Tipos de fraude
Recovery scams: falsas promessas de recuperação de fundos
Como vítimas anteriores são levadas a pagar novamente e por que razão rastrear dinheiro não significa poder recuperá-lo.
Neste artigo
A promessa de reembolso leva a outra cobrança
Uma burla de recuperação de fundos visa alguém que já perdeu dinheiro. Um novo contacto promete acesso a fundos roubados, um reembolso ou uma conta alegadamente bloqueada, exigindo depois um pagamento para os libertar. A FTC descreve como os burlões reutilizam informações de vítimas anteriores e se fazem passar por organizações para tornar a abordagem convincente. Conhecer o valor perdido ou o nome da plataforma original não demonstra, por isso, acesso legítimo ao caso. FTC guidance on refund and recovery scams.
A cobrança pode ser apresentada como um imposto, um depósito de desbloqueio ou uma despesa administrativa. O nome muda, mas as perguntas continuam verificáveis: quem detém o dinheiro, que autoridade permite a sua libertação e por que motivo pagar a este destinatário específico provocaria a devolução? Um saldo apresentado num site desconhecido não responde a nenhuma delas. O operador pode alterar o número sem movimentar qualquer ativo.
Investigar não dá controlo sobre os fundos
Um investigador pode documentar uma transferência e explicar até onde chega o rasto visível. Isso não lhe dá a chave privada da carteira recetora, o poder de reverter uma transferência confirmada ou autoridade sobre uma conta numa plataforma. Um relatório pago deve especificar o trabalho contratado e os registos entregues. Não deve apresentar o rastreio como uma garantia de que os ativos serão devolvidos.
Por exemplo, um relatório pode mostrar que 3 transferências chegaram a um endereço identificado como pertencente a uma plataforma. Continua a ser necessário determinar separadamente quem controlava a conta relevante e se a plataforma pode ou pretende restringi-la. A identificação do endereço, a resposta da plataforma e a base legal de qualquer intervenção são provas diferentes. Uma mensagem privada que afirme que tudo está resolvido deve ser confirmada junto da organização através de contactos obtidos de forma independente.
A pressão desvia a atenção da falta de provas
Os prazos podem desviar a atenção das verificações. Um interlocutor pode dizer que a oportunidade de recuperação termina em 30 minutos, que falar com outras pessoas invalida o pedido ou que é necessário outro pagamento porque o anterior não foi suficiente. Cada nova condição deve ser documentada. Pedidos repetidos não se tornam mais credíveis só porque a vítima já pagou vários deles.
Um pedido de frase de recuperação ou chave privada é particularmente revelador. Estes segredos permitem controlar ativos; não são simples identificadores de um processo. Os identificadores das transações e os endereços públicos permitem assinalar as transferências visíveis sem entregar o poder de assinatura. Não introduza chaves privadas, frases de recuperação ou códigos de autenticação num formulário de abertura de processo.
Manter um registo utilizável
Guarde o contacto inicial, a identidade alegada, os domínios, os pedidos de pagamento, os endereços das carteiras e os identificadores das transações. Separe as promessas de recuperação dos acontecimentos comprovados. A FTC recomenda verificar independentemente as organizações que fazem estas abordagens e denunciar burlas de reembolso. Um registo útil permite ao revisor seguinte seguir a sequência sem depender de uma captura recortada da conversa ou de um painel controlado pelo atacante.