Outro dia, outro e-mail de spam é enviado à minha caixa de entrada, de alguma forma trabalhando em torno do filtro de spam do Windows Live, que protege meus olhos de todas as outras bobinas não solicitadas. Naturalmente, a mensagem vem de um cidadão nigeriano, um representante legal de um príncipe deposto que gostaria de me pagar para esconder alguns ganhos ilícitos em minha conta bancária. É uma oferta extremamente generosa, o suficiente para me fazer pensar duas vezes sobre a moralidade de dizer sim.
O problema, claro, é que é um e-mail scam nigeriano - uma fraude que vem acontecendo há anos, em formas ligeiramente diferentes com a ocasional mudança de detalhes. Na verdade, a fraude da taxa antecipada está em vigor há tanto tempo que acho incrível que alguém possa ser enganado por ela.
Cérebros De Geléia
Trabalho com TI e segurança online desde 2004 e sei que existem pessoas para quem a ideia de usar um computador é como aprender uma língua estrangeira - remota, confusa e inútil. Eu vi as mentes de pessoas inteligentes (psicólogos consultores, professores de medicina) se transformarem em geléia no momento em que um pedido para clicar no botão Iniciar no Windows é pronunciado.
Portanto, estou ciente de que as pessoas irão clicar em qualquer coisa com uma linha azul, seja em um email ou em uma página da web. O meu problema com todo o fenómeno do E-mail Scam nigeriano é este - como o golpe mais famoso na era digital, reportado em noticiários, programas de direitos do consumidor e até em revistas, como pode continuar a pagar aos criminosos?
Perpetrando o roubo de identidade
É claro que é um truque de phishing clássico, divulgando o acesso à sua conta bancária ou deixando informações suficientes para que os golpistas roubem sua identidade.
Esses e-mails normalmente exigem (e cito):
- O nome do seu banqueiro, telefone, conta e números de fax.
- Seu telefone privado e números de fax - para confidencialidade e fácil comunicação.
- Seu papel timbrado estampado e assinado.
Há anos venho dizendo aos usuários que qualquer email que solicite informações pessoais deve ser informado e excluído. O problema que tenho é que, com sistemas de e-mail de spam tão bons quanto eles atualmente são (e deixar o Windows Live fora do gancho, uma rápida navegação na minha pasta Junk revela vários outros, um endereçado a mim pelo sobrenome!) Parece improvável - Eu - que os scammers continuariam a usar este mesmo método repetidamente. Então, por que eles estão fazendo isso?
Há mais para os "e-mails fraudulentos da Nigéria"?
Recentemente, foi-me sugerido que poderia haver algo mais para esses e-mails que vai muito além de tentativas aparentemente hilariantes de enganar dinheiro.
Outra razão pela qual estou me tornando cada vez mais duvidoso sobre a verdadeira natureza desses e-mails é a maneira como eles são apresentados. Um criminoso on-line visando seus e-mails em todos que falam inglês o faz com um documento cheio de erros de ortografia - especialmente quando se pretende originá-lo de uma fonte oficial?
Há muitas maneiras pelas quais os criadores dessas mensagens podem verificar se há erros gramaticais e formatação. Existem serviços on-line que usam soluções automatizadas ou pessoas vivas para verificar esses detalhes; Mercados freelancers são regularmente visitados por programadores que gostam de clonar um site e "revisores de artigos", então acho difícil imaginar que seria difícil encontrar alguém disposto a revisar a mensagem e ficar quieto.
Então, o que está realmente acontecendo? Essas mensagens poderiam ser algo mais? É - e perdoe-me por ir a todos os James Bond - uma mensagem secreta, divulgada em massa, a fim de encontrar o destinatário correto, independentemente do endereço de e-mail que ele ou ela está usando?
Pode parecer um pouco exagerado, mas então é a noção de que as pessoas ainda se apaixonam pelo golpe. Nos dias da Guerra Fria e antes, os espiões usavam todo tipo de truques para se comunicar com seus contatos, desde o arranjo de galhos caídos em um parque até o destaque do texto com uma solução invisível que somente o contato poderia ativar.
Com isso em mente, os emails fraudulentos nigerianos de repente parecem muito mais perigosos, não são? Uma organização terrorista poderia se comunicar com uma célula? As mensagens enviadas por um governo estrangeiro para agentes secretos no Reino Unido ou na América do Norte?
As pessoas realmente caem nesses golpes?
Se esses e-mails são parte de uma conspiração que é muito mais sinistra que roubo ou são simplesmente vestígios de uma era em que a segurança on-line era algo que importava para outras pessoas, a verdade é que eles ainda estão sendo enviados.
Alguém, em algum lugar, espera algum tipo de retorno - e enquanto isso, espera-se que todos estejam atrás dos governos ocidentais que estão mais interessados na censura na internet, sob o pretexto de proteger os direitos autorais (claro que é uma outra discussão). Será que todo esse esforço não seria melhor gasto promovendo um ambiente on-line mais seguro para usuários regulares, educando-os sobre o uso razoável e legal da Web e lidando com a questão da fraude on-line, em vez de favorecer grandes negócios?
Claro que sim. Mas seja qual for a verdade sobre os e-mails de spam nigerianos, eles ainda estão caindo em caixas de entrada e pastas de lixo, incentivando o roubo de identidade e possivelmente carregando um pouco mais de informação do que é óbvio para o olho destreinado.
Então o que você acha - fraude ou espionagem?
Créditos da Imagem: Spy Image Via Shutterstock, Imagem do Cartão de Crédito Via Shutterstock, Matanya