Se ainda não ouviu falar de fraudes online, nós dizemos-lhe tudo. Em meados da segunda semana de setembro deste ano, estava a ser exibido um anúncio da Três Corações no YouTube, que prometia a distribuição de 100 máquinas de café Expresso aos primeiros 100 utilizadores que respondessem a um inquérito de satisfação.
Depois de responder efetivamente ao inquérito, o utilizador é reencaminhado para uma página onde escolhe a sua máquina de preferência, com indicação de que o valor é gratuito. De seguida, é direcionado para a etapa de pagamento dos portes de envio e, aqui, são também oferecidas promoções incríveis em cápsulas para acompanhar o prémio. E, claro, após o pagamento, é indicado que a máquina chegará em x dias, mas esta – nem as cápsulas – nunca chega.
Este é apenas mais um dos casos de fraudes online que têm vindo a ser aplicados ultimamente. Segundo o Anuário Brasileiro de Segurança Pública 2024, em 2023 foram registados 1.965.353 casos de burlas, enquanto o número de roubos atingiu a marca de 870.320.
O mesmo anuário indica que as burlas por via digital aumentaram 13,6%, enquanto o total de burlas cresceu 8,2% entre 2022 e 2023.
Após o reconhecimento da situação, a Três Corações anunciou no seu site oficial que não estava a promover nenhum tipo de inquérito ou promoção relacionada com máquinas de café Espresso e que se tratava de uma BURLA.
Além das fraudes virtuais direcionadas a particulares, que continuam a inovar e a focar-se em compradores e utilizadores, os métodos estão também a ser utilizados para atingir empresas e instituições. Certamente já se cruzou com burlas relacionadas com MB Way (ou Pix) e contas bancárias falsas.
Como acontecem as burlas online
Alguns dos métodos mais recentes divulgados por utilizadores nas redes sociais consistem no seguinte: um contacto desconhecido faz uma transferência (Pix) para a conta do utilizador e entra em contacto com a pessoa através do WhatsApp. De seguida, avisa que o dinheiro foi enviado para a conta errada por engano e pede para que a pessoa que o recebeu o devolva ao desconhecido.
Ao mesmo tempo, o burlão pede a devolução do valor através da função de segurança do Banco Central, que também desconta o montante da conta de quem recebeu a transferência errada. Ou seja, o autor da fraude recebe o valor duas vezes: o devolvido diretamente pela vítima e o reembolso efetuado pelo banco (também retirado à vítima), que fica agora com saldo negativo por ter saído o valor duplicado.
Segundo um relatório da LexisNexis Risk Solutions, “O Real Custo da Fraude 2023 – América Latina“, com pesquisa realizada pela Forrester Consulting, as empresas na América Latina enfrentam um custo de fraude 3,9 vezes superior ao valor nominal perdido em transações fraudulentas.
No Brasil, ainda de acordo com o relatório, o tipo de fraude mais em crescimento é o de estornos fraudulentos, com 59% das empresas participantes a relatar um aumento nas fraudes nos 12 meses anteriores à pesquisa. Atualmente, as organizações enfrentam um custo por cada real perdido em casos de fraude de R$3,07 no setor do retalho e de R$4,59 nos serviços financeiros.
Uma das preocupações apontadas no relatório, para além do avanço nos métodos de execução das fraudes e dos custos, são a perda de leads e da confiança dos clientes numa empresa, bem como os métodos de prevenção.
De acordo com as empresas entrevistadas, os clientes que são vítimas de fraudes, ou que consideram que as empresas são suscetíveis a atividades fraudulentas, perdem a confiança na capacidade da organização para proteger os dados e deixam de acreditar que é seguro continuar a negociar com ela.
No mercado de serviços financeiros, as fraudes provocaram uma redução de 84% na taxa de conversão de leads, enquanto no retalho geraram dificuldades em estabelecer confiança com os clientes, afetando 83% das empresas.
Hora de prevenir
Os principais desafios das empresas na prevenção de ataques e fraudes estão relacionados com a adoção de novas tecnologias por parte dos burlões. Com o uso de inteligência artificial em fraudes, torna-se mais difícil para as vítimas distinguirem pessoas reais de chatbots e, consequentemente, identificar transações legítimas.
Além disso, os serviços financeiros também apresentaram desafios nos processos de verificação de e-mails e dispositivos, na autenticação de identidade e na implementação de processos contra fraudes em ambas as pontas: abertura de novas contas, autenticação do utilizador final e movimentação durante as transações.
Ainda segundo o relatório, apenas 6 em cada 10 organizações possuem soluções empresariais de gestão de fraude que abrangem todos os canais através dos quais os clientes podem iniciar transações.
O gestor de performance da ABM aponta algumas recomendações para a prevenção: “A melhor forma de prevenção é prestar atenção aos detalhes. Quando algo parece bom demais para ser verdade, provavelmente é. Se receber algo por e-mail, verifique o domínio. É muito improvável que um funcionário do Google contacte alguém sem utilizar um e-mail “@google.com”. Muitas vezes, os burlões recorrem a artifícios para mascarar o endereço de e-mail original, mas é sempre possível detetar falhas”.
“Os ataques mais comuns a empresas envolvem ransomware e a exfiltração de dados com pedidos de resgate. Um único computador infetado pode colocar em risco todo o espaço de trabalho de uma corporação inteira, mesmo em multinacionais com vários escritórios ligados apenas por Redes Virtuais Privadas (VPN). Nestes casos, aplica-se o mesmo princípio de examinar os detalhes. Se o e-mail não for de alguém que conheça, não abra nenhum ficheiro ou link enviado. Se for de uma empresa conhecida, mas tiver dúvidas, partilhe-o com o seu departamento de TI”, acrescenta.
Algumas das principais recomendações para as empresas incluem:
- Abordagens baseadas em dados para compreender os comportamentos padrão dos clientes que entram no negócio e, deste modo, reconhecer anomalias;
- Equilibrar a eficácia entre a gestão de fraude e a experiência do utilizador, uma vez que os processos devem ser simples para não perder clientes, mas sem abrir portas a ataques;
- Iniciar parcerias com fornecedores que utilizam e dominam tecnologias emergentes, tanto para saber lidar com fraudes que recorrem a novas tecnologias como para adaptar protocolos de segurança mais eficazes.
A ABM estará sempre à disposição para o ajudar e auxiliar no desenvolvimento do seu negócio. E isso inclui: divulgação de informações importantes, cuidado em todas as etapas da sua entrada e permanência nos nossos serviços e, claro, garantir a melhor experiência possível enquanto estiver connosco. Procure um consultor ABM para mais informações.
