«Lar Les Tilleuls — O seu pai sofreu uma queda esta noite. Está consciente, mas foi transferido para as urgências. Agradecemos que ligue com prioridade para este número: 09 XX XX XX XX.»
São 6h40. O telemóvel vibra na mesa de cabeceira. Antes mesmo de acender a luz, a mensagem já foi lida, o coração bate depressa demais e o dedo carrega em «ligar». Em momento algum nos perguntámos por que razão um estabelecimento de saúde enviaria um SMS em vez de telefonar. Em momento algum verificámos se «Les Tilleuls» era mesmo o nome da residência. A angústia fez todo o trabalho no lugar do raciocínio.
Esta burla é a irmã mais nova de uma fraude bem conhecida: a falsa mensagem de um filho que «mudou de número» e precisa de dinheiro. Só que desta vez visa a outra ponta da cadeia familiar — os cuidadores informais, esses 9 a 11 milhões de franceses que acompanham um pai, um cônjuge ou um vizinho idoso ou dependente, segundo as estimativas da Direction de la recherche, des études, de l'évaluation et des statistiques (DREES). Um público disponível, inquieto por natureza e habituado a receber mensagens curtas de profissionais de saúde.
Porque é que esta burla resulta melhor do que as outras
O smishing clássico — falsa encomenda, falsa multa, falso cartão de saúde — assenta num aborrecimento administrativo. Fica irritado, clica. Aqui, a alavanca é bem mais profunda: é o medo de perder alguém.
Os especialistas em engenharia social falam de «sequestro da amígdala»: perante uma informação percebida como vital, o cérebro passa ao modo de reação imediata e coloca em pausa o córtex pré-frontal, sede da análise crítica. Este fenómeno dura algumas dezenas de segundos. Os burlões sabem-no: todo o seu guião cabe nesse curto intervalo de tempo.
Três características tornam a mensagem particularmente credível:
- É plausível. As quedas são a principal causa de acidente nas pessoas com mais de 65 anos, recorda a Santé publique France. Um cuidador já viveu muitas vezes esta cena a sério.
- É incompleta. O SMS não indica nem o nome completo, nem o serviço, nem a hora exata. É intencional: o cuidador preenche ele próprio os espaços em branco com as suas próprias informações e convence-se de que a mensagem é legítima.
- Não pede nada de ilegítimo. Ligar de volta para um número parece inofensivo. É a chamada, e não o SMS, que contém a armadilha.
Os quatro cenários mais frequentes
1. O falso estabelecimento de acolhimento
A mensagem apresenta-se como vinda de um lar de idosos, de uma residência assistida ou de um serviço de cuidados de enfermagem ao domicílio. Anuncia um incidente (queda, mal-estar, hospitalização) e convida a ligar para um número que nunca é o do estabelecimento. Do outro lado da linha, uma voz profissional, um ruído de fundo de central telefónica e, rapidamente, um pedido: pagar «uma taxa de admissão», «um adiantamento sobre o seguro de saúde» ou «um transporte sanitário não comparticipado» por transferência imediata.
2. O falso processo de apoio à dependência ou de ajuda ao domicílio
«Conselho departamental — O seu processo de Subsídio Personalizado de Autonomia (APA) está incompleto. Sem resposta no prazo de 72 h, os pagamentos serão suspensos: [link].» O link conduz a um formulário que copia a identidade gráfica do departamento e que exige número de segurança social, dados bancários e, por vezes, um documento de identificação digitalizado. Estes elementos alimentam depois fraudes documentais bem mais lucrativas do que o roubo imediato.
3. O falso número do próprio familiar
«Mãe? Parti o telemóvel, este é o meu novo número.» Versão invertida: é o familiar idoso que recebe uma mensagem que se faz passar pelo filho. Esta variante, a que os britânicos chamam Hi Mum scam, causou estragos consideráveis na Europa. Prospera porque nunca pede dinheiro na primeira mensagem: instala primeiro uma conversa, por vezes ao longo de vários dias, antes do pedido de «ajuda urgente».
4. A falsa farmácia ou o falso laboratório
«Os seus resultados de análises estão disponíveis, aceda aqui.» O link conduz a uma falsa página de acesso a uma área de saúde. Recorde-se que o Mon espace santé, o serviço público oficial, nunca comunica resultados através de links por SMS não solicitados, e que os laboratórios verdadeiros utilizam códigos entregues em mão ou por correio.
O reflexo que desarma tudo: o contacto independente
Existe apenas uma regra, e ela basta em 100 % dos casos.
Nunca ligue para o número indicado na mensagem. Contacte o estabelecimento através do número que já conhece, aquele que tem guardado nos seus contactos ou que consta de um documento oficial.
Este princípio chama-se canal alternativo. Assenta numa ideia simples: um burlão controla o canal que lhe propõe, nunca aquele que você próprio escolhe.
Na prática, prepare este dispositivo antes de precisar dele:
- Guarde na sua lista de contactos, com nomes explícitos, a central do lar, o gabinete de enfermagem, o médico de família e o serviço hospitalar de referência.
- Anote esses mesmos números em papel — uma agenda telefónica clássica em papel continua a ser a melhor aliada quando é precisamente o telemóvel que está em causa, ou quando quem tem de verificar é um familiar pouco à vontade com a tecnologia.
- Combine com a sua família uma palavra-passe verbal: uma palavra simples, nunca publicada nas redes sociais, que se pede em caso de chamada duvidosa. «De que cor é o portão?» vale por todas as verificações técnicas.
Se a mensagem evocar uma emergência vital e não conseguir contactar ninguém, ligue para o número de emergência médica. O serviço pode confirmar em poucos segundos se um doente foi efetivamente assistido na região.
Como reconhecer a mensagem em cinco segundos
| Indício | Mensagem legítima | Mensagem fraudulenta |
|---|---|---|
| Remetente | Nome curto conhecido, ou número já guardado | Número de telemóvel desconhecido (06/07) ou número iniciado por 09 |
| Identificação do doente | Nome e apelido completos, por vezes número do quarto | «O seu pai», «o seu familiar», sem nome |
| Pedido | Informação, lembrete de consulta | Chamada imediata, link, pagamento |
| Prazo | Nenhuma contagem decrescente | «no prazo de 24 h», «antes da suspensão» |
| Ortografia | Correta, fórmulas administrativas | Pontuação estranha, maiúsculas aleatórias |
| Link | Domínio oficial (.gouv.fr, site conhecido) | Domínio encurtado, extensão exótica |
Um pormenor adicional merece atenção: os estabelecimentos de saúde comunicam muito pouco por SMS acontecimentos graves. Um óbito, uma hospitalização de urgência, um agravamento: estas informações são sempre transmitidas por telefone, por um profissional de saúde, com uma conversa verbal. Um SMS a anunciar um drama é, em si mesmo, um sinal de alerta.
Proteger o próprio familiar idoso
O cuidador não é o único alvo. A pessoa acompanhada também recebe a sua dose de mensagens armadilhadas e dispõe muitas vezes de menos referências para as filtrar.
Algumas medidas simples mudam muita coisa:
- Simplificar o aparelho. Para uma pessoa muito pouco à vontade, um telemóvel com teclas grandes sem navegador de internet elimina mecanicamente o risco de phishing por link: é impossível abrir uma página fraudulenta. O SMS continua legível, mas inofensivo.
- Ativar a filtragem antispam. Tanto no Android como no iPhone existe uma triagem automática dos remetentes desconhecidos. No iPhone: Definições → Mensagens → «Filtrar remetentes desconhecidos». No Android Mensagens: Definições → Proteção contra spam.
- Bloquear a linha móvel. Peça ao operador para acrescentar uma palavra-passe ou uma pergunta secreta na conta, para que nenhum duplicado do cartão SIM possa ser pedido sem verificação.
- Proteger o equipamento. Um telemóvel que cai é um telemóvel que se substitui à pressa, muitas vezes sem transferir corretamente as suas proteções. Uma capa de proteção antichoque e uma película de vidro temperado evitam muitos dissabores, sobretudo numa pessoa cujas mãos tremem.
- Evitar quebras de bateria. Um cuidador incontactável é uma porta aberta aos cenários de pânico. Uma bateria externa compacta deixada na mala, ou um carregador de parede com duas portas junto ao cadeirão, garante que o telemóvel permanece ligado — e, portanto, verificável.
Onde é que os burlões vão buscar as informações?
É a pergunta que todos os cuidadores enganados fazem: «Como é que sabiam que a minha mãe está num lar?»
Na maioria dos casos, não sabiam. A mensagem é enviada para dezenas de milhares de números, e basta que uma pequena fração dos destinatários esteja efetivamente nessa situação. As estatísticas fazem o resto: mais de uma em cada seis pessoas acompanha um familiar em situação de perda de autonomia.
Mas, em certos casos, a segmentação é real. As fontes possíveis são conhecidas:
- As fugas de dados. Seguradoras de saúde, complementares de saúde, prestadores de teleassistência, plataformas de serviços ao domicílio: vários incidentes de grande dimensão expuseram nos últimos anos ficheiros com nomes, datas de nascimento e números de telefone. A CNIL publica regularmente sanções sobre este assunto.
- As redes sociais. Uma publicação a anunciar a entrada de um familiar num lar, um comentário a mencionar uma cidade, uma foto de aniversário com a idade à vista: cada elemento afina o perfil.
- Os falsos passatempos e sondagens. «Ganhe um cadeirão elevatório», «experimente gratuitamente um serviço de teleassistência»: estes formulários muitas vezes não têm outra finalidade senão recolher contactos de cuidadores e de seniores, revendidos posteriormente.
Reduzir a exposição passa por uma higiene simples: nunca indicar o número de telefone num formulário não indispensável, recusar a caixa «parceiros comerciais» e exercer o direito de oposição junto dos sites que o contactam, tal como prevê o RGPD.
O que fazer se caiu na armadilha
A ordem conta. Cada etapa tem uma janela de tempo útil.
- Na primeira hora: ligue para o seu banco para cancelar a operação. Se foi efetuada uma transferência imediata, comunique-o de imediato — desde as novas regras europeias sobre transferências imediatas, os bancos têm obrigações reforçadas de verificação e de tratamento de reclamações.
- No próprio dia: altere as palavras-passe das contas afetadas (banco, correio eletrónico, área de saúde) a partir de um aparelho diferente daquele que pode estar comprometido.
- Denuncie o SMS ao 33700: reencaminhe a mensagem fraudulenta para este número gratuito e depois reenvie o número do remetente quando lhe for pedido. É a plataforma oficial de denúncia de SMS indesejados em França.
- Denuncie o link no Signal Conso ou no Phishing Initiative e o site fraudulento em cybermalveillance.gouv.fr, que também oferece acompanhamento gratuito.
- Apresente queixa na esquadra ou online. Leve consigo capturas de ecrã do SMS, o histórico de chamadas e os extratos bancários.
- Avise o estabelecimento usurpado. Os lares e os gabinetes de enfermagem nem sempre sabem que o seu nome está a circular. Um alerta permite por vezes evitar outras vítimas no mesmo concelho.
Uma palavra sobre a culpa
Muitos cuidadores enganados não se atrevem a falar disso. Julgam-se ingénuos. É um erro de análise: não foram enganados apesar do afeto pelo seu familiar, mas por causa dele. O burlão não explorou uma fraqueza de espírito, explorou um laço afetivo. É precisamente isso que torna esta fraude tão eficaz — e a razão pela qual merece ser contada em vez de calada.
As associações de apoio aos cuidadores, como a France Alzheimer ou a Association Française des Aidants, assinalam aliás um aumento dos testemunhos deste tipo. Algumas propõem sessões gratuitas de sensibilização digital; participar nelas com o familiar em causa vale muitas vezes mais do que um longo discurso. Um guia prático sobre burlas digitais, deixado em cima da mesa da sala, faz também um trabalho discreto e duradouro junto das pessoas que não se atrevem a fazer perguntas.
A reter
- Um SMS a anunciar um acidente ou uma hospitalização de um familiar deve sempre ser verificado por um canal independente.
- Os estabelecimentos de saúde anunciam as urgências por telefone, com um interlocutor identificável, nunca através de uma simples mensagem com um número para ligar.
- A palavra-passe verbal familiar é a proteção mais eficaz e menos dispendiosa que existe.
- O 33700 e o cybermalveillance.gouv.fr são os dois reflexos de denúncia a conhecer.
- Em caso de dúvida sobre o estado de saúde de um familiar e impossibilidade de contactar o estabelecimento: uma chamada para a emergência médica resolve a questão em poucos segundos.
Trinta segundos de verificação. É tudo o que separa o cuidador tranquilo da vítima. E esses trinta segundos nenhum verdadeiro serviço de saúde alguma vez lhos irá censurar.
