Um pedido de amizade aceita-se com um toque. Na maior parte das vezes, do outro lado está uma pessoa real. Às vezes, porém, está um perfil montado de propósito para parecer familiar — e é para esses casos que existem os sinais de um perfil falso.
Este artigo reúne esses sinais: os vestígios que se notam ao olhar para um perfil ou ao falar com quem o gere, e que sugerem que aquela pessoa não é quem diz ser. Para cada um encontras o que significa, onde se observa e o que fazer quando o encontras. Em linguagem técnica fala-se de indicadores de compromissão, ou IOC (Indicators of Compromise): aqui aplicamo-los às pessoas que entram no teu círculo de contactos.
É o aprofundamento de diagnóstico da recomendação de seguir apenas pessoas conhecidas nas redes sociais.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular e aplicação é aplicativo.
O que são os sinais de um perfil falso
Um indicador é um vestígio observável que sugere que alguma coisa não bate certo.
No caso dos contactos nas redes sociais, há três termos a conhecer:
- perfil falso: uma conta criada com uma identidade inventada ou emprestada, para ganhar confiança, informações ou dinheiro;
- perfil clonado: uma cópia do perfil de uma pessoa real, com o mesmo nome e as mesmas fotografias, usada para contactar os amigos dela;
- engenharia social: o conjunto de técnicas com que alguém leva uma pessoa a fazer alguma coisa — responder, clicar, pagar — apoiando-se na confiança e não num problema técnico.
Um sinal não é uma prova. É um convite a confirmar: um perfil novo pode ser de alguém que acabou de se inscrever, uma fotografia muito cuidada pode ser apenas uma boa fotografia. O valor dos indicadores está no momento em que os notas: antes de aceitar um pedido, ou cedo, quando a conversa ainda vai no início.
Porque contam mais quando aceitas pedidos de desconhecidos
Se no teu círculo só estão pessoas que conheces, um perfil suspeito nota-se logo: não corresponde a ninguém que tenhas encontrado de verdade.
Quando, pelo contrário, se aceitam pedidos por cortesia, por curiosidade ou porque «temos amigos em comum», o círculo alarga-se a pessoas que não se podem confirmar. A partir daí, cada novo contacto vê o que partilhas com os amigos — fotografias, deslocações, nomes da família, local de trabalho — e pode escrever-te com a credibilidade de quem «já está entre os teus amigos».
Há também um efeito em cadeia: um perfil falso que tu aceitas passa a ser, para os teus contactos, um amigo em comum. Os riscos estão descritos em pormenor no artigo sobre os riscos dos contactos desconhecidos.
Indicadores no perfil
São os que se observam ao abrir o perfil, antes ainda de trocar uma mensagem.
| Indicador | O que significa | Porque é relevante | Onde se observa | O que fazer |
|---|---|---|---|---|
| Perfil criado há pouco | A conta existe há semanas ou poucos meses, mas apresenta-se como um adulto com a vida feita | Os perfis falsos são muitas vezes criados em série e abandonados quando são denunciados | Data de inscrição, primeiras publicações, secção «sobre» | Não aceites logo; confirma por um canal que já conheces |
| Poucas fotografias, muito cuidadas | Três ou quatro imagens perfeitas, muitas vezes de sessão fotográfica, nenhuma do dia a dia | As fotografias podem ter sido tiradas de outros perfis ou de bancos de imagens | Álbuns e fotografias do perfil | Faz uma pesquisa pela imagem num motor de busca: se aparecer com outro nome, é muito provável que o perfil não seja autêntico |
| Amigos em comum que não conhecem a pessoa | O perfil tem contactos em comum contigo, mas nenhum sabe dizer quem é | Quem cria perfis falsos junta primeiro pessoas que aceitam com facilidade, para parecer do grupo | Lista de amigos em comum | Pergunta a um desses amigos, numa mensagem à parte, se conhece mesmo a pessoa |
| Duplicado do perfil de um amigo | Recebes um pedido de alguém que já está nos teus contactos, com o mesmo nome e a mesma fotografia | É o sinal típico de um perfil clonado | Pedidos recebidos; pesquisa do nome entre os contactos | Não aceites; avisa o amigo por outro canal e denuncia o perfil |
| Informações genéricas ou incoerentes | Profissão vaga («empresário», «médico no estrangeiro»), cidade que muda, idade que não bate com as fotografias | Uma identidade inventada raramente aguenta os pormenores | Secção «sobre», publicações, comentários | Trata-o como um indício a somar aos outros |
| Desequilíbrio entre contactos e atividade | Muitíssimos amigos ou seguidores, pouquíssimas publicações e quase nenhuma interação | Aponta para um perfil feito para juntar contactos mais do que para partilhar | Número de contactos, histórico de publicações | Se for o único sinal, observa; se se somar a outros, não aceites |
| Nome de utilizador estranho | Letras ou números acrescentados, nome ligeiramente diferente do que aparece | Pode indicar um nome já usado por outra conta, ou seja, um possível clone | Endereço do perfil, nome de utilizador por baixo do nome | Compara com o perfil original da pessoa, se a conheces |
Sinais na conversa
Não obrigam a examinar o perfil: aparecem ao escrever com a pessoa, muitas vezes ao fim de poucas mensagens.
| Sinal | O que significa | Porque é relevante | Como dás por ele | O que fazer |
|---|---|---|---|---|
| Pedido para mudar para uma conversa privada | A pessoa insiste em passar para outra aplicação de mensagens, longe da rede social | Fora da rede social há menos filtros, menos denúncias e nenhum histórico público | «Escreve-me para aqui, lá quase não vou» | Fica onde estão; se insistir, é mais um motivo para parar |
| Pedido de códigos | Pede-te que reencaminhes um código recebido por SMS ou por e-mail | Esse código serve quase sempre para entrar na tua conta ou registar um serviço em teu nome | «Chegou-te um código por engano, mandas-mo?» | Não o envies nunca, a ninguém: um código de verificação é pessoal como uma chave |
| Pedido de dinheiro | Um empréstimo, um carregamento, um pagamento urgente por causa de um imprevisto | É o objetivo final de muitos perfis falsos | Emergências súbitas, despesas médicas, bagagens retidas, investimentos «seguros» | Não pagues; se diz ser um amigo, liga-lhe para o número que já conheces |
| Interesse afetivo muito rápido | Elogios constantes, declarações ao fim de poucos dias, planos de encontro sempre adiados | É a base das burlas sentimentais: primeiro a confiança, depois o pedido | Conversas intensas com alguém que nunca viste | Fala disso com alguém de confiança; uma ligação verdadeira aguenta uma verificação |
| Recusa de videochamadas ou encontros | Há sempre desculpas: câmara avariada, trabalho no estrangeiro, rede fraca | Quem usa fotografias de outra pessoa não se pode mostrar | Propostas para se verem que ficam sem resposta | Considera-o um sinal forte, sobretudo se vier com outros |
| Perguntas pessoais invulgares | Nome do primeiro animal, escola que frequentaste, data de nascimento dos filhos | São muitas vezes as respostas às perguntas de segurança das tuas contas | Curiosidades que parecem inofensivas mas chegam cedo | Responde de forma genérica ou não respondas |
| Ligações para abrir ou ficheiros para descarregar | «Olha esta fotografia», «és tu neste vídeo?» | Pode ser uma página que imita o início de sessão da rede social para roubar a palavra-passe | Ligações enviadas na conversa sem contexto | Não as abras; se a mensagem vem de um amigo, confirma primeiro com ele |
| Pressa e segredo | «Não digas a ninguém», «tens de decidir já» | A pressa serve para te impedir de parar e pensar | Pressão crescente na conversa | Faz uma pausa: um pedido legítimo aguenta sem problemas uma hora de espera |
Sinais que só aparecem com o tempo
Alguns indícios não se veem no dia do pedido: surgem semanas ou meses depois, em contactos que já estavam na lista.
- Um perfil antigo que muda de nome e de fotografia. Pode ser uma pessoa que casou ou mudou de visual; pode ser uma conta que passou para outras mãos e está a ser «reaproveitada».
- Um contacto silencioso que acorda de repente. Anos sem uma palavra e, de um dia para o outro, mensagens simpáticas, perguntas sobre a família, uma proposta.
- Pormenores verdadeiros usados cedo demais. A mensagem cita a tua viagem, o nome do teu cão, a escola dos filhos — coisas que só viu porque está entre os teus amigos — e logo a seguir pede alguma coisa.
Nenhum destes casos é uma prova. Juntos, e acompanhados de um pedido, são um bom motivo para confirmar fora da rede social antes de responder.
Um exemplo concreto
A Sara recebe um pedido de amizade do Tiago, um antigo colega de curso. Nome certo, fotografia certa, doze amigos em comum. Aceita sem pensar.
No dia seguinte, o Tiago escreve-lhe: mudou de telemóvel e, por engano, indicou o número da Sara para receber um código; pode reencaminhá-lo? A Sara hesita. Depois repara num pormenor: o Tiago já estava nos contactos dela, há anos.
Liga-lhe para o número antigo. O Tiago não sabe nada do pedido: alguém copiou o nome e as fotografias do perfil dele e escreveu a muitos dos seus amigos. Três já tinham aceitado, e isso tinha tornado o clone mais credível para todos os outros.
O sinal decisivo era o primeiro: um segundo pedido de uma pessoa que já estava nos contactos. Lido sozinho, parecia um engano; lido como indicador, bastava para não aceitar.
O que verificar já
Antes de aceitar um pedido
- conheces esta pessoa fora da rede social?
- ela já está nos teus contactos com outro perfil?
- há quanto tempo existe o perfil e quantas fotografias tem?
- os amigos em comum conhecem-na mesmo?
Entre os contactos que já aceitaste
- pessoas que não saberias reconhecer na rua;
- perfis sem atividade ou com fotografias que não mudam há anos;
- contactos que só te escreveram para pedir alguma coisa.
No teu perfil
- quem pode ver fotografias, amigos e informações pessoais;
- se, com o tempo, os pormenores públicos se tornaram demasiados.
Como arrumar a lista aos poucos, sem ter de o fazer de uma só vez, está explicado no artigo sobre como arrumar os contactos das redes sociais.
Se encontras um sinal suspeito
- Não respondas a pedidos de códigos, dinheiro ou dados, mesmo que o tom seja amigável.
- Confirma por um canal diferente. Se o perfil diz ser um amigo, liga-lhe ou escreve-lhe para o contacto que já conheces.
- Remove ou bloqueia o contacto. Não deves explicações a um perfil que não reconheces.
- Denuncia o perfil à plataforma, indicando se se trata de uma identidade falsa ou da cópia de outra pessoa.
- Avisa quem pode estar envolvido: o amigo clonado e, se for preciso, os contactos em comum.
- Se já enviaste um código ou uma palavra-passe, muda logo a palavra-passe da conta em causa e segue a recomendação de proteger as contas com um segundo fator, ou seja, uma verificação a mais além da palavra-passe.
Se da tua conta já saíram mensagens que não escreveste, o tema é outro e é tratado na recomendação sobre as mensagens enviadas em teu nome. O que pode acontecer quando um perfil falso fica muito tempo no teu círculo está descrito no artigo sobre as consequências de um perfil falso entre os contactos.
O que não é um indicador
Distinguir serve para evitar dois erros opostos: desconfiar de toda a gente e habituar-se a ignorar os sinais verdadeiros.
| Situação | Porque normalmente não é um sinal |
|---|---|
| Um perfil novo de uma pessoa que conheces | Muita gente inscreve-se tarde, ou refaz o perfil depois de perder o acesso ao antigo: basta uma confirmação direta |
| Poucas fotografias num perfil ativo | Quem preza a privacidade publica pouco, e faz bem |
| Um pedido de um colega de outro departamento | Contactos de trabalho ou de associações são normais, se a pessoa existe e a podes confirmar |
| Uma sugestão de amizade feita pela plataforma | É gerada por um algoritmo com base em contactos e interesses, não pela pessoa sugerida |
| Um amigo que te escreve a partir de outra aplicação | Se usa um número que conheces e não pede códigos nem dinheiro, é uma conversa normal |
A regra prática: um sinal isolado merece uma confirmação; dois sinais juntos merecem que não aceites, ou que removas o contacto.
O funcionamento das sugestões, e a razão por que te propõem pessoas que não conheces, está explicado em como funcionam as sugestões de amizade. A forma como estes perfis são montados e postos a trabalhar, do ponto de vista de quem os cria, é o tema dos ataques com perfis falsos.
Com que frequência verificar
Não é preciso vigiar os contactos: basta um hábito leve.
| Frequência | O que verificar |
|---|---|
| A cada pedido de amizade | As quatro perguntas de «O que verificar já»: bastam poucos segundos |
| Quando um contacto pede códigos, dinheiro ou para mudar de aplicação | Confirmação por outro canal antes de qualquer resposta |
| De três em três ou de quatro em quatro meses | Uma revisão dos contactos: quem não reconheces, com quem não falas há anos, quem só te escreveu para pedir |
| De seis em seis meses | Quem pode ver as fotografias, a lista de amigos e as informações pessoais do teu perfil |
| Quando um amigo avisa de um perfil clonado | Se recebeste ou aceitaste o mesmo pedido |
Um lembrete periódico funciona melhor do que a boa vontade.
Dois avisos importantes
Um indicador não é uma prova. Um perfil recente, uma fotografia cuidada ou um amigo em comum que não se lembra da pessoa podem ter explicações perfeitamente normais. Verificar não é acusar: é perguntar a quem sabe.
A ausência de indicadores não é uma garantia. Alguns perfis falsos são construídos com cuidado, com anos de publicações e fotografias credíveis. Por isso a proteção não assenta em reconhecer todos os enganos, mas na regra de partida: aceitar e seguir apenas pessoas que conheces de verdade. Os sinais servem para apanhar as exceções, não para substituir a regra.
Ligação ao Framework Cyber Welfare
Reconhecer sinais é uma competência que se treina: quanto mais vezes se olha para um perfil com estas perguntas, menos tempo demora.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber ler um perfil — data de criação, fotografias, amigos em comum — e reconhecer os pedidos típicos dos perfis falsos |
| Consciência | Perceber que cada contacto aceite vê o que partilhas e se torna um «amigo em comum» para os outros |
| Comportamento Seguro | Confirmar por um canal diferente antes de aceitar ou responder, e rever periodicamente os contactos |
Níveis de maturidade digital.
- FL1 – Básico. Aceitas sem mais perguntas um perfil com nome e fotografia conhecidos.
- FL2 – Inicial. É o nível de referência deste artigo: reconheces os sinais mais comuns e fazes uma confirmação simples antes de confiar.
- FL3 – Autónomo. Lês em conjunto os sinais do perfil e os da conversa, e aplicas sem hesitar a regra dos dois sinais.
- FL4 – Hábil. Identificas cedo um clone, denuncia-lo e avisas os contactos em comum antes de fazer mais estragos.
- FL5 – Especialista-Guia. Ensinas outras pessoas a olhar para um perfil com calma, sem as levar a desconfiar de toda a gente.
Conclusão
Os sinais de um perfil falso não servem para olhar com desconfiança para quem te escreve. Servem para o contrário: saber em que te deves deter uns segundos, para aceitares com tranquilidade as pessoas reais.
Lista breve
- ☐ Antes de aceitar, verifico se a pessoa já está nos meus contactos com outro perfil
- ☐ Pergunto a um amigo em comum se conhece mesmo quem pede amizade
- ☐ Não reencaminho códigos de verificação, seja a quem for
- ☐ Um pedido de dinheiro por mensagem confirmo-o sempre por telefone
- ☐ Denuncio os perfis clonados e aviso a pessoa imitada
Para começar já. Abre a lista dos pedidos de amizade pendentes e olha para eles com as quatro perguntas deste artigo. Depois percorre os contactos e procura quem não saberias reconhecer: removê-lo leva um instante. Para uma visão de conjunto da tua segurança digital, tens a Autoavaliação de Resiliência Digital.
Outros temas próximos têm espaço próprio: o uso do perfil social para entrar noutros serviços é tratado na recomendação de limitar o início de sessão através das redes sociais; o que revelam as fotografias que publicas, nas de não publicar fotografias com códigos QR e de desativar a localização nas fotografias. As definições de privacidade das redes sociais terão Medidas de Segurança próprias.
Recursos relacionados
Para aprofundar um só ponto, no glossário e num guia prático:
- ameaça informática — porque é que uma conversa simpática também pode ser uma ameaça
- rever as permissões concedidas — as definições a verificar para que o perfil e as aplicações não mostrem mais do que queres
- indicadores de compromissão — a origem técnica da palavra «indicador» usada neste artigo
Conteúdos relacionados
- seguir apenas pessoas conhecidas nas redes sociais — a recomendação de referência
- ataques com perfis falsos — as técnicas que produzem estes sinais
- arrumar os contactos das redes sociais — o que fazer, com calma e pela ordem certa
- consequências de um perfil falso entre os contactos — o que acontece quando um sinal se confirma
- riscos dos contactos desconhecidos — o que cada contacto aceite expõe
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
