamente depois de serem denunciadas.
Registe
- Capturas de ecrã completas que mostrem a conta, a mensagem, a data e o contexto necessário.
- O nome de utilizador exato, o número de telefone, o endereço do remetente ou a ligação para o perfil.
- Mensagens que peçam dinheiro, códigos, dados de início de sessão ou outras ações.
- Ligações de pagamento ou informações sobre transações, se o dinheiro já tiver sido transferido.
- Fotografias originais ou outros registos que comprovem que o material copiado lhe pertence.
Depois, denuncie pelo canal adequado
- Utilize o processo da plataforma para denunciar uma personificação ou uma conta comprometida.
- Se estiver envolvido um e-mail, telefone, banco ou pagamentos, contacte o fornecedor adequado.
- Avise as pessoas necessárias, mas não aumente desnecessariamente o público do perfil falso.
- Em casos de roubo de identidade, fraude, ameaças ou abuso grave, guarde as provas e contacte as autoridades competentes ou profissionais qualificados.
Higiene da identidade.
Quão fácil é para as pessoas próximas distinguirem um pedido estranho de um pedido verdadeiro seu?
Aliado da ferramenta: cristal de rocha.
Um lembrete simbólico de que uma identidade verdadeira deve ter um sinal que as pessoas possam verificar.
Cristal de rocha
Guarde um pequeno pedaço num local onde trate de contas importantes ou escreva avisos de segurança.
Use-o como um lembrete tátil para simplificar tudo: qual é a conta verdadeira? Qual é o número habitual? Que via devem as pessoas usar se tiverem dúvidas?
Uma pedra não confirma uma identidade. A verdadeira proteção nasce de uma comunicação clara, de uma verificação independente, de contas seguras e de pessoas que sabem que verificar é perfeitamente normal.
Onde a proteção da identidade pode tomar um rumo errado.
Um perfil falso pode desaparecer assim que perceber que foi detetado. Registe primeiro o que for importante.
Um alerta não deve encaminhar desnecessariamente ainda mais pessoas para um perfil ou ligação suspeitos. Apresente primeiro uma via de verificação.
Nomes, fotografias, familiares, local de trabalho e informações sobre viagens podem ser públicos ou ter sido divulgados anteriormente.
Uma boa personificação funciona precisamente porque se apropria de uma confiança real. Ajude a pessoa a proteger aquilo que poderá ter revelado, em vez de a humilhar.
Uma conta verdadeira também pode ser comprometida. Um comportamento invulgar numa conta legítima pode, ainda assim, ser motivo suficiente para verificar por outra via.
Se estiverem envolvidos documentos, contas financeiras, contratos, empréstimos, dados de identificação oficiais, ameaças ou uma fraude significativa, contacte as autoridades competentes e procure assistência qualificada nas áreas jurídica, de cibersegurança, bancária ou policial.
Questões práticas.
E se a voz soar mesmo como a de alguém próximo?
Considere a voz como um sinal, não como uma prova. Termine a chamada inesperada e contacte a pessoa por iniciativa própria, através de um canal que já conhece. Quando o pedido é sério, a confirmação independente é mais importante do que o quão convincente a voz parece.
E se a mensagem tiver vindo da conta verdadeira dessa pessoa?
A própria conta pode ser comprometida. Se o pedido for invulgar, verifique por outra via antes de agir.
Vale a pena uma família ter uma palavra secreta?
Uma frase de verificação partilhada pode ser um sinal adicional, mas não deve tornar-se a única proteção. Os pedidos importantes ou invulgares devem, ainda assim, ser confirmados por uma via independente.
E se alguém tiver utilizado as minhas fotografias, mas não o meu nome?
Ainda assim, pode tratar-se de usurpação de identidade ou de utilização não autorizada das suas imagens. Guarde o perfil e as provas necessárias e, em seguida, utilize o canal de denúncia disponibilizado pela plataforma.
E se alguém já tiver enviado dinheiro?
Interrompa qualquer contacto adicional, guarde as mensagens e as informações de pagamento, contacte o mais rapidamente possível o prestador do serviço de pagamento ou o banco, proteja todas as contas que possam ter sido expostas e utilize os canais adequados para comunicar a fraude.
A cópia pode apropriar-se da forma do seu sinal.
No entanto, não deveria conseguir apropriar-se do meio pelo qual as pessoas o verificam.
Em tempos, a identidade parecia simples: um rosto conhecido, uma voz conhecida, um número conhecido. Cada vez mais, são indícios, não garantias. Isto não significa que tenha de viver desconfiando de tudo. Significa criar um ambiente em que a verificação se torna uma ação normal quando o pedido é incomum, urgente, financeiro, secreto ou tem consequências graves. Ensine as pessoas à sua volta de que verificar é possível e vale a pena. Mantenha as contas importantes protegidas. Torne os verdadeiros canais de contacto fáceis de reconhecer. E, se surgir um clone, não desperdice toda a sua energia a discutir com a cópia. Guarde as provas. Avise quem precisa de saber. Proteja a identidade verdadeira. Denuncie a falsa. E torne o seu sinal mais claro do que o ruído.
Lembrete rápido.
Processo de proteção da identidade, condensado nas ações mais importantes.