Pode ser que, por azar ou falta de atenção, você se depare com que você abriu um SMS suspeito e agora está se perguntando o que fazer. Infelizmente, você não é a única pessoa que teve que enfrentar essas situações, pois cada vez mais golpistas e hackers estão usando essas mensagens para se infiltrar em nossos dispositivos.
É curioso, porque com a chegada de WhatsApp e outros aplicativos de mensagens instantâneas, o uso de SMS tornou-se coisa do passado. No entanto, são actualmente um canal de contacto que as diferentes administrações públicas utilizam frequentemente para se dirigirem aos cidadãos e também a muitas empresas (bancos, telefonistas, empresas de encomendas, etc.) para comunicar com os seus clientes. Os criminosos sabem disso e tentam tirar proveito disso.
O exemplo mais típico é o SMS do banco em que somos alertados para um movimento estranho na nossa conta e nos pedem para clicar num link onde podemos inserir os nossos dados para resolver o problema. É o tristemente famoso smishing (Phishing por mensagem de texto). Outro caso típico é o de um falso aviso de entrega ou extravio de uma encomenda, agora que as compras online já são um hábito generalizado.
Deve-se dizer que, na maioria dos casos, é fácil detectar se recebemos um SMS fraudulento. Quando recebemos notificações de bancos nos quais não temos conta, ou sobre encomendas que não encomendamos. Algo que também nos faz desconfiar é o escrita ruim, muitas vezes com erros ortográficos, dos textos SMS que nos chegam. Algo impróprio para administrações ou empresas sérias.
Mas às vezes os "bandidos" são realmente sorrateiros e sabem como se passar por remetentes. Ou simplesmente nos pegam desprevenidos. É quando caímos em sua armadilha. Se descobrirmos a tempo, ainda podemos corrigir o bug.
Que riscos enfrentamos?
As consequências de abrir um SMS suspeito podem ser muito variadas. Em muitos casos, nada acontece porque o golpista não sabe ou não conseguiu usar as informações confidenciais que colocamos inadvertidamente em uma bandeja. Também pode ser que nada de ruim aconteça porque conseguimos reagir a tempo, como explicaremos mais adiante.
No entanto, muitas outras vezes podemos ser vítimas de roubo de dados comprometedores, como as nossas credenciais bancárias ou as credenciais das nossas contas em redes sociais e outros serviços online. Tudo isso, obviamente, pode levar a situações muito graves.
Obviamente, o ideal é que sejamos sempre prudentes e até um tanto desconfiados na hora de responder a esse tipo de mensagem. Mas quando o estrago já está feito, não adianta mais. Apesar de tudo, ainda existem algumas ações que podemos tomar para evitar males maiores.
O que se pode fazer?
Se abrimos um SMS suspeito e clicamos em algum dos links que ele inclui, é isso que devemos fazer:
- A primeira e mais urgente coisa é desconecte imediatamente nosso celular da Internet (tanto WiFi quanto dados móveis), para deixá-lo isolado e, por enquanto, inacessível aos criminosos.
- Em seguida, devemos verifique os aplicativos instalados em nosso dispositivo em busca de um que tenha sido instalado recentemente ou que não nos lembramos de ter instalado. É possível que seja algum spyware que devemos desinstalar o mais rápido possível.
- Às vezes, desinstalar esses aplicativos é tão fácil ou não pode ser concluído. Nesse caso, é melhor restaurar equipamento para as configurações de fábrica.*
- Se tivermos certeza de que ocorreu um roubo de dados, é necessário fazer uma reclamação virtual por Phishing perante a Polícia Nacional.
- Nós também temos que ligue para nosso banco cancelar a subscrição dos nossos cartões bancários, alterar a palavra-passe da banca online e, em geral, de todos os serviços online a que acedemos regularmente por telefone.
(*) Antes de fazer isso, é aconselhável fazer algumas capturas de tela como prova ao registrar uma reclamação.
Infelizmente, as ações que um banco pode tomar quando ocorre esse tipo de fraude são limitadas: se alguém usou nosso cartão para fazer uma compra, há possibilidades de recuperar o dinheiro; se uma transferência foi feita para outro banco, a recuperação dependerá em grande parte do banco de destino. O importante é informar o banco o quanto antes e explicar bem o ocorrido.
Prevenir melhor do que remediar
Mas o melhor antídoto contra SMS suspeitos ou fraudulentos é estar sempre alerta. Não poderemos evitar recebê-los, mas está em nossas mãos aplicar o bom senso, ignorando e apagando esses SMS. Por exemplo, se recebermos uma suposta mensagem de nosso banco exigindo ação imediata ("clique no link" ou "digite seu código de segurança"), é melhor agir com frieza e ligar para o escritório do banco para esclarecer o assunto.