Continuamos a raciocinar como em 2005: um telemóvel roubado é um aparelho a substituir, um contratempo financeiro, um seguro a acionar. Essa leitura deixou de ser verdadeira. O que desaparece com o aparelho não é um objeto de algumas centenas de euros, é um cartão SIM ativo, uma caixa de mensagens que recebe os seus códigos de validação bancária, aplicações por vezes já autenticadas e um número de telefone que hoje funciona como documento de identidade digital de boa parte da sua vida administrativa.
Por outras palavras: o ladrão não lhe roubou o telemóvel. Roubou-lhe o segundo fator de autenticação. E muitas vezes sabe-o melhor do que você.
O Cybermalveillance.gouv.fr e o Ministério do Interior francês lembram regularmente que a janela crítica se joga nas primeiras horas. Passado esse prazo, já não se trata de uma perda, mas por vezes de uma usurpação de identidade. Eis como atravessar essa janela com método — e como preparar-se, porque o essencial joga-se antes do incidente.
O que contém realmente o seu cartão SIM
É preciso distinguir duas coisas que se confundem constantemente: o aparelho e a linha.
O aparelho é o equipamento. Se estiver bloqueado por um código, um padrão, uma impressão digital ou reconhecimento facial, o seu conteúdo está razoavelmente protegido nos modelos recentes, cujo armazenamento é encriptado por predefinição. Um ladrão comum, aquele que revende à pressa, vai simplesmente repor as definições de fábrica para o voltar a colocar à venda.
A linha é outra história. O cartão SIM só está protegido pelo código PIN — aquele que muita gente desativou porque «incomoda no arranque». Se o código PIN estiver desativado, basta retirar o SIM do telemóvel roubado e inseri-lo em qualquer aparelho, incluindo um velho telemóvel de teclas comprado por dez euros, para receber todas as suas SMS. Todas. Incluindo as do seu banco, do seu operador, das suas contas online, dos serviços públicos.
É aqui que o roubo muda de natureza. Um atacante que receba as suas SMS pode iniciar procedimentos de «palavra-passe esquecida» nas suas contas e intercetar o código enviado. A maioria dos serviços dirigidos ao grande público ainda usa a SMS como método de recuperação. O telemóvel deixa de ser o objeto do roubo para se tornar a ferramenta do roubo seguinte.
O reflexo prioritário não é, portanto, bloquear o aparelho. É suspender a linha. Um telemóvel bloqueado com um SIM ativo continua a ser um desastre; um SIM suspenso num telemóvel ativo é uma simples perda material.
As seis primeiras horas: a ordem importa
O erro clássico consiste em começar pela esquadra da polícia, passar lá uma hora e meia e só depois avisar o operador. É exatamente o contrário que se deve fazer.
1. Suspender a linha junto do operador
É o gesto número um, a fazer a partir de qualquer telefone: o de um familiar, um fixo, o balcão de uma loja. Todos os operadores dispõem de um serviço de urgência disponível 24 horas por dia para a suspensão da linha, e de uma área de cliente online que permite fazê-lo por si próprio, se conseguir aceder a partir de um computador.
Peça explicitamente a suspensão da linha, e não o cancelamento. A suspensão congela as chamadas, as SMS e os dados, mantendo o seu número. Se o aparelho for recuperado, a linha é reativada em poucos minutos. Se tiver de recomeçar com um novo cartão, o operador enviar-lhe-á um que conserva o mesmo número.
2. Bloquear o aparelho pelo IMEI
O IMEI é o número de série único de cada telemóvel, composto por 15 dígitos. Mediante pedido, o seu operador pode inscrever esse identificador numa lista negra nacional: o aparelho torna-se inutilizável nas redes do país, seja qual for o cartão SIM inserido.
Só que é preciso conhecer esse número. Obtém-se normalmente marcando *#06# no teclado do telemóvel — o que pressupõe tê-lo ainda em mãos. Daí a importância de o anotar previamente: consta da caixa original, da fatura de compra e nas definições («Acerca do dispositivo»). Fotografe-o, aponte-o num papel guardado com os seus documentos importantes ou numa pequena agenda telefónica de papel guardada em casa. É a única informação do processo que não conseguirá recuperar depois do sucedido.
3. Bloquear e localizar à distância
Tanto o Android como o iOS oferecem um serviço de localização e bloqueio à distância, acessível a partir de um navegador: «Encontrar» na Apple, «Encontrar o meu dispositivo» na Google. Estas ferramentas permitem fazer tocar o aparelho, mostrá-lo num mapa, colocá-lo em modo perdido com uma mensagem no ecrã e, em último recurso, apagar o seu conteúdo à distância.
Um conselho: não apague de imediato. O modo perdido é suficiente numa primeira fase e mantém a possibilidade de localização. Já o apagamento corta definitivamente a ligação. Reserve-o para o momento em que tiver a certeza de que não vai recuperar o aparelho.
E um aviso importante: nunca vá recuperar pessoalmente um telemóvel localizado em casa de um desconhecido. As forças de segurança repetem-no depois de cada caso noticiado. Transmite-se a localização às autoridades, não se vai lá.
4. Avisar o banco
Mesmo sem aplicação bancária instalada, o seu número serve provavelmente para validar pagamentos online por código SMS. Ligue para o serviço de oposição do seu banco, comunique a situação e peça a suspensão temporária da validação por SMS ou a sua transferência para outro canal.
Se utiliza pagamento sem contacto através do telemóvel, cancele também o cartão virtual associado.
5. Apresentar queixa ou declarar a perda
Em caso de roubo, a queixa pode ser apresentada em qualquer esquadra ou posto das forças de segurança, ou através do serviço de queixa prévia online, para ganhar tempo no local. Em caso de simples perda, basta uma declaração de perda.
Este documento não é uma mera formalidade: o seu seguro vai exigi-lo, e protege-o caso a sua linha seja utilizada para fins ilícitos após o roubo.
6. Alterar as palavras-passe críticas
A partir de um computador, e não de outro telemóvel emprestado: primeiro o e-mail principal (é a pedra angular, a que permite repor tudo o resto), depois as contas bancárias, e a seguir as redes sociais e os portais administrativos.
A vaga de SMS que chega a seguir
Há um fenómeno que poucas vítimas antecipam: alguns dias depois do roubo, as SMS fraudulentas começam a chegar em catadupa.
Duas explicações. A primeira é banal: o seu número já circulava e o acaso faz o resto. A segunda é mais direcionada. Os revendedores de aparelhos roubados sabem que a vítima está num estado particular — está à espera de notícias, apresentou queixa, espera um milagre. É um terreno ideal para uma mensagem do tipo «O seu iPhone foi localizado, inicie sessão aqui para o recuperar».
Estas mensagens imitam as páginas de início de sessão da Apple ou da Google com um realismo perturbador. O objetivo é obter o seu identificador e a sua palavra-passe para desativar o bloqueio de ativação e, assim, transformar um aparelho bloqueado e invendável num aparelho revendável a preço alto.
Regra absoluta: a Apple e a Google nunca lhe enviarão uma SMS com um link para iniciar sessão na sua conta. A localização de um aparelho consulta-se exclusivamente escrevendo você mesmo o endereço do serviço no seu navegador. Se receber este tipo de mensagem, encaminhe-a para o serviço nacional de denúncia de SMS indesejadas (em França, o 33700) e apague-a de seguida.
O mesmo raciocínio vale para as chamadas: um «consultor» que lhe peça o seu identificador Apple ou um código recebido por SMS é um burlão, sem exceção.
Preparar-se: os quinze minutos que valem semanas
Tudo o que precede é infinitamente mais simples se três coisas tiverem sido feitas de antemão. Levam um quarto de hora.
Reativar o código PIN do cartão SIM. É o gesto mais rentável e o mais negligenciado. Nas definições do telemóvel, secção segurança ou «Bloqueio do cartão SIM», ative o pedido de código PIN no arranque e altere o código predefinido (muitas vezes 0000 ou 1234). Resultado: um SIM retirado de um telemóvel roubado é inutilizável sem esse código. Só o introduz ao reiniciar, ou seja, algumas vezes por ano.
Anotar o IMEI e guardá-lo fora do telemóvel. Ver acima. Uma fotografia da caixa é suficiente, desde que esteja guardada noutro sítio que não o próprio aparelho.
Fazer cópias de segurança regulares. Fotografias, contactos, documentos. Uma cópia na nuvem do seu sistema chega para a maioria das utilizações, mas um disco rígido externo para cópias de segurança ligado uma vez por mês ao computador continua a ser a solução mais robusta, e a única que não depende de uma conta online que, precisamente, poderá deixar de conseguir abrir.
Um quarto ponto merece ser referido: reduzir a própria probabilidade do roubo. Não é paranoia, é estatística. Os roubos por esticão visam telemóveis segurados na mão na rua, tirados do bolso nos transportes, pousados numa mesa de esplanada. Uma correia de pescoço para telemóvel ou uma capa com cordão fazem mesmo diferença em viagem e em festivais, e um simples estojo de cinto evita o bolso de trás, campeão absoluto do carteirista.
O caso particular dos seniores e das pessoas acompanhadas
Para uma pessoa idosa, a perda do telemóvel é um choque duplo: a perda do contacto com a família e a impossibilidade súbita de fazer as diligências online necessárias para resolver a situação. Sem o telemóvel, não consegue receber o código de acesso à área de cliente do operador, nem validar uma operação bancária, nem por vezes sequer encontrar o número do filho.
Algumas medidas simples evitam a espiral:
- Escrever os números essenciais (família próxima, médico, banco, operador) numa ficha em papel guardada na carteira, independentemente do telemóvel.
- Manter um telemóvel com teclas grandes de reserva, não ligado à internet, com um cartão pré-pago: permite fazer chamadas de emergência durante os dias de transição.
- Anotar o código PIN do SIM e o IMEI na mesma pasta em papel onde estão os documentos de identificação, em casa da pessoa ou de um familiar de referência.
- Combinar previamente quem liga a quem em caso de problema. Uma pessoa desorientada que não sabe a quem recorrer é exatamente o perfil que os falsos consultores telefónicos procuram.
Quanto a este último ponto, um lembrete que serve para toda a gente: nunca é você que deve ligar para um número indicado por SMS. Só se ligam os números que constam do verso do cartão bancário, da fatura do operador ou do site oficial escrito à mão no navegador.
Resumo: a ficha para imprimir
| Prazo | Ação | Junto de quem |
|---|---|---|
| Imediato | Suspender a linha | Serviço de apoio ao cliente do operador, 24 h/24 |
| Imediato | Bloquear à distância (modo perdido) | Conta Apple ou Google, a partir de um navegador |
| Na primeira hora | Bloqueio do IMEI | Operador (número anotado previamente) |
| Na primeira hora | Cancelamento dos meios de pagamento | Serviço de oposição do banco |
| Nas primeiras 24 h | Queixa ou declaração de perda | Esquadra, posto policial, queixa prévia online |
| Nas primeiras 24 h | Alterar as palavras-passe | A partir de um computador, e-mail em primeiro lugar |
| Dias seguintes | Ignorar e denunciar as SMS «aparelho localizado» | 33700 |
Guarde esta lista fora do telemóvel: impressa numa gaveta, ou na agenda onde já estão anotados o IMEI e os números importantes.
E entretanto, como avisar os seus?
É o pormenor prático que toda a gente descobre no pior momento: a sua linha está suspensa, o novo aparelho só chega dentro de vários dias e ninguém percebe por que motivo deixou de responder. A família fica preocupada, a reunião profissional de amanhã não foi avisada.
Um serviço de envio de SMS online a partir de um computador permite exatamente isso: avisar algumas pessoas em poucos segundos, sem linha móvel funcional, sem criar conta, a partir de qualquer navegador — o de um computador de família, de uma biblioteca ou de um escritório. Uma mensagem curta e factual: «Telemóvel roubado ontem, linha suspensa, respondo por e-mail entretanto.»
É também, acessoriamente, uma boa forma de cortar as pernas a um burlão que quisesse aproveitar a sua situação. Quando as pessoas próximas sabem que já não tem linha, uma mensagem do género «sou eu, mudei de número, podes adiantar-me dinheiro?» perde imediatamente toda a credibilidade.
O que há a reter
A perda de um telemóvel deixou de ser um problema de objeto para se tornar um problema de identidade. A hierarquia dos gestos decorre daí: a linha primeiro, o aparelho a seguir, as contas em paralelo, a queixa para garantir a proteção jurídica.
E a melhor proteção continua a ser aquela que não custa nada: um código PIN ativo no cartão SIM, um IMEI anotado nalgum lado, uma cópia de segurança atualizada. Três hábitos que transformam uma catástrofe num simples contratempo.
Fontes e recursos úteis: Cybermalveillance.gouv.fr (fichas de reação a roubo e usurpação de identidade), service-public.fr (declaração de perda ou roubo de telemóvel), 33700 (denúncia de SMS e chamadas indesejadas), serviço de queixa prévia online do Ministério do Interior.
