Por que erros de português deixaram de ser um bom sinal para identificar golpes
Durante muito tempo, uma recomendação comum para reconhecer mensagens fraudulentas era observar o português. Palavras escritas incorretamente, frases mal construídas, traduções estranhas e erros de concordância realmente podiam levantar suspeitas.
O problema é que esse critério perdeu boa parte de sua utilidade quando utilizado isoladamente.
Hoje, uma mensagem fraudulenta pode ter português impecável, aparência profissional e uma abordagem perfeitamente compatível com a comunicação de uma empresa verdadeira. Ferramentas de tradução, corretores automáticos, modelos prontos e sistemas de inteligência artificial tornaram muito mais fácil produzir textos convincentes.
Isso não significa que erros de português devam ser ignorados. Eles continuam podendo ser um sinal de alerta. O que mudou é que a ausência de erros não deve mais ser interpretada como evidência de que uma mensagem é legítima.
Golpes não precisam mais parecer mensagens mal escritas
Golpistas sempre puderam copiar mensagens verdadeiras de bancos, lojas e outras empresas. Atualmente, porém, produzir uma comunicação original e convincente também ficou mais fácil.
Um texto rudimentar pode ser revisado automaticamente em segundos. Uma mensagem em outro idioma pode ser traduzida para português. O tom pode ser ajustado para parecer formal, amigável ou semelhante ao atendimento de determinada organização.
O Centro Nacional de Segurança Cibernética do Reino Unido, o NCSC, já alertou que ferramentas de inteligência artificial generativa podem contribuir para tornar abordagens de phishing mais convincentes, inclusive reduzindo erros que anteriormente ajudavam a identificar mensagens suspeitas.
Esse cenário modifica uma regra de segurança bastante conhecida.
Antes, uma mensagem supostamente enviada por uma grande instituição contendo diversos erros poderia despertar suspeita imediatamente. Hoje, encontrar uma mensagem perfeitamente escrita não oferece a mesma tranquilidade.
A inteligência artificial mudou a qualidade das mensagens fraudulentas
Ferramentas de IA generativa são capazes de produzir textos gramaticalmente corretos e adaptar rapidamente uma mensagem para diferentes situações.
Isso reduz uma dificuldade que existia para alguns criminosos: escrever de maneira convincente no idioma da vítima.
Uma pessoa que não domina português pode utilizar ferramentas automatizadas para revisar ou produzir uma mensagem muito mais natural.
Além da gramática, esses sistemas conseguem ajustar o estilo.
Uma tentativa de fraude pode adotar linguagem corporativa, comunicação informal, formato de atendimento ao cliente ou um texto curto apropriado para aplicativos de mensagens.
A Europol também já apontou o potencial de grandes modelos de linguagem para facilitar determinados tipos de fraude e engenharia social.
A tecnologia, entretanto, não criou a engenharia social. Ela oferece novas ferramentas para práticas que existem há muito tempo.
O problema não está apenas no texto
Outra razão para abandonar a ideia de que “português correto significa mensagem segura” é que criminosos não precisam escrever tudo do zero.
Eles podem reproduzir comunicações legítimas.
Uma mensagem verdadeira enviada anteriormente por uma empresa pode servir como referência para outra praticamente idêntica. Termos, estrutura e aparência podem ser reproduzidos enquanto o destino de um link, telefone de contato ou instrução de pagamento é alterado.
Por isso, analisar apenas a qualidade da escrita significa observar justamente uma das partes mais fáceis de imitar.
O que merece maior atenção é o que a mensagem está tentando fazer você executar.
Urgência continua sendo um sinal importante
Muitos golpes procuram reduzir o tempo disponível para pensar.
A mensagem pode afirmar que uma conta será bloqueada, uma compra precisa ser contestada imediatamente, um benefício será perdido ou uma cobrança precisa ser paga naquele momento.
A urgência por si só também não prova que existe fraude. Empresas verdadeiras possuem prazos e podem enviar alertas importantes.
O sinal de risco aparece principalmente quando a urgência é combinada com uma solicitação incomum.
Desconfie especialmente quando alguém pressiona você a fornecer informações, transferir dinheiro, instalar programas ou acessar um endereço enviado na própria conversa sem permitir uma verificação independente.
Pedidos de informações sensíveis merecem atenção
Em vez de procurar apenas erros gramaticais, observe quais informações estão sendo solicitadas.
Uma abordagem suspeita pode tentar obter senha, código de autenticação, informações bancárias ou outros dados que permitam assumir uma conta.
Um texto elegante não torna esse pedido legítimo.
Também é importante considerar o contexto. Se uma suposta instituição entra em contato inesperadamente solicitando informações que normalmente não pediria naquele canal, vale interromper a conversa e verificar a situação por outra forma.
Links precisam ser tratados com cautela
Um texto pode estar perfeito enquanto o endereço para o qual ele direciona é fraudulento.
Golpistas podem utilizar páginas que imitam visualmente serviços conhecidos para tentar obter credenciais ou informações pessoais.
A orientação do CERT.br é ter cuidado com links recebidos em mensagens e acessar sites de instituições digitando o endereço diretamente quando necessário, entre outras práticas de segurança.
No celular, esse cuidado é particularmente importante porque o tamanho da tela pode dificultar a visualização completa de determinados endereços.
Quando uma mensagem disser que existe algum problema com sua conta bancária, por exemplo, uma alternativa mais segura é abrir o aplicativo oficial que você já utiliza, em vez de entrar pelo link recebido.
Conhecer seu nome não torna o contato legítimo
Outro erro comum é acreditar que uma mensagem é verdadeira porque contém informações pessoais corretas.
Seu nome completo, telefone, e-mail e outros dados podem estar disponíveis em diferentes cadastros ou ter sido expostos anteriormente.
Golpes mais elaborados podem utilizar informações reais para tornar uma história convincente.
Imagine uma mensagem dizendo:
“Olá, Carlos. Identificamos um problema relacionado ao seu cadastro.”
O fato de o nome estar correto não demonstra que o remetente representa determinada empresa.
O mesmo raciocínio vale para outras informações pessoais.
Quanto mais contextualizada a abordagem estiver, mais importante se torna verificar sua origem por um canal independente.
A personalização tornou golpes mais convincentes
Mensagens fraudulentas não precisam ser disparadas de maneira idêntica para milhões de pessoas.
Em ataques direcionados, informações disponíveis sobre uma pessoa ou organização podem ser utilizadas para construir uma abordagem específica. Essa modalidade costuma ser associada ao chamado spear phishing.
Um funcionário pode receber uma mensagem aparentemente relacionada a um fornecedor conhecido. Outra pessoa pode receber um falso contato envolvendo determinado serviço que realmente utiliza.
A combinação entre dados disponíveis, automação e geração de texto torna possível criar comunicações mais convincentes sem necessariamente exigir um grande trabalho manual para cada mensagem.
Por isso, “isso parece ter sido escrito especificamente para mim” também não é garantia de legitimidade.
O que observar no lugar dos erros de português
Não existe um sinal único capaz de identificar todos os golpes. A análise precisa considerar o conjunto da situação.
Alguns comportamentos justificam atenção especial:
- contato inesperado solicitando dinheiro ou informações;
- pressão para agir imediatamente;
- pedido de senha ou código de autenticação;
- orientação para instalar um aplicativo ou programa;
- solicitação para transferir dinheiro;
- alteração inesperada de dados bancários para pagamento;
- links recebidos sem solicitação;
- tentativa de impedir que você confirme a informação por outro canal.
Nenhum desses elementos, isoladamente, permite classificar automaticamente toda mensagem como fraude. Eles funcionam como motivos para aumentar a cautela e verificar a identidade do remetente.
A melhor defesa é verificar por um canal independente
Quando existir dúvida, não dependa das informações fornecidas pela própria mensagem.
Se alguém disser representar um banco, abra o aplicativo oficial que você já possui ou procure os canais de atendimento diretamente no site oficial.
Se a mensagem aparentemente vier de uma empresa, não utilize automaticamente o telefone informado nela. Consulte os canais oficiais da organização.
Se uma pessoa conhecida pedir dinheiro de maneira inesperada, confirme a solicitação por outro meio antes de transferir.
Esse procedimento quebra uma parte importante da engenharia social: fazer a vítima permanecer dentro do ambiente controlado pelo golpista.
Nem toda mensagem com erros é golpe
Existe também o problema inverso.
Pessoas e empresas legítimas cometem erros de digitação. Pequenos negócios podem utilizar comunicações menos formais. Atendentes podem escrever rapidamente e cometer erros.
Classificar automaticamente qualquer mensagem mal escrita como fraude também produz falsos positivos.
A gramática deve ser tratada como um elemento contextual, e não como mecanismo de autenticação.
Uma mensagem cheia de erros, com um link desconhecido e exigindo pagamento imediato merece bastante cautela. Mas a suspeita vem do conjunto de sinais, não apenas da ortografia.
O visual profissional também não garante segurança
A mesma mudança aconteceu com outro antigo indicador de fraude: aparência ruim.
É relativamente fácil reproduzir cores, layouts e elementos visuais encontrados publicamente. Uma página falsa pode parecer profissional, assim como uma mensagem fraudulenta pode apresentar uma estrutura muito semelhante à comunicação de uma empresa conhecida.
Por isso, não confie exclusivamente na aparência.
Verifique o endereço utilizado, a origem da comunicação e, principalmente, confirme solicitações importantes diretamente com a organização.
O que fazer quando receber uma mensagem suspeita
Evite agir impulsivamente.
Não forneça senhas ou códigos de autenticação e não realize pagamentos apenas porque a mensagem apresenta uma situação urgente.
Quando a comunicação mencionar uma conta que você realmente possui, acesse o serviço pelos meios habituais e verifique se existe algum alerta correspondente.
Se houver suspeita de comprometimento de uma conta, altere as credenciais diretamente pelo serviço oficial e revise os mecanismos de segurança disponíveis. Os nomes dos menus e configurações podem variar conforme o aplicativo e sua versão.
Caso tenha ocorrido transferência de dinheiro ou fornecimento de informações financeiras, entre em contato rapidamente com a instituição financeira pelos canais oficiais.
O ponto central é simples: uma mensagem bem escrita pode ser fraudulenta e uma mensagem com erros pode ser legítima. Ortografia deixou de funcionar como um filtro confiável quando analisada isoladamente. Em um cenário no qual textos convincentes podem ser produzidos e revisados automaticamente, verificar identidade, contexto, links e solicitações tornou-se muito mais importante do que procurar erros de português.