Spoofing: Understand the Scam that Threatens Thousands of People in the Netherlands and How to Protect Yourself

O uso de spoofing, uma técnica de falsificação de identidade digital, está em alta entre os criminosos cibernéticos nos Países Baixos. Essa prática consiste em mascarar o número de telefone ou o endereço de e-mail de origem, fazendo parecer que o contato é feito por uma fonte confiável, como um amigo, familiar ou até mesmo uma instituição financeira. O objetivo dos golpistas é fazer com que as vítimas acreditem na autenticidade do contato e, assim, extrair informações pessoais, financeiras ou forçar transferências de dinheiro.

Segundo dados da Fraudehelpdesk, apenas nos primeiros oito meses de 2024 foram registradas 713 denúncias de spoofing. Embora tenha havido uma queda em relação ao ano anterior, onde foram registrados 976 casos no mesmo período, o volume ainda é preocupante. Uma das modalidades mais frequentes é a “fraude do amigo em apuros”, onde os golpistas usam números falsos para fingir ser alguém próximo em uma situação de emergência, pedindo ajuda financeira com urgência. Esse tipo de fraude se torna ainda mais perigoso com o uso de inteligência artificial (IA), que possibilita a imitação de vozes de familiares, tornando quase impossível para a vítima detectar a falsificação.

Além da fraude de “amigo em apuros”, a Fraudehelpdesk também relata um aumento alarmante nas fraudes de central de atendimento bancário. Nessa modalidade, criminosos utilizam números de instituições financeiras para simular um contato oficial, alegando problemas com o cartão ou a conta bancária da vítima. Entre janeiro e agosto de 2024, foram registradas 2.643 ocorrências desse tipo, um salto notável em relação às 918 ocorrências do mesmo período em 2023. Embora provedores de serviços e bancos tenham implementado medidas para reduzir o uso indevido de números bancários, os criminosos adaptam suas táticas rapidamente, explorando vulnerabilidades para continuar aplicando golpes.

O eticista de segurança digital Wouter van Dongen, da DongIT, explica que o spoofing é uma técnica incrivelmente acessível. “Isso nem mesmo exige conhecimentos avançados de hackeamento. Basta ter o aplicativo certo e você consegue fazer uma ligação que pareça vinda de qualquer número”, comenta Van Dongen. Ele ressalta que o sucesso dos criminosos está justamente na simplicidade com que podem falsificar identidades, enganando até mesmo pessoas com maior experiência digital.

Além das técnicas tradicionais de falsificação de identidade, a crescente sofisticação dos golpes também é motivo de preocupação. A inteligência artificial permitiu que os criminosos aprimorem suas estratégias, criando mensagens e ligações com vozes simuladas de familiares. Por exemplo, caso um filho poste um vídeo em redes sociais onde sua voz está clara, os golpistas podem usar essa gravação para imitar a voz e enganar os pais, solicitando dinheiro sob o pretexto de uma emergência. Van Dongen sugere que, ao receberem pedidos suspeitos, as pessoas verifiquem sempre ligando de volta para o número original que conhecem.

Outro golpe que também vem crescendo rapidamente envolve ligações falsas em nome de grandes empresas, como PayPal, eBay, Amazon e Klarna. As vítimas recebem uma chamada de um número aparentemente holandês e ouvem uma mensagem de voz automatizada informando sobre uma suposta transação ou cobrança na conta. Ao selecionar opções no menu, a vítima é encaminhada a uma pessoa real, que tenta obter dados confidenciais ou induzi-la a baixar um software. Esse software permite que o golpista monitore o que é feito no computador, incluindo o acesso a dados bancários.

Dicas de Proteção Contra Spoofing

A Fraudehelpdesk orienta os cidadãos a seguirem algumas práticas de segurança:

1. Desconfie de Mensagens e Chamadas de Emergência: Caso receba um pedido urgente de dinheiro, mesmo de conhecidos, sempre faça uma verificação independente. Ligue de volta para o contato em um número já conhecido ou confirme com outros familiares.
2. Não Siga Instruções em Chamadas Suspeitas: Se uma chamada solicitar que você baixe um software ou compartilhe informações pessoais, desligue imediatamente. Instituições financeiras e empresas de renome nunca farão pedidos desse tipo.
3. Cuidado com Ligações de Números Desconhecidos: Não confie automaticamente em ligações de números com prefixo holandês, mesmo que pareçam locais. Sempre questione a identidade do interlocutor e confirme suas intenções.
4. Esteja Alerta ao Uso de IA por Golpistas: À medida que a inteligência artificial evolui, os golpistas podem replicar vozes ou criar mensagens personalizadas com mais facilidade. Fique atento e desconfie de qualquer comportamento inusitado, mesmo que pareça familiar.

A tecnologia avança, e com ela também as táticas de cibercriminosos. Permanecer alerta e adotar práticas de segurança são essenciais para proteger informações pessoais e financeiras contra spoofing e outros tipos de fraude.