«Olá, tentámos contactá-lo a respeito do seu processo. Por favor, ligue para o 0 899 XX XX XX.»
Sem link. Sem formulário. Sem logótipo bancário imitado. Nada daquilo que nos ensinaram a detetar num SMS fraudulento. Apenas uma frase neutra e um número de dez dígitos, de aparência perfeitamente normal.
É precisamente aí que reside a eficácia desta família de burlas: nunca lhe pede as suas credenciais. Pede-lhe apenas que marque um número. O roubo não acontece num site, acontece na sua fatura telefónica — e, por vezes, são apenas alguns euros, o suficiente para escapar ao radar da sua vigilância.
Wangiri: «ligar e desligar», em japonês
A palavra vem do japonês wangiri, literalmente «um toque, corta-se». O princípio é de uma simplicidade desarmante: um sistema automático marca milhares de números e desliga após um único toque. No seu ecrã fica apenas uma chamada não atendida, muitas vezes de um indicativo internacional exótico.
A curiosidade faz o resto. Devolve a chamada, ouve uma música de espera, uma voz sintética que lhe pede que aguarde, uma mensagem a anunciar que «o seu interlocutor vai ser colocado em contacto». Cada segundo de espera é faturado a uma tarifa majorada, e parte desse montante regressa ao burlão através do operador que explora a gama de números.
As variantes tornaram-se mais sofisticadas. A simples chamada não atendida é hoje frequentemente acompanhada — ou substituída — por um SMS, mais persuasivo:
- «Recebeu uma nova mensagem de voz. Consulte-a no 0 8XX…»
- «A sua encomenda não pôde ser entregue, contacte o nosso serviço através do…»
- «Um familiar tentou contactá-lo com urgência. Ligue para este número.»
- «O seu processo de reforma necessita de regularização. Serviço dedicado: 0 8XX…»
A mensagem não pede nada de ilegal, não contém qualquer link suspeito e passa, por isso, através de boa parte dos filtros anti-spam que perseguem URL maliciosos. É um smishing sem anzol visível.
Como reconhecer um número que lhe vai sair caro
Em França, a tarifação dos números especiais é regulada pela Arcep (Autoridade reguladora das comunicações eletrónicas, dos correios e da distribuição da imprensa). O sistema, designado «SVA» (serviços de valor acrescentado), assenta num código de cores teórico e em prefixos que vale a pena memorizar.
| Prefixo | Natureza | Quanto custa |
|---|---|---|
| 0 800 a 0 805 | Número verde | Gratuito a partir de fixo e de telemóvel |
| 0 806 a 0 809 | Número cinzento | Preço de uma chamada normal, descontada do plano |
| 0 810 a 0 811 | Majorado moderado | Chamada + até 0,06 €/min |
| 0 899 / 0 897 / 0 890 | Majorado forte | Até 3 € por chamada + 0,80 €/min |
| 118 XYZ | Informações | Frequentemente acima de 2,50 € por chamada |
| Indicativos +225, +371, +252… | Internacional | Tarifa fora do plano, por vezes vários euros por minuto |
Um serviço público legítimo nunca lhe faturará uma chamada de tarifação especial para tratar do seu processo. Desde a lei relativa ao consumo, as administrações e os serviços de apoio ao cliente são obrigados a disponibilizar um número sem tarifação especial para o acompanhamento de processos em curso. Por outras palavras: se lhe pedirem que ligue para um 0 899 para «regularizar» seja o que for, é uma fraude, sem exceção.
A armadilha internacional é mais traiçoeira. Uma chamada não atendida com início em +225 (Costa do Marfim), +216 (Tunísia), +371 (Letónia) ou +252 (Somália) pode parecer legítima se tiver família no estrangeiro. Os fraudadores exploram justamente estas gamas porque se parecem com números vulgares e porque a partilha de receitas sobre as terminações de chamada é aí particularmente rentável.
O primo discreto: a subscrição de SMS de tarifação especial
Existe um segundo mecanismo, ainda mais insidioso, que nem sequer exige que atenda o telefone: os SMS+ por subscrição.
O cenário típico: recebe uma mensagem que lhe propõe um teste de personalidade, um horóscopo, um «prémio a reclamar» ou o acesso a um qualquer conteúdo. Responde «SIM» ou «STOP» — por vezes apenas «OK» — e acabou de validar uma subscrição faturada em vários euros por semana, diretamente na fatura do operador.
Este dispositivo não é ilegal em si: o SMS+ é um meio de pagamento oficial, regulado pela Association française du multimédia mobile. O problema é o seu desvio. As subscrições fraudulentas assentam em consentimentos obtidos por confusão, em páginas de destino com opções pré-assinaladas, ou em SMS armadilhados que apresentam a resposta como um cancelamento quando é, na verdade, uma adesão.
O sinal de alerta é sempre o mesmo: uma linha desconhecida na sua fatura detalhada, intitulada «compra multimédia», «serviço SVA» ou «conteúdo parceiro». Muitos assinantes nunca consultam a fatura detalhada. É exatamente essa a aposta dos fraudadores: 4,99 € por semana passam despercebidos durante meses.
O site oficial infosva.org, operado pelos agentes do setor sob a égide da Arcep, permite identificar gratuitamente o editor por trás de qualquer número especial ou código curto de SMS. Um reflexo a ter presente antes de devolver seja que chamada for.
Porque é que esta burla resiste tão bem
O Wangiri sobrevive há mais de quinze anos, enquanto outras fraudes se esgotam. Três razões explicam esta longevidade.
O montante está calibrado abaixo do limiar da queixa. Perder 6 € não desencadeia qualquer diligência judicial. Encolhe os ombros, promete a si mesmo ter mais cuidado e passa a outra coisa. Multiplicado por dezenas de milhares de vítimas mensais, o modelo económico é excelente — e praticamente sem risco penal imediato para o operador que aloja o número no estrangeiro.
A cadeia de responsabilidade está diluída. Entre o burlão, o operador que lhe aluga a gama de números, o operador de trânsito e o seu próprio operador, o dinheiro atravessa vários países e vários contratos. Cada um pode legitimamente dizer que se limitou a encaminhar uma chamada.
A chamada de retorno parte de si. Ao contrário do telemarketing — hoje sujeito a um consentimento prévio explícito —, é a vítima que marca o número. Juridicamente, a nuance muda tudo: presume-se que foi você a iniciar a comunicação.
Uma chamada não atendida nunca é uma urgência. Se alguém precisar realmente de si, voltará a ligar, deixará uma mensagem de voz ou usará outro canal. O silêncio é a sua melhor defesa.
Os gestos que travam a burla de imediato
Antes: reduzir a superfície de exposição
O seu número circula. Foi introduzido em formulários, revendido por corretores de dados ou exposto em fugas de bases de clientes. Não o pode recuperar, mas pode limitar os estragos.
- Nunca devolva uma chamada para um número recebido por SMS. Procure você mesmo o número oficial da entidade em causa, no site dela ou num documento contratual que já tenha em seu poder.
- Ative a filtragem de chamadas do seu smartphone. O Android e o iOS oferecem ambos uma opção de silêncio automático para números desconhecidos, com encaminhamento para o voicemail. É a defesa mais eficaz contra o Wangiri, uma vez que o priva do reflexo de curiosidade.
- Peça ao seu operador o bloqueio dos SVA. Todos os grandes operadores franceses permitem, mediante simples pedido ao apoio ao cliente, bloquear as chamadas e SMS para números de tarifação especial e serviços de valor acrescentado. É gratuito, reversível, e protege duradouramente uma linha — particularmente útil na de um familiar idoso ou de um adolescente.
- Consulte a sua fatura detalhada uma vez por trimestre. Cinco minutos bastam para detetar uma linha «compra multimédia» que ali não tem nada que fazer.
Para uma linha confiada a uma pessoa idosa, um telemóvel de teclas grandes com funções simplificadas limita mecanicamente os riscos: menos ecrãs, menos menus, sem navegador e, muitas vezes, uma lista branca de contactos autorizados. A segurança pela sobriedade continua a ser uma estratégia subestimada.
Durante: já devolveu a chamada, e agora?
Se se aperceber a meio da chamada de que algo não bate certo — música de espera interminável, voz robótica, convite a «aguardar mais alguns instantes» —, desligue imediatamente. Cada segundo conta, literalmente. Não siga nenhuma instrução de voz, não prima qualquer tecla: os atendedores automáticos fraudulentos usam por vezes as teclas premidas para validar uma subscrição.
Não volte a ligar «para confirmar». Não tente perceber. Não responda ao SMS, nem sequer para insultar o remetente: uma resposta confirma que o seu número está ativo e valoriza-o nos mercados de revenda de bases de dados.
Depois: denunciar e contestar
A denúncia é gratuita e serve realmente para alguma coisa: alimenta as listas de números bloqueados pelos operadores.
- Reencaminhe o SMS para o 33700, a plataforma oficial de denúncia de SMS e chamadas indesejadas gerida pelos operadores franceses. Receberá uma resposta automática a pedir-lhe o número do remetente: envie-o de seguida.
- Contacte o seu apoio ao cliente para contestar a linha faturada. Os operadores dispõem de procedimentos de reembolso para subscrições não consentidas, sobretudo se reagir rapidamente.
- Apresente uma denúncia em Cybermalveillance.gouv.fr, o dispositivo nacional de assistência às vítimas de atos de cibermalveolência, que documenta estas campanhas e orienta para os procedimentos adequados.
- Denuncie o conteúdo na Pharos, a plataforma do Ministério do Interior, se a mensagem configurar uma burla caracterizada.
- Em caso de prejuízo significativo, apresente queixa. A burla é punida pelo artigo 313-1 do Código Penal francês, e o montante modesto não impede a apresentação da queixa.
O elo mais fraco continua a ser o próprio aparelho
Boa parte destas fraudes explora não uma falha técnica, mas um momento de distração: o telefone consultado com uma mão nos transportes, o ecrã estalado que torna o URL ilegível, a bateria a 3 % que empurra para agir depressa e «despachar o assunto».
Algumas precauções materiais reduzem este terreno favorável. Um vidro temperado de proteção de ecrã, banal, mantém a visualização legível e permite distinguir um nome de domínio duvidoso de um legítimo — a diferença entre ameli.fr e ameli-remboursement.info joga-se por vezes em alguns pixels. Uma bateria externa de reserva evita decisões tomadas na urgência de um telefone moribundo. E, para quem gere várias linhas, uma agenda de contactos em papel bem guardada continua a ser o meio mais fiável de conservar os verdadeiros números do banco, do operador e da seguradora — aqueles que devemos marcar nós próprios em vez daqueles que um SMS nos sopra.
Para aprofundar a mecânica psicológica destas campanhas, um guia prático sobre cibersegurança no dia a dia traz o distanciamento útil: compreender porque caímos na armadilha vale mais do que memorizar uma lista de números proibidos, que muda a cada seis meses.
O que há a reter
O Wangiri e os SMS com chamada de retorno de tarifação especial formam uma categoria à parte no panorama da fraude móvel. Não procuram nem a sua palavra-passe, nem o número do seu cartão, nem o seu código de validação bancária. Exploram uma infraestrutura perfeitamente legal — a tarifação dos serviços de valor acrescentado — desviando-a através de uma simples mentira sobre o motivo da chamada.
A defesa resume-se a uma regra única, válida em todos os casos: nunca se devolve uma chamada a um número desconhecido, e nunca se responde a um SMS que pede que se ligue de volta. Se a entidade for real, encontrará o número dela pelos seus próprios meios. Se não for, acabou de poupar vários euros e muito tempo.
E se a ideia de deixar uma chamada sem resposta o deixa desconfortável, lembre-se da tradução da palavra: um toque, corta-se. Os próprios burlões batizaram o seu método com o único gesto que conta.
