.
Com que frequência você compartilha os detalhes do seu cartão sem nem pensar nisso? Foi isso que deu ao golpista James** a abertura que ele precisava para explorar a confiança das pessoas e roubar seu dinheiro
“Conseguir que as pessoas entregassem seu dinheiro pelo telefone foi muito fácil. Eu tive um ano em um call center um tempo atrás e é praticamente a mesma coisa. Eu fiz isso da minha cozinha. A sala de estar soa muito suave ao telefone. O outro garoto eu fiz isso com efeitos sonoros de escritório usados no fundo, mas não me incomodei. Acho que as pessoas não percebem.
Existem hackers que podem acessar sistemas de sites de reservas de restaurantes. Você ficaria surpreso com a frequência com que isso acontece. Eles me diziam quando alguém cancelava uma reserva – e essa seria minha abertura. O bom dos sites de reservas é que as pessoas geralmente não se lembram dos detalhes – alguns sites pedem um depósito, outros não, às vezes as pessoas reservam diretamente com um site de restaurante, às vezes por meio de terceiros – a coisa toda é tão vaga .
Quando um cancelamento de reserva chega até mim, preciso do número de telefone da pessoa. Eu vou ter isso no site ou posso obtê-lo em um banco de dados online. Isso é uma mina de ouro – você pode obter códigos postais, informações de área, nomes de amigos.
Então, eu ligaria para a pessoa que cancelou e diria que sou do site de reservas do restaurante e é sobre o cancelamento. Os sotaques são bons – os escoceses e irlandeses são os melhores, soam amigáveis. Eu morava em Lothian, então posso fazer um bom sotaque escocês suave.
Eu começaria no topo sem falar sobre dinheiro. Eu sempre digo que recebemos um depósito do seu cartão, podemos oferecer um voucher para sua próxima reserva ou podemos reembolsá-lo. Ninguém queria o voucher, mas foi um grande truque: as pessoas confiavam um pouco em mim porque sentiam que tinham escolha.
Então eu perguntava qual cartão eles usaram para a reserva. Se eu pedisse os números dos cartões imediatamente, as pessoas ficavam nervosas mais rápido. Quando eu perguntava qual cartão, muitas vezes perguntava se era crédito ou débito, então eles tinham que pensar. Eu queria empurrar a ideia de que o esquecimento e a confusão são naturais. Somos todos tão esquecidos! Eu dizia: “Ah, eu sou assim, nunca lembro”. Parecia que eu estava dando algo de mim.
O que eu queria inicialmente era fazer com que as pessoas se sentissem confusas e confiantes, para fazê-las oferecer a informação que eu precisava. Eu os tranquilizava dizendo coisas como: “Provavelmente podemos descobrir isso em outro lugar”, mas é da natureza humana que as pessoas estejam realmente interessadas em ajudar. Basicamente, eu não lhes daria tempo para pensar sobre o que eu estava pedindo. Eu sempre acrescentava besteira à conversa: “Ah, é final de semana, pena que você teve que cancelar”, esse tipo de coisa. Sempre fiz parecer que não estava lendo um roteiro.
Poucas pessoas vão te dar tudo, mas eu poderia conseguir o suficiente para fazer uma transação de “cartão não presente”. Isso geralmente significava que o banco ou a empresa de cartão pediriam uma verificação adicional, então, uma vez que consegui o que precisava, tive que deixar a pessoa um pouco desconfiada. Isso foi para a próxima parte do golpe – a chamada de acompanhamento. Eu perguntava onde o cartão estava registrado, esse tipo de coisa. As pessoas não gostam de dar seu endereço residencial e não estão acostumadas a esse tipo de pergunta. Então, muitas vezes eles encerravam a ligação e se preocupavam. Ou se eles não parecessem preocupados, eu diria que alguém da sua operadora de cartão ligará para confirmar a transação. Eu só precisava configurar a próxima chamada.
Então meu companheiro ligou para eles – rapidamente, então eles realmente não tiveram tempo de entrar em contato com ninguém. Para o grupo com o qual trabalhei, essa segunda ligação foi de uma mulher, uma mulher mais velha e calada. Tal como acontece com o sotaque escocês, as pessoas confiam em mulheres de meia-idade. Ela daria um bom nome confiável como Sheila.
Enquanto isso, eu comprava coisas rapidamente online usando os detalhes do cartão. Geralmente coisas pequenas e sofisticadas que vendiam rapidamente em sites de leilões – smartphones, laptops, tênis de grife ou bolsas. Uma vez que o pagamento fosse feito, eu sacava rapidamente, enviando alguém para uma loja com um código de retirada ou organizando a entrega para uma casa de encomendas – pessoas que concordam em receber encomendas e agir como burras por uma parte. Eu limparia qualquer coisa entre algumas centenas a milhares de uma ligação. Somou rápido. Era muito dinheiro para pouco trabalho.
Sheila dizia que era do departamento de fraudes da operadora de cartão de crédito e que havia percebido atividade suspeita. A pessoa já está nervosa por estar sendo enganada, então se sente aliviada. Sheila está sendo solidária, dizendo que é uma nova farsa, perguntando o que eu disse, dizendo para não se envergonhar, apenas fazendo com que se sintam bem. É tudo sobre como obter a sua confiança.
Então ela dizia: “Não se preocupe, você está em boas mãos agora, mas provavelmente receberá várias mensagens de texto”. As mensagens seriam pingando durante a ligação e a pessoa estaria verificando seu telefone e conversando com Sheila, que faria o bate-papo do departamento de fraude. Um texto diria algo como: “Há uma transação da Argos em Manchester, é você?”, Sheila diria para eles responderem Y aos textos. Se eles se preocupassem com isso – porque é claro que eles estavam confirmando a transação e permitindo que ela fosse concluída – ela diria: “Vamos lidar com isso do nosso lado, nós cuidaremos disso”.
Ela precisava mantê-los no telefone um pouco para impedi-los de ligar para a empresa de cartão de crédito. Se ela fizesse um bom trabalho, a vítima achava que o problema estava resolvido ao final da ligação. Às vezes, porém, eles surtavam e desligavam. Quando eles faziam o Twig, eles ligavam para a empresa de cartão, mas então já tínhamos terminado. É melhor perto do Natal porque as pessoas perdem a noção do que estão fazendo online. Se você observar as violações de dados, verá muito em setembro também, depois que as pessoas saíram muito no verão.
O que é estranho é que minha avó recebeu uma ligação de um golpista como eu, e ela caiu nessa. Eu me senti mal então. Quer dizer, eu me senti mal antes também, às vezes. Mas vendo minha avó chateada, foi quando eu soube que tinha que desistir.”
*Fonte: Relatório Anual de Fraude das Finanças do Reino Unido. **O nome foi alterado
Descubra como se proteger de chamadas fraudulentas e manter seus cartões de crédito e débito seguros com o Fraud Hub do Lloyds Bank
.
