Provocação e escalada (armadilhas de provocação)
Linas JuozėnasPartilhar
Usurpação de identidade / clonagem Quando alguém se apropria da sua identidade
Usurpação de identidade / clonagem — consiste em sinais de identidade conhecidos: do seu nome, fotografia, voz, conta, número de telefone e estilo de escrita, utilização de relações ou reputação para levar outras pessoas a acreditar que é outra pessoa, como se fosse você.
a verificação torna-se parte da confiança.
A usurpação de identidade funciona porque reconhecemos mais depressa do que verificamos.
Quando a fotografia, a voz, o nome ou o estilo de escrita parecem familiares, a mente reduz naturalmente a vigilância.
Grande parte da confiança quotidiana baseia-se em sinais repetidos. Reconhece a fotografia da sua irmã, a forma de escrever do seu amigo, o nome do seu empregador, a voz do seu filho ou a conta com a qual fala há muitos anos.
A usurpação de identidade apropria-se destes sinais. A mensagem não precisa de criar confiança do zero. Basta-lhe usar detalhes suficientemente familiares para que a confiança já esteja presente.
Depois, a urgência fecha a lacuna: «O meu telefone avariou.» «Preciso de dinheiro imediatamente.» «Não ligues.» «Envia o código agora.»
A resposta é simples: confirme através de um meio que a mensagem suspeita não lhe tenha sugerido.
Se o pedido for invulgar, importante, secreto ou urgente, confirme através de um número que já conheça, da conta antiga ou de outro meio independente.
Reconhecimento: pequenas diferenças à volta de sinais conhecidos.
A usurpação de identidade resulta muitas vezes porque quase tudo parece correto.
Sinais frequentes
- Uma pessoa conhecida contacta a partir de um número desconhecido ou de uma conta nova.
- A fotografia e o nome do perfil estão corretos, mas o nome de utilizador é ligeiramente diferente.
- A mensagem pede imediatamente dinheiro, palavras-passe, códigos, cartões-presente ou acesso à conta.
- Dizem-lhe para não ligar à pessoa para o número habitual.
- O estilo de escrita é quase igual, mas surgem frases invulgares ou um sentido de urgência.
- A pessoa que liga sabe detalhes pessoais, mas evita perguntas às quais a pessoa verdadeira responderia facilmente.
- A conta diz que a antiga «avariou» e pede para continuarem a comunicar noutro lugar.
Situações típicas
- «Olá, mãe, este é o meu novo número.»
- A conta falsa adiciona os mesmos amigos que a conta verdadeira.
- Uma conta roubada começa a escrever aos contactos do seu proprietário.
- Uma pessoa que liga com uma voz conhecida afirma ter sofrido um acidente e pede dinheiro com urgência.
- Um e-mail falso parece ter sido enviado por um colega, uma escola, um banco, um senhorio ou um fornecedor de serviços.
- Alguém cria um perfil de encontros ou social utilizando fotografias de outra pessoa.
- Uma identidade copiada é utilizada para pedir fotografias privadas ou informações pessoais.
Onde é possível copiar uma identidade.
A sua identidade é muito mais do que apenas a palavra-passe da conta.
Perfis e mensagens
Fotografias de perfil copiadas, nomes de utilizador semelhantes, contas clonadas em redes sociais, contas de mensagens tomadas de controlo e mensagens de «novo número».
Voz e chamadas
Alguém faz-se passar por um familiar, colega, instituição ou outra pessoa de confiança e usa a urgência para impedir a verificação da informação por outra via.
Nomes de remetentes semelhantes, endereços alterados, contas roubadas, faturas falsas, mensagens de recuperação de palavra-passe ou pedidos supostamente enviados por pessoas conhecidas.
Fotografias e vídeos
As fotografias podem ser utilizadas em perfis falsos de encontros, contas que se fazem passar por outras pessoas, imagens manipuladas ou publicações enganadoras.
Nomes e documentos
O seu nome, assinatura, endereço, dados de identidade ou documentos podem ser utilizados para criar contas falsas ou alegações fraudulentas.
Estilo e comportamento
Um impostor convincente pode copiar o seu tom, formas carinhosas de tratamento, emojis, frases habituais, relações e factos publicamente conhecidos.
Fingimento no dia a dia.
A cópia mais perigosa muitas vezes não é perfeita. É aquela em que se confia durante trinta segundos.
«Este é o meu novo número.»
A mãe recebe uma mensagem: «Olá, mãe, o meu telemóvel avariou-se. Guarda este número.»
Após algumas mensagens, surge um pedido para pagar urgentemente uma fatura.
Em vez de continuar a conversa na nova mensagem, liga para o número antigo da criança e contacta outro familiar.
A pessoa verdadeira não sabe nada sobre a mensagem.
O passo mais importante não foi detetar algum sinal mágico. O mais importante foi mudar o canal de verificação.
Segundo perfil
A fotografia de um amigo aparece numa nova conta de uma rede social. Esta envia convites às mesmas pessoas e, pouco depois, pede votos num concurso.
Um amigo, em vez de clicar na ligação, escreve para a conta antiga da pessoa verdadeira.
A pessoa verdadeira confirma que a segunda conta é falsa, avisa os amigos em comum e denuncia-a.
Uma pequena verificação protege todo o círculo.
Chamada assustadora
A pessoa recebe uma chamada angustiada, supostamente de um familiar. A voz parece familiar. Alegadamente, ocorreu um acidente. É preciso dinheiro imediatamente.
O medo diz: age agora.
Em vez disso, a pessoa termina a chamada e contacta diretamente o familiar através de um número que já conhece.
Quer a voz tenha sido imitada, manipulada ou simplesmente identificada incorretamente — uma confirmação independente resolve a questão.
Pedido urgente do superior
O funcionário recebe um e-mail, supostamente do superior: «Estou numa reunião. Preciso que faças esta compra agora. Não ligues.»
O nome apresentado está correto, mas o verdadeiro endereço de e-mail é desconhecido.
Um funcionário verifica o pedido através do canal de comunicação habitual da empresa. O responsável não enviou qualquer mensagem desse tipo.
O seu rosto na vida de outra pessoa
Um amigo envia um perfil de encontros em que as suas fotografias são utilizadas com outro nome.
Guarda o perfil, regista as provas e denuncia a usurpação antes de a conta desaparecer.
Também diz às pessoas próximas: «Se virem outro perfil com estas fotografias, enviem-me a ligação em vez de tentarem entrar em conflito com essa pessoa.»
Uma pessoa falsa utiliza a sua conta verdadeira
Os amigos recebem pedidos estranhos da sua conta verdadeira.
Desta vez, não há qualquer nome de utilizador copiado. Alguém entrou na conta verdadeira.
Protege a conta, altera os dados de início de sessão comprometidos, revê as sessões ativas e alerta os contactos de que as mensagens mais recentes podem não ter sido suas.
A proteção da identidade não inclui apenas reconhecer clones, mas também recuperar a conta verdadeira.
Verificar → Registar → Alertar → Proteger → Denunciar.
Separe as medidas de segurança urgentes do processo mais demorado de remoção da conta ou do conteúdo falso.
- Verifique de forma independente.
Contacte a pessoa verdadeira através do número, da conta, do e-mail ou da via presencial em que confiava antes de receber a mensagem suspeita. - Guarde as provas antes de entrar em conflito ou fazer uma denúncia.
Capturas de ecrã. Ligações para perfis. Endereços do remetente. Números de telefone. Datas. Mensagens. Se for relevante — informações sobre transações ou pagamentos. -
Avise as pessoas que possam acreditar na falsificação.FAMÍLIA«Não enviem dinheiro para um número novo.»AMIGOS«A segunda conta não é minha.»TRABALHOAlerte os colegas ou administradores envolvidos.COMUNIDADEForneça uma única via clara de verificação.
- Proteja aquilo que possa ter sido realmente comprometido.
Altere os dados de início de sessão divulgados, ative uma proteção forte das contas, verifique os métodos de recuperação, as sessões ativas e, quando necessário, proteja o e-mail ou a conta telefónica associados. - Denuncie a falsificação ou o abuso.
Consoante a situação, utilize os canais da plataforma, do fornecedor de serviços, da instituição, do banco, do operador de telecomunicações, do empregador ou das autoridades competentes. - Reveja o que tornou a falsificação convincente.
Nomes de familiares visíveis publicamente? Informações sobre viagens? Cargos? Conta usurpada? Palavra-passe reutilizada? Ou simplesmente conteúdo publicado publicamente?
Cenários preparados.
Quando as identidades se confundem, a clareza deve ser quase aborrecidamente simples.
Alerta para a família
Perfil falso
Conta comprometida
Pedido suspeito
Local de trabalho
Para a pessoa afetada pela falsificação
Cinco minutos: estabeleça o seu sinal.
Facilite aos seus familiares e amigos mais próximos a verificação de que é realmente você.
Crie um hábito simples de verificação
- Enumere os canais de contacto habituais · 60 seg.
Número de telefone principal, e-mail principal, conta habitual nas redes sociais, canal de trabalho, se for relevante. - Escolha uma regra para pedidos invulgares · 45 seg.
Por exemplo: os pedidos de dinheiro são sempre confirmados por chamada de voz. - Diga-o às pessoas próximas · 60 seg.
«Se alguma vez lhe escrever a partir de um número novo a pedir dinheiro, ligue-me primeiro.» - Verifique a recuperação das contas · 60 seg.
Reveja o e-mail de recuperação, o número de telefone e a autenticação forte. - Reveja as informações visíveis publicamente · 45 seg.
Que informação pessoal tornaria mais convincente alguém fazer-se passar por si? - Âncora · 30 seg.
Toque num cristal de rocha ou noutro objeto sólido e diga: «Apenas sinais claros.»
Pedido invulgar?
Dinheiro ou códigos?
Verifique por outro meio.
Torne a sua verdadeira identidade mais fácil de verificar.
É impossível tornar-se totalmente impossível de copiar. No entanto, é possível tornar a cópia muito menos útil.
Segurança das contas
- Utilize palavras-passe fortes e únicas ou chaves de acesso («passkeys»), quando disponíveis.
- Ative a autenticação de dois fatores nas contas importantes.
- Proteja especialmente o e-mail utilizado para recuperar palavras-passe.
- Após atividade suspeita, reveja as sessões ativas.
Família e amigos
- Crie uma forma habitual de confirmar pedidos invulgares.
- Explique aos familiares mais novos e mais velhos que verificar não significa desconfiar.
- Utilize um número que já conhece, não o número fornecido pela mensagem suspeita.
- Nunca envergonhe alguém só por verificar se é realmente você quem está a escrever.
Higiene da informação
- Pense na quantidade de informações sobre a sua família, viagens, trabalho e contactos que está visível publicamente.
- Mantenha os documentos de identidade e os códigos de recuperação devidamente protegidos.
- Avalie cuidadosamente pedidos inesperados de fotografias, códigos ou dados pessoais.
- Lembre-se de que um impostor pode conhecer factos sobre si que estão disponíveis publicamente.
Modelos de verificação.
Sinais simples para famílias, amigos, locais de trabalho e comunidades.
A nossa regra para pedidos invulgares
não aja apenas com base nessa mensagem.
Primeiro, telefone para o número habitual da pessoa ou confirme através de outro familiar.
Denúncia de perfil falso
A minha conta verdadeira: [nome de utilizador].
Não envio mensagens a pessoas a partir de contas novas a pedir dinheiro, códigos, votos, investimentos, prémios ou informações privadas.
Peço que denuncie o perfil falso, em vez de interagir com ele.
Denúncia de conta comprometida
As mensagens enviadas entre [laikas] e [laikas] podem não ter sido minhas.
Já protegi a conta. Se deu seguimento ao pedido invulgar, contacte-me diretamente através de [canal já conhecido].
Pedido de confirmação
Como é invulgar, antes de prosseguir vou verificá-lo através do nosso canal habitual de comunicação.
Peço que confirme se o pedido é verdadeiro.
Provas antes de desaparecerem.
As contas e mensagens falsas podem desaparecer muito rapidamente depois de serem denunciadas.
Registe
- Capturas de ecrã completas que mostrem a conta, a mensagem, a data e o contexto necessário.
- O nome de utilizador exato, o número de telefone, o endereço do remetente ou a ligação para o perfil.
- Mensagens a pedir dinheiro, códigos, dados de acesso ou outras ações.
- Ligações de pagamento ou informações sobre transações, caso o dinheiro já tenha sido transferido.
- Fotografias originais ou outros registos que comprovem que o material copiado lhe pertence.
Depois, denuncie pelo canal adequado
- Utilize o processo da plataforma para denunciar usurpação de identidade ou uma conta comprometida.
- Se estiverem envolvidos o e-mail, o telefone, o banco ou pagamentos, contacte o respetivo fornecedor.
- Avise as pessoas necessárias, mas não aumente desnecessariamente o público do perfil falso.
- Em casos de roubo de identidade, fraude, ameaças ou abuso grave, guarde as provas e contacte as autoridades competentes ou profissionais qualificados.
Higiene da identidade.
Com que facilidade as pessoas próximas conseguem distinguir um pedido estranho de um pedido verdadeiro seu?
Aliado da ferramenta: cristal de rocha.
Um lembrete simbólico de que uma identidade verdadeira deve ter um sinal que as pessoas possam verificar.
Cristal de rocha
Mantenha um pequeno pedaço num local onde trate de contas importantes ou escreva avisos de segurança.
Use-a como um lembrete tátil para simplificar tudo: qual é a conta verdadeira? Qual é o número habitual? Que via devem as pessoas utilizar se tiverem dúvidas?
Uma pedra não confirma a identidade. A verdadeira proteção nasce de uma comunicação clara, de uma verificação independente, de contas seguras e de pessoas que sabem que é perfeitamente normal verificar.
Onde a proteção da identidade pode tomar um rumo errado.
Um perfil falso pode desaparecer assim que perceber que foi detetado. Registe primeiro o que for importante.
O aviso não deve encaminhar desnecessariamente ainda mais pessoas para um perfil ou ligação suspeitos. Apresente primeiro uma forma de verificação.
Nomes, fotografias, familiares, local de trabalho e informações sobre viagens podem ser públicos ou ter sido divulgados anteriormente.
Uma boa personificação funciona precisamente porque se apropria de uma confiança real. Ajude a pessoa a proteger o que possa ter revelado, em vez de a humilhar.
Uma conta verdadeira também pode ser tomada. Um comportamento invulgar numa conta legítima pode, ainda assim, ser motivo suficiente para verificar por outra via.
Se forem utilizados documentos, contas financeiras, contratos, empréstimos, dados de identificação oficiais, ameaças ou se estiver a ocorrer uma fraude significativa, contacte as autoridades competentes e procure apoio qualificado nas áreas jurídica, de cibersegurança, bancária ou policial.
Questões práticas.
E se a voz soar mesmo como a de alguém próximo?
Considere a voz como um sinal, não como uma prova. Termine a chamada inesperada e contacte pessoalmente a pessoa através de um canal que já conheça. Quando o pedido é sério, uma confirmação independente é mais importante do que o quão convincente a voz parece.
E se a mensagem tiver vindo da conta verdadeira dessa pessoa?
A própria conta pode ser tomada. Se o pedido for invulgar, verifique por outra via antes de agir.
Será útil a família ter uma palavra secreta?
Uma frase de verificação comum pode ser um sinal adicional, mas não deve tornar-se a única proteção. Os pedidos importantes ou invulgares devem, ainda assim, ser confirmados por uma via independente.
E se alguém tiver utilizado as minhas fotografias, mas não o meu nome?
Ainda assim, pode tratar-se de usurpação de identidade ou de utilização não autorizada das suas imagens. Guarde o perfil e as provas necessárias e, em seguida, utilize o canal de denúncia disponibilizado pela plataforma.
E se alguém já tiver enviado dinheiro?
Interrompa qualquer contacto adicional, guarde as mensagens e as informações de pagamento, contacte o mais rapidamente possível o prestador do serviço de pagamento ou o banco, proteja todas as contas potencialmente expostas e utilize os canais adequados para denunciar a fraude.
Uma cópia pode pedir emprestada a forma do seu sinal.
No entanto, não deveria conseguir pedir emprestado o meio pelo qual as pessoas verificam que é realmente você.
Antigamente, a identidade parecia simples: um rosto conhecido, uma voz conhecida, um número conhecido. Cada vez mais, são pistas, não garantias. Isto não significa que tenha de viver desconfiando de tudo. Significa criar um ambiente em que a verificação se torna uma ação normal quando o pedido é incomum, urgente, financeiro, secreto ou tem consequências graves. Ensine as pessoas à sua volta que é possível e vale a pena verificar. Mantenha as contas importantes protegidas. Torne os verdadeiros canais de contacto fáceis de reconhecer. E, se surgir um clone, não desperdice toda a sua energia a discutir com a cópia. Guarde as provas. Avise quem precisa de saber. Proteja a identidade verdadeira. Denuncie a falsa. E torne o seu sinal mais claro do que o ruído.
Guia rápido.
O processo de proteção da identidade, condensado nas ações mais importantes.