Consequências de um perfil falso entre os contactos: o que acontece quando se descobre tarde

Os riscos dos contactos desconhecidos descrevem o que pode acontecer às informações que partilhas quando entra nos teus contactos alguém que não conheces de verdade. As consequências de um perfil falso entre os contactos descrevem o que acontece às pessoas: uma familiar que faz uma transferência convencida de que te está a ajudar, um amigo que te escreve irritado, uma tarde inteira a explicar a toda a gente que aquela mensagem não era tua.

Um perfil falso é uma conta montada para parecer a de uma pessoa real, ou de alguém que podias conhecer: fotografias credíveis, alguns amigos em comum, uma história plausível. Não precisa de ser perfeito: basta que aguente o tempo de um clique em «aceitar». A partir daí vê o que veem os teus amigos. Este artigo tenta contar o que se segue, com honestidade, sem dramatizar e sem desvalorizar.

O ponto de partida é a recomendação de seguir apenas pessoas conhecidas nas redes sociais; aqui olha-se para o que acontece quando um pedido passa sem essa verificação.

Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; definições são configurações.

Um cenário realista

O Miguel tem quarenta e quatro anos, é responsável de compras numa empresa de média dimensão, no Porto, e usa as redes sociais como tanta gente: algumas fotografias das férias, os parabéns nos aniversários, comentários nas publicações da irmã e dos amigos do futebol de quinta-feira.

Um dia recebe um pedido de amizade do Rui, um colega com quem trabalhou há anos noutra empresa. A fotografia é a dele, ou pelo menos parece-se muito. Há três amigos em comum. O Miguel aceita sem pensar: porque não haveria de aceitar?

Nos meses seguintes, o «Rui» quase não escreve. Deixa alguns «gostos», manda os votos de boas festas no Natal. Entretanto vê tudo: os nomes da família, a escola dos filhos, a terra onde vive a mãe, as férias anunciadas com antecedência, o trabalho do Miguel e os seus fornecedores.

Depois, num sábado de manhã, a tia do Miguel recebe uma mensagem de um perfil novo, com o nome e a fotografia do sobrinho: «Olá, tia, sou o Miguel, o perfil antigo deixou de funcionar e abri outro. Tenho um problema com um pagamento urgente, consegues fazer-me uma transferência? Devolvo-te na segunda.» A mensagem usa a alcunha por que a tia o trata desde pequeno, fala da irmã pelo nome, sabe que o Miguel está de férias. A tia paga.

A partir daqui, as consequências espalham-se por cinco planos.

1. Consequências operacionais: quando tens de pôr tudo em ordem

Exemplo prático

O Miguel descobre tudo na segunda-feira, quando a tia lhe pergunta pela transferência. Entretanto, outros dois amigos receberam mensagens parecidas: o mesmo perfil, com as fotografias e o nome dele, está a pedir amizade, um a um, aos seus contactos.

Efeitos possíveis

• horas passadas a reconstruir quem recebeu o quê, e quando;
• denúncias a enviar à plataforma, pelo perfil falso e pelo que imita o teu, com prazos de resposta nem sempre curtos;
• revisão de todas as definições de privacidade, da lista de contactos e das publicações visíveis;
• mensagens para mandar uma a uma à família, aos amigos e aos colegas.

Porque é que conta

Um perfil falso não «parte» nada: a tua conta continua a funcionar, a palavra-passe é a mesma. É precisamente por isso que o problema aparece tarde, quando alguém já agiu. E o trabalho de pôr as coisas em ordem cai sobre ti, mesmo sem teres cometido nenhum erro técnico.

2. Consequências financeiras: quando o prejuízo cai sobre quem gosta de ti

Exemplo prático

A tia fez uma transferência imediata para uma conta que não conhecia. Um amigo estava prestes a carregar um cartão pré-pago, teve uma dúvida e ligou ao Miguel.

Efeitos possíveis

• quantias enviadas por familiares ou amigos para contas que não se sabe de quem são;
• tentativas de recuperação junto do banco, com resultados incertos e prazos que não são curtos;
• nalguns casos, dinheiro que não se recupera;
• a vontade, compreensível, de reembolsar do próprio bolso quem foi enganado «em teu nome»;
• no trabalho, o risco de um fornecedor ou de um cliente receber pedidos de pagamento credíveis.

Porque é que conta

Neste tipo de burla, o dinheiro raramente sai da conta de quem foi imitado: sai da conta de quem confia nele. Muitos pedidos deste género apostam em transferências imediatas ou carregamentos, difíceis de anular depois de feitos. Por isso, dar conta cedo e avisar logo os contactos conta mais do que qualquer outra coisa.

3. Consequências legais: quando entram em jogo queixas e dados de outras pessoas

Exemplo prático

O Miguel quer perceber o que pode fazer. O perfil que o imita usa as fotografias dele e as dos filhos. Entre as informações recolhidas estão também os nomes de colegas e de fornecedores da empresa.

Efeitos possíveis

• a possibilidade de apresentar queixa às autoridades, por si e pelos familiares que sofreram o prejuízo;
• a necessidade de guardar provas: capturas das mensagens, endereço do perfil falso, datas e horas;
• pedidos de remoção dos conteúdos que usam a tua imagem ou a de menores;
• se foram expostas informações da empresa, o dever de informar quem, na organização, trata da segurança ou da proteção de dados.

Porque é que conta

Usar a identidade de outra pessoa para enganar alguém é um comportamento que a lei leva a sério, e uma queixa bem documentada ajuda quem tem de investigar. Em Portugal, a queixa pode ser apresentada na PSP ou na GNR, ou online no portal Queixa Eletrónica; os crimes informáticos são da competência da Polícia Judiciária. Reembolsos, responsabilidades e prazos dependem sempre do caso concreto.

Este artigo é informação geral e não substitui aconselhamento jurídico. Se tu ou alguém dos teus contactos sofreu um prejuízo, o caminho certo é dirigir-se às autoridades e, se for preciso, a um profissional.

4. Consequências na reputação: quando a confiança estremece

Exemplo prático

Um amigo do futebol responde à mensagem de esclarecimento do Miguel com um «ok» seco. Um colega pergunta, meio a brincar, meio a desconfiar, se é mesmo ele a escrever. Um fornecedor recebeu um pedido de amizade do perfil clonado.

Efeitos possíveis

• contactos que olham com desconfiança para as tuas mensagens seguintes, mesmo as verdadeiras;
• embaraço por ter de explicar em público o que se passou;
• uma imagem de descuido, mesmo quando não se justifica;
• relações de trabalho em que passa a ser preciso um passo extra para confirmar cada pedido.

Porque é que conta

A confiança que os teus contactos têm em ti é exatamente aquilo que o perfil falso explora. Quando é usada contra eles, estremece também em relação a ti. Reconstrói-se com tempo e transparência: uma mensagem clara a todos, logo, vale mais do que muitas explicações depois.

5. Consequências pessoais: quando pesa sobre a pessoa

Exemplo prático

O Miguel volta a pensar naquele pedido aceite num instante. Relê as publicações antigas e pergunta-se quantos outros perfis entre os seus contactos são mesmo quem dizem ser. Sente-se culpado em relação à tia.

Efeitos possíveis

• sentimento de culpa em relação a quem sofreu o prejuízo;
• a sensação de ter sido observado durante muito tempo sem saber;
• preocupação com as informações sobre os filhos e a família;
• desconfiança perante cada novo pedido, mesmo os autênticos;
• vontade de fechar tudo, renunciando a uma ferramenta que servia para manter o contacto.

Porque é que conta

É a consequência menos visível e muitas vezes a mais longa. Convém dizê-lo com clareza: se te aconteceu, não foi por ingenuidade. Quem monta um perfil falso fá-lo para parecer credível, escolhe caras e nomes plausíveis e sabe esperar. Aceitar um pedido de um antigo colega é um gesto normal; o problema é que hoje esse gesto pede uma verificação a mais.

Se no meio das fotografias recolhidas houver imagens de crianças, ou se o peso do que aconteceu não passar, não tens de o resolver sozinho: depois de denunciares o perfil falso à plataforma, podes contar com a Linha de Apoio à Vítima — 116 006, que dá apoio e orientação gratuitos.

As consequências de um perfil falso entre os contactos, lado a lado

O custo que ninguém põe na conta: o tempo

O prejuízo em dinheiro, quando existe, tem um valor. O tempo não — e é a parcela que quase toda a gente subestima.

Uma estimativa realista, feita a partir de como estes episódios costumam desenrolar-se:

São horas que ninguém previu, tiradas ao trabalho ou ao descanso, numa altura em que já se está abalado.

A comparação fala por si: rever a lista de contactos leva menos de uma hora, e confirmar um pedido duvidoso leva uma mensagem.

As consequências que caem sobre outras pessoas

É talvez o traço mais particular de um perfil falso: o verdadeiro alvo, muitas vezes, não é quem aceitou o pedido, mas quem está à volta.

• A família, sobretudo quem está menos habituado ao digital, recebe mensagens com nomes, alcunhas e pormenores verdadeiros.
• Os amigos são contactados por um perfil que parece o teu, e aceitam porque confiam em ti.
• Colegas e fornecedores podem receber pedidos que parecem vir de alguém que conhecem.
• Os filhos aparecem em fotografias e informações recolhidas sem que ninguém o tenha decidido.
• A pessoa imitada — o verdadeiro Rui — vê a própria cara usada para enganar, sem saber.

É por isso que, no Framework Cyber Welfare, a segurança pessoal não é tratada como assunto privado: cada pedido de contacto aceite abre também uma janela sobre as pessoas que fazem parte da tua vida.

A ligação com a recomendação

Todas estas consequências partem do mesmo sítio: um pedido aceite sem saber de verdade quem estava do outro lado.

Não uma conta invadida: a palavra-passe do Miguel nunca foi tocada. É uma diferença importante em relação às consequências de uma conta social comprometida, em que alguém entra no teu perfil. Aqui ninguém entra: alguém é convidado, e fica a ver. E também não uma distração: um gesto de cortesia que deu acesso a meses de informação.

É por isso que a R23 não é um conselho entre muitos: decide quem pode observar a tua vida digital e, portanto, quem a pode usar para enganar as pessoas de quem gostas. A forma como um perfil falso se monta e se movimenta está descrita nos ataques com perfis falsos; quando o prejuízo toma a forma de mensagens que saem em teu nome, aplica-se também o que se explica sobre as mensagens enviadas em teu nome.

Como reduzir o risco

1. Confirma antes de aceitar. Se o pedido vem de alguém que julgas conhecer, pede confirmação por outro canal: um telefonema, uma mensagem para o número que já tinhas. Para saber o que observar, vê os sinais de um perfil falso.
2. Desconfia dos duplicados. Um segundo pedido de uma pessoa que já está nos teus contactos é quase sempre um perfil clonado, ou seja, uma cópia feita com as fotografias e o nome dela.
3. Revê a lista de contactos sem pressa, tirando quem não conheces ou não te lembras. Os passos estão descritos em arrumar os contactos das redes sociais.
4. Limita o que os contactos veem: família, escola dos filhos, férias em curso são informações úteis a quem te quer imitar. Também as fotografias contam muito: vê porque convém não publicar fotografias com códigos QR e como desativar a localização nas fotografias, isto é, o registo automático do lugar onde foram tiradas.
5. Combina uma regra em família: nenhum pagamento pedido por mensagem sem um telefonema de confirmação. É simples, e protege sobretudo quem está menos habituado ao digital.
6. Se acontecer, avisa logo os contactos com uma mensagem clara, denuncia os perfis envolvidos e guarda as provas.

Quanto à mensagem, não precisa de ser elaborada. Algo como: «Há um perfil com o meu nome e as minhas fotografias que não é meu. Se receberes um pedido de amizade ou de dinheiro vindo dele, não respondas e diz-me. O meu perfil verdadeiro continua a ser este.» Publicada no teu perfil e enviada diretamente às pessoas mais próximas — a começar pelas mais velhas —, chega a quase todos no mesmo dia e corta o caminho à mensagem seguinte do impostor.

Ligação ao Framework Cyber Welfare

Este artigo pertence ao lado da consciência: liga um clique banal a efeitos que têm rosto, conta bancária e calendário.

Níveis de maturidade digital.

• FL1 – Básico. Um perfil falso parece-te coisa que só acontece aos outros; aceitas os pedidos por cortesia.
• FL2 – Inicial. É o nível de referência deste artigo: escolher quem aceitas deixa de ser uma questão de delicadeza e passa a ser uma escolha com motivos.
• FL3 – Autónomo. Tens uma regra combinada em família para os pedidos de dinheiro, e sabes como denunciar um perfil e guardar provas.
• FL4 – Hábil. Perante um caso real, ages por ordem — avisar, denunciar, documentar — e ajudas quem foi enganado sem o culpar.
• FL5 – Especialista-Guia. Levas esta regra a outros círculos, como a escola, a associação ou a equipa de trabalho, para que ninguém tenha de a aprender com um prejuízo.

Lista breve

• ☐ Sei que informações os meus contactos veem: família, filhos, trabalho, deslocações
• ☐ Confirmo por outro canal os pedidos de quem julgo conhecer
• ☐ Na família combinámos não enviar dinheiro pedido por mensagem sem um telefonema
• ☐ Sei como denunciar um perfil falso e como guardar as provas
• ☐ Revi há pouco tempo a lista dos meus contactos

Conclusão

As consequências de um perfil falso entre os contactos raramente têm o aspeto de «um risco informático». Têm a forma de uma transferência saída da conta de uma pessoa querida, de amigos que confiam um pouco menos, de um fim de semana passado a dar explicações e da sensação de ter sido observado durante muito tempo.

A boa notícia é que a maior parte destas consequências se reduz com dois hábitos ao alcance de qualquer pessoa: aceitar apenas quem conheces de facto, confirmando os pedidos duvidosos, e combinar com a família e os amigos uma regra simples para os pedidos de dinheiro. Se quiseres perceber por onde começar, a Autoavaliação de Resiliência Digital ajuda-te a encontrar em poucos minutos os pontos em que mais compensa trabalhar.

Pergunta para pensar. Entre os teus contactos, quantas pessoas reconhecerias mesmo se as encontrasses na rua — e que informações sobre ti e a tua família estão elas a ver neste momento?

Recursos relacionados

Duas entradas do glossário e um guia prático que completam este artigo:

• ameaça informática — o conceito largo em que cabem também as burlas feitas por mensagem
• rever as permissões concedidas — onde verificar o que as aplicações e o perfil deixam ver de ti, para lá da lista de amigos
• verificação fora de banda — o nome técnico do telefonema que trava um pedido de dinheiro

Conteúdos relacionados

• seguir apenas pessoas conhecidas nas redes sociais — a recomendação de referência
• riscos dos contactos desconhecidos — o plano técnico: o que expõe um contacto que não conheces
• arrumar os contactos das redes sociais — os passos por ordem, da lista às definições
• sinais de um perfil falso — o que observar antes de aceitar um pedido
• ataques com perfis falsos — como se monta e se movimenta um perfil falso
• consequências de uma conta social comprometida — o caso diferente em que alguém entra no teu perfil

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.