«Escritório ADG-Succession: no âmbito de uma busca de herdeiros, uma herança nao reclamada pode dizer respeito a voce. Confirme sua identidade em 15 dias: https://adg-successions-dossier.com/verif»
Nenhuma encomenda, nenhuma multa, nenhuma conta bancária bloqueada. Esse SMS não lhe dá medo: ele o intriga. E, estatisticamente, funciona melhor do que muitas ameaças, porque aciona um reflexo que nunca aprendemos a vigiar — a curiosidade.
A fraude do falso genealogista sucessório é uma das mais discretas do cenário do smishing francês. Não vira manchete, não gera denúncia imediata (ninguém ousa admitir que acreditou numa herança) e se apoia numa profissão real, séria e pouco conhecida do grande público. É justamente essa zona de ignorância que constitui todo o seu valor.
O genealogista sucessório existe de verdade — e é aí que está o problema
Quando um notário abre um inventário e não consegue identificar ou localizar todos os herdeiros, pode contratar um genealogista sucessório. Esse profissional pesquisa os registros civis, reconstitui a árvore familiar, encontra os herdeiros esquecidos de um tio-avô solteiro ou de uma prima que emigrou. Escritórios conhecidos exercem essa profissão na França há mais de um século, e a categoria é representada por sindicatos reconhecidos.
A profissão é, portanto, perfeitamente legítima. Mas três de suas características a tornam ideal para ser imitada:
- Ela chega sem avisar. Ninguém espera ser contatado por um genealogista. A ausência de contexto prévio, que seria suspeita no caso de um banco, é aqui a norma.
- Ela fala de um parente que você não conhece. Dizer «seu tio-avô materno» a alguém que nem sabe se tinha um não cria nenhuma contradição detectável.
- Ela envolve dinheiro. Uma herança não reclamada é uma quantia concreta, às vezes mencionada em dezenas de milhares de euros. O motivo é imediatamente compreensível.
O golpista não precisa inventar nada. Basta-lhe pegar emprestada uma profissão existente, fabricar um nome de escritório verossímil — muitas vezes uma sigla de três letras seguida de «Succession», «Patrimoine» ou «Généalogie» — e esperar que o destinatário faça o resto do trabalho.
O que o SMS desencadeia na sua cabeça
O smishing clássico funciona pelo medo: sua encomenda vai voltar, sua multa vai dobrar, sua conta está suspensa. O cérebro entra em modo de urgência e curto-circuita a verificação.
O SMS de herança funciona ao contrário, e é isso que o torna insidioso. Não há nenhuma urgência real na mensagem: quinze dias é quase generoso. A alavanca não é o pânico, é a projeção. Em poucos segundos, o destinatário começa a fazer genealogia mental: minha mãe tinha um irmão? Havia sim aquela prima do Norte de quem ninguém mais falava…
E a partir do momento em que você procura na sua própria memória familiar uma razão para que a mensagem seja verdadeira, você já caiu. Você não verifica mais a mensagem: você busca confirmá-la. É o mecanismo que o Cybermalveillance.gouv.fr descreve em suas fichas sobre phishing com o nome de viés de confirmação — o cérebro retém os elementos que encaixam e descarta os que incomodam.
Segundo efeito, mais perverso: a vergonha antecipada. Acreditar numa fraude de encomenda é banal. Admitir que se esperou uma herança é humilhante. Esse desconforto explica em parte a subnotificação dessas fraudes junto às plataformas oficiais — e, portanto, sua longevidade.
Os três desfechos possíveis desse SMS
Dependendo do cenário, o falso genealogista não busca a mesma coisa. Distinguem-se três esquemas, frequentemente combinados.
1. A coleta de dados de registro civil
O link leva a um formulário de aparência administrativa: nome de nascimento, nome de uso, data e local de nascimento, nomes dos pais, endereço, número de telefone, às vezes uma foto de documento de identidade «para estabelecer a devolução sucessória».
Esse conjunto de informações não tem nada de inofensivo. É a matéria-prima do roubo de identidade: abertura de conta on-line, contratação de crédito ao consumo, solicitação de documento oficial. O nome de solteira da mãe e o local de nascimento ainda hoje são usados como perguntas de segurança por alguns serviços.
2. As «taxas de processo» a pagar
O segundo esquema é financeiro e direto. Depois de um primeiro contato tranquilizador, um interlocutor anuncia que a herança está devidamente comprovada, que sua parte chega a um valor preciso, mas que ainda falta pagar custas de escritura, impostos sobre herança ou uma provisão de honorários antes da liberação.
Essa é a marca absoluta da fraude, e merece ser destacada:
Um genealogista sucessório contratado por um notário é remunerado por um percentual retirado da parte da herança que ele lhe faz obter, por meio de um contrato de revelação de sucessão assinado previamente. Ele nunca lhe pede uma transferência antecipada, nem taxas de processo, nem provisão. Se há dinheiro a sair do seu bolso antes de receber algo, não se trata de uma herança.
3. A conta bancária «para receber os fundos»
Variante mais rentável: não lhe pedem dinheiro, pedem para onde enviá-lo. IBAN, dados bancários, às vezes credenciais de acesso ao banco on-line «para verificar a conformidade da conta beneficiária». Segue-se frequentemente uma ligação destinada a fazer você ditar um código de validação recebido por SMS.
Nessa configuração, o SMS inicial é apenas o bilhete de entrada. O verdadeiro trabalho é feito por telefone, com um interlocutor calmo, educado, que não pressiona — porque aqui a lentidão é um sinal de credibilidade.
Os sinais que denunciam o falso genealogista
Essas mensagens são melhor escritas do que a média do smishing. É preciso, portanto, olhar para além da ortografia.
| Elemento | Prática real | Sinal de alerta |
|---|---|---|
| Primeiro contato | Carta registrada, em geral | SMS ou mensagem de WhatsApp |
| Identidade do falecido | Nomeada com precisão na carta | «um parente», «um membro da sua família» |
| Notário | Nome e cartório identificáveis | Nenhum notário citado, ou nome inverificável |
| Link | Nenhum formulário a preencher on-line | Domínio fantasioso, subdomínio longo |
| Prazo | Vários meses, a sucessão não tem pressa | «em 15 dias», «sob pena de prescrição» |
| Dinheiro | Descontado da parte no final | Taxas exigidas antes de qualquer pagamento |
O ponto mais decisivo continua sendo a ausência de nome. Uma verdadeira busca de herdeiros parte de um falecido identificado: a carta menciona uma pessoa, uma data de falecimento, um departamento. Uma mensagem que fala de «uma herança que lhe diz respeito» sem nunca nomear ninguém não tem ninguém para nomear.
Quanto ao número de origem, ele não prova nada em nenhum sentido. A falsificação da identidade do remetente — o que se chama de spoofing — permite exibir qualquer nome ou número. Uma mensagem que parece se inserir num fio de conversa já existente não é, por isso, mais confiável.
Verificar em três minutos, sem transmitir nada
A boa notícia é que a herança é uma das raras áreas em que a verificação é simples, gratuita e centralizada.
1. Não toque no link. Nem para ler, nem «só para dar uma olhada». Um formulário parcialmente preenchido e depois abandonado frequentemente já transmite os campos digitados.
2. Consulte o registro central de disposições de última vontade. Gerido pelo notariado, ele permite saber se um testamento foi depositado em nome de uma pessoa falecida. O procedimento passa por um notário, cujo cadastro oficial está acessível em notaires.fr.
3. Verifique a existência do escritório. Um genealogista sucessório é uma empresa registrada: sua ficha pode ser consultada no cadastro oficial de empresas do Estado. Um escritório criado três semanas atrás, ou totalmente ausente dos registros, resolve a questão.
4. Ligue para o notário, não para o número da mensagem. Se algum cartório for citado, procure os contatos você mesmo no cadastro de notários e ligue diretamente. Um cartório confirma ou desmente um mandato de busca de herdeiros em poucos minutos.
5. Converse com alguém. É a medida mais eficaz e a menos praticada. Dizer em voz alta «recebi um SMS dizendo que um tio me deixou dinheiro» muitas vezes basta para que a própria pessoa perceba a implausibilidade.
Para pessoas idosas que vivem sozinhas, essa etapa é decisiva. Um telefone celular com teclas grandes com uma lista de chamadas curta não impede o recebimento de SMS fraudulentos, mas limita a exposição aos links e facilita a ligação imediata a uma pessoa de confiança. Alguns modelos oferecem até uma tecla dedicada ao contato de referência.
O papel dos dados já em circulação
Por que essas mensagens às vezes chegam a pessoas realmente envolvidas em um inventário em curso? Na maioria das vezes, é um acaso estatístico: centenas de milhares de sucessões são abertas a cada ano na França, e um envio em massa acaba inevitavelmente cruzando com uma situação real.
Mas uma parcela crescente dessas campanhas é direcionada. Os vazamentos de dados dos últimos anos — operadoras, planos de saúde, sites de e-commerce, plataformas de genealogia amadora — colocaram em circulação pares nome/telefone, às vezes datas de nascimento e vínculos familiares. Uma mensagem que o chama corretamente pelo nome já há muito tempo não é prova de autenticidade.
Os entusiastas de genealogia familiar estão particularmente expostos: árvores publicadas on-line, fóruns de ajuda mútua, sobrenomes raros. Um software de genealogia instalado localmente, em vez de uma árvore totalmente pública, reduz sensivelmente a superfície de ataque — e, se você quiser publicar, é melhor ocultar as pessoas vivas, algo que a maioria das plataformas permite com um único ajuste.
No mesmo espírito, se você guarda documentos familiares digitalizados — certidões, livretos de família, fotos de arquivo —, um disco rígido externo criptografado vale mais do que uma pasta compartilhada on-line acessível por link. Esses documentos contêm exatamente as informações de registro civil que os golpistas procuram.
O que fazer se você já respondeu
O erro é frequente e reparável, desde que se aja na ordem correta.
- Você transmitiu dados de registro civil. Nenhuma ação bancária imediata é necessária, mas fique atento ao surgimento de créditos ou assinaturas em seu nome. Você pode solicitar ao Banque de France a consulta dos cadastros de incidentes que lhe dizem respeito, gratuitamente e sem passar por um intermediário pago.
- Você forneceu um IBAN. Um IBAN sozinho não permite esvaziar uma conta, mas permite débitos fraudulentos. Peça ao seu banco a suspensão de débitos automáticos e verifique a lista de seus mandatos.
- Você transferiu dinheiro. Entre em contato imediatamente com seu banco para tentar um estorno dos fundos e, em seguida, registre uma queixa. A plataforma THESEE, acessível pelo site service-public.fr, permite denunciar on-line fraudes ocorridas na internet.
- Você enviou um documento de identidade. Registre queixa por risco de roubo de identidade: o boletim de ocorrência será sua única prova de boa-fé caso um crédito seja contratado em seu nome.
- Em todos os casos, denuncie a mensagem. O reenvio para o 33700 (serviço oficial de denúncia de SMS indesejados) alimenta o bloqueio de números e de campanhas. É gratuito e leva dez segundos.
Uma pasta de arquivamento dedicada às trocas com o banco, aos registros de queixa e às cartas oficiais parece irrisória na era digital, mas é o que faz a diferença quando um caso se estende por vários meses e vários interlocutores.
O reflexo a memorizar
A fraude da herança não explora nem sua ingenuidade nem seu desconhecimento do mundo digital. Ela explora o fato de que, numa família, ninguém conhece a família toda. Há sempre um ramo perdido de vista, um nome ouvido apenas uma vez, uma história de desavença nunca explicada. Esse ponto cego é universal, e explorá-lo não custa nada.
Uma única regra basta, e vale muito além das heranças: uma boa notícia inesperada que chega por SMS e exige uma ação imediata é uma má notícia. O dinheiro que lhe pertence legitimamente nunca passa por um formulário encontrado numa mensagem. Ele passa por um cartório de notas, uma carta assinada, uma reunião e um tempo que se conta em meses.
Se você quiser entender os mecanismos psicológicos que essas mensagens acionam — autoridade, reciprocidade, escassez —, um livro sobre a psicologia da manipulação ensina mais sobre smishing do que qualquer lista de números a bloquear. Reconhecer o mecanismo é deixar de depender do conteúdo da mensagem.
E na próxima vez que um escritório desconhecido lhe anunciar que um parente distante pensou em você: pergunte o nome dele. O verdadeiro genealogista o tem. O golpista, nunca.
