«A sua conta será suspensa. Confirme os seus dados aqui: securite-clientweb-verif[.]info»
Num ecrã, esta mensagem denuncia-se depressa. O olho fixa-se no remetente estranho, no nome de domínio interminável, no ponto mal colocado, no espaçamento irregular, no logótipo ligeiramente desfocado. Em menos de dois segundos, um utilizador treinado detetou três anomalias sem sequer as formular.
Agora, oiça-a. Um leitor de ecrã pronuncia: «A sua conta será suspensa. Confirme os seus dados aqui, dois pontos, h-t-t-p-s dois pontos barra barra securite hífen clientweb hífen verif ponto info». O ritmo é linear, neutro, sem hierarquia. Nenhuma das anomalias visuais existe já. Resta apenas uma frase, e uma frase julga-se pelo seu conteúdo — exatamente aquilo que o burlão tratou de aperfeiçoar.
É um ponto cego quase nunca referido nas campanhas de prevenção: a quase totalidade dos conselhos contra o smishing assenta em pistas visuais. Para as pessoas cegas, com baixa visão, ou simplesmente para as que usam o telemóvel com caracteres muito grandes e uma visão cansada, esses conselhos pura e simplesmente não funcionam.
Um público mais vasto do que se imagina
Segundo os dados da Fédération des Aveugles et Amblyopes de France e os inquéritos da DREES sobre deficiência, cerca de 1,7 milhões de pessoas em França declaram uma perturbação da visão, das quais perto de 200 000 são cegas ou têm baixa visão profunda. A isto acresce uma população muito mais alargada: as pessoas com mais de 70 anos afetadas pela degenerescência macular relacionada com a idade (DMI), pela catarata ou pelo glaucoma, e que não utilizam necessariamente uma ajuda técnica mas leem o telemóvel com dificuldade, de braço esticado, sob um candeeiro.
Estes utilizadores não estão desligados. Desde a chegada do VoiceOver ao iPhone e do TalkBack ao Android, o smartphone tornou-se um instrumento de autonomia essencial: ler os SMS, chamar um táxi, identificar uma nota de banco, obter a descrição de uma fotografia. O INSEE assinala que a taxa de posse de telemóvel entre as pessoas com deficiência se alinhou com a da população em geral.
Consequência lógica: recebem exatamente o mesmo volume de SMS fraudulentos que toda a gente. Os burlões compram bases de dados de números; não sabem — nem procuram saber — quem está do outro lado. A segmentação, aqui, não existe. O que muda é a taxa de sucesso.
O que a voz sintética apaga
Para perceber o problema, é preciso detalhar aquilo que o canal auditivo elimina em relação ao canal visual.
| Indício de alerta clássico | Percebido pelo olho | Percebido pelo leitor de ecrã |
|---|---|---|
Nome de domínio enganador (impots-gouv[.]services) | Imediato, a estrutura salta à vista | Lido como uma sequência de sílabas, sem hierarquia |
| Tipografia ou logótipo mal imitados | Imediato | Inexistente |
| Erros ortográficos | Imediato | Muitas vezes apagado pela pronúncia |
| Remetente com número longo (+33 6…) | Visível num relance | Lido, mas diluído no fluxo |
| Ligação encurtada (bit.ly…) | Suspeita instantânea | Não significa nada ao ouvido |
| Formatação em maiúsculas e urgência | Visualmente agressivo | Neutralizada pela entoação plana |
O ponto mais grave diz respeito aos URL. O cérebro lê um endereço web da direita para a esquerda: procura primeiro o domínio principal, mesmo antes da primeira barra. É um reflexo espacial. Oralmente, essa estrutura desaparece: secure.ameli.fr e ameli.secure-verif.fr produzem um fluxo sonoro quase idêntico para um ouvido não treinado, quando o segundo nada tem a ver com a Assurance Maladie.
Segundo problema: os caracteres homóglifos. Os burlões substituem um «l» por um «I» maiúsculo, um «o» por um zero, ou usam letras cirílicas visualmente idênticas. Visualmente, por vezes é detetável. Vocalmente, é totalmente invisível — a síntese pronuncia a palavra esperada.
Terceiro problema: os erros. Um «a sua conta foram suspensa» salta à vista. Lido por uma voz sintética, a concordância errada evapora-se por completo.
A verbosidade: a definição que muda tudo
Existe, no entanto, uma contramedida muito eficaz e surpreendentemente pouco conhecida: aumentar a verbosidade do leitor de ecrã.
Por predefinição, o VoiceOver e o TalkBack estão configurados para a fluidez. É possível configurá-los para anunciarem bastante mais:
- Soletrar as ligações caractere a caractere em vez de as pronunciar como palavras. É mais lento, mas um domínio fraudulento torna-se audível;
- Anunciar a pontuação («ponto», «hífen», «barra») de forma sistemática, definindo o nível de pontuação para «Tudo»;
- Assinalar as maiúsculas, o que revela os «I» substituídos por «l»;
- Anunciar os caracteres não padronizados ou as mudanças de idioma, o que denuncia o uso de alfabetos misturados.
No iPhone, estas definições encontram-se em Definições → Acessibilidade → VoiceOver → Verbosidade. No Android, em Definições → Acessibilidade → TalkBack → Preferências de verbosidade. O conselho prático: não permanecer em modo máximo de forma permanente — é exaustivo —, mas saber alternar para ele assim que uma mensagem contenha uma ligação ou um pedido de informação.
Muitos utilizadores trabalham, aliás, com uns auscultadores de condução óssea para ouvirem o leitor de ecrã sem se isolarem dos sons envolventes; são um bom companheiro quando se quer soletrar calmamente um endereço em plena rua sem gritar o seu conteúdo aos quatro ventos.
O gesto que torna um SMS legível: o braille
Para os utilizadores equipados, a linha braille muda tudo por completo. Onde a síntese de voz lineariza, o braille restitui a cadeia de caracteres tal como ela é: cada ponto, cada hífen, cada maiúscula está fisicamente presente sob o dedo. Um URL fraudulento volta a ser analisável, exatamente como com o olho.
O problema é económico. Uma linha braille atualizável custa vários milhares de euros, ainda que a Prestation de Compensation du Handicap (PCH) possa financiar uma parte através da MDPH. Muitos utilizadores não dispõem de uma.
Solução intermédia, gratuita: o modo «leitura caractere a caractere». Tanto no VoiceOver como no TalkBack, um gesto de deslize vertical permite mudar o modo de navegação do texto (palavra, caractere, linha). Passar para o modo caractere e percorrer uma ligação antes de clicar leva vinte segundos. É o gesto mais rentável de todo este artigo.
Baixa visão ligeira: a armadilha do zoom
As pessoas com baixa visão não estão em melhor situação, por uma razão inversa. Quando se lê com uma ampliação de 300 %, vê-se apenas um fragmento de linha de cada vez. O campo de leitura reduz-se a algumas palavras. Ora, a deteção de uma burla assenta em grande medida na visão de conjunto: é a justaposição do remetente, do tom e da ligação que alerta, e não cada elemento tomado isoladamente.
Um utilizador com forte ampliação lê, portanto, o seu SMS em túnel. Vê «Assurance Maladie» e, três deslizamentos depois, uma ligação que já não relaciona mentalmente com o contexto. Acrescente-se a fadiga ocular: após vinte minutos de ecrã, a vigilância cai.
Alguns ajustes ajudam realmente:
- Ativar o contraste elevado e o texto a negrito nas definições de acessibilidade em vez de levar o zoom ao máximo;
- Utilizar uma lupa eletrónica portátil para os documentos em papel recebidos em paralelo (cartas de organismos, dados bancários): isso evita misturar os canais e confundir uma carta verdadeira com um SMS falso;
- Privilegiar um candeeiro de secretária com luz natural junto à poltrona onde se consulta o telemóvel: uma iluminação deficiente duplica o tempo de leitura e divide a atenção crítica;
- Evitar ler as mensagens sensíveis em movimento, de pé dentro de um autocarro. É aí que ocorrem os erros de clique.
Algumas pessoas preferem, aliás, separar os usos: um smartphone para a internet e um telemóvel com teclas grandes para as chamadas do dia a dia. Não é uma regressão, é uma redução voluntária da superfície de ataque — menos aplicações, menos contas associadas, menos ligações clicáveis.
O verdadeiro escudo: regras de conteúdo, não de forma
Uma vez que os indícios de forma são inacessíveis, é preciso reconstruir a vigilância sobre aquilo que continua perfeitamente audível: o conteúdo da mensagem. Estas regras têm a vantagem de serem universais e de nada deverem à visão.
Nenhuma administração, nenhum banco, nenhum operador pede por SMS um pagamento, um número de cartão bancário, um código recebido por SMS, uma palavra-passe ou uma cópia de um documento de identificação.
Esta frase é retomada palavra por palavra pelo Cybermalveillance.gouv.fr, pela DGCCRF e pela Banque de France. Basta para afastar a grande maioria das campanhas de smishing, sem necessidade de inspecionar um único pixel.
Três marcadores de conteúdo a memorizar, todos eles perfeitamente percetíveis ao ouvido:
- A urgência com prazo. «Em 48 h», «último aviso», «antes da meia-noite». Uma administração francesa nunca impõe um prazo tão curto por mensagem. Escreve.
- A pequena quantia. 1,79 €, 2,90 €, 0,99 €. O montante irrisório desarma a desconfiança; serve apenas para capturar o número do cartão.
- O canal inesperado. Não encomendou nada, não declarou nada, não pediu nada. Uma mensagem que chega sem um desencadeador prévio é suspeita por construção.
A regra do contacto: nunca seguir a mensagem
O reflexo central, acessível a todos, cabe numa frase: nunca utilizar o canal de contacto fornecido pela própria mensagem.
Concretamente, fecha-se o SMS e contacta-se o organismo por um caminho que já se domina:
- O número guardado nos contactos ou impresso no verso do cartão bancário;
- A aplicação oficial instalada no telemóvel, aberta manualmente;
- Um marcador guardado previamente no navegador.
É aqui que a preparação conta. Guardar antecipadamente, de forma clara, os números do banco, da caixa de Assurance Maladie, do operador e da câmara municipal evita ter de os procurar em cima da hora — o momento em que se clica. Muitos utilizadores mantêm em paralelo uma agenda em caracteres grandes ou em braille onde constam estes contactos de referência, fora do telemóvel. Em caso de dúvida, lê-se a agenda, não a mensagem.
Para quem gere várias palavras-passe, um gestor de palavras-passe compatível com leitores de ecrã traz um benefício de segurança inesperado: não preenche automaticamente as credenciais num site fraudulento, pois o domínio não corresponde. A recusa de preenchimento torna-se um alerta percetível sem a visão.
Denunciar: o 33700 é acessível
O dispositivo nacional de denúncia de SMS indesejados funciona nos dois sentidos e não exige qualquer manipulação visual complexa.
- Por reencaminhamento: reencaminhar o SMS suspeito para o 33700, gratuitamente. O serviço responde depois com uma mensagem a pedir o número do remetente, que é preciso reenviar por sua vez.
- Pelo site: a plataforma do 33700 permite uma denúncia em linha, compatível com leitores de ecrã.
- Para as tentativas de burla caracterizadas: a plataforma Pharos (internet-signalement.gouv.fr) e o site Cybermalveillance.gouv.fr, que encaminha para prestadores de proximidade.
Se houve levantamento de dinheiro, o procedimento é o mesmo que para toda a gente: oposição imediata junto do banco, apresentação de queixa e invocação dos artigos L133-18 e seguintes do Code monétaire et financier, que preveem o reembolso de uma operação não autorizada.
Ponto importante para os familiares e cuidadores: uma pessoa com deficiência visual vítima de smishing não foi «negligente». O raciocínio inverso é frequente e injusto. Foi privada de informações que a interface não lhe transmitia. A responsabilidade está do lado da conceção, não do utilizador.
O que os intervenientes deveriam melhorar
É preciso dizê-lo com clareza: o essencial do trabalho não deveria recair sobre as potenciais vítimas.
- As aplicações de mensagens poderiam anunciar explicitamente o domínio real de uma ligação ao leitor de ecrã, ainda antes da abertura, em vez de lerem o URL em bruto.
- As campanhas públicas de prevenção ganhariam em propor versões audiodescritas: a maioria dos materiais visuais de sensibilização divulgados pelos operadores e pelos bancos são capturas de ecrã… sem texto alternativo.
- Os remetentes profissionais verificados da norma RCS, com a sua identidade controlada a montante, constituem uma pista séria: uma informação de autenticidade estruturada é, essa sim, restituível por um leitor de ecrã, ao contrário de um logótipo.
Entretanto, a vigilância reconstrói-se sobre três pilares simples: configurar o leitor de ecrã para que soletre as ligações, julgar a mensagem pelo seu conteúdo e não pela sua aparência, e nunca responder pelo canal proposto. Três gestos que não exigem visão alguma — e que protegem igualmente bem quem a tem.
