O e-mail é uma ferramenta simples e barata para distribuir mensagens a um grande número de pessoas. E isso inclui falsas mensagens. Por esta razão, as fraudes por e-mail são hoje um dos principais golpes praticados pela Internet, se não o principal. E grande parte destes golpes tem o objetivo de capturar senhas, números de conta-corrente ou de cartão de crédito das vítimas. Para isso, os golpistas usam o que se chama de "engenharia social", isto é, a capacidade de convencer ou induzir as pessoas a fazer o que eles querem, sempre com finalidades ilegítimas ou criminosas.

Golpes desse tipo não são novidade. Para se ter uma idéia, em 1991, antes portanto do surgimento da Internet comercial que conhecemos hoje, a Equipe de Resposta a Emergências Computacionais da Universidade Carnegie Melon (CERT/CC) nos Estados Unidos, já havia reportado um dos primeiros casos conhecidos do uso de engenharia social pela Internet. A mensagem falsa pedia que a pessoa, "caso não estivesse ocupada", ajudasse em um teste rodando um novo produto: um joguinho. Explicava que a máquina iria reinicializar e a pessoa teria de entrar novamente no sistema, e recomendava: "Por favor, faça isso, e use sua senha verdadeira". Basta um texto, instruções simples e um motivo plausível para convencer um internauta desavisado.

Há vários tipos de fraudes praticadas por e-mail. Existem até mesmo aquelas que não envolvem transação financeira, como as correntes e os boatos (hoaxes), mas que não devem ser repassadas por conterem informações falsas.

De qualquer maneira, adote como regra geral:

• não responder nunca os e-mails que pedem dinheiro, seus dados bancários, senhas ou cartões de crédito.


• não clicar nos links indicados nestas mensagens. Se achar que a mensagem pode ser verdadeira e veio, por exemplo, do seu banco, vá ao site da instituição digitando o endereço diretamente na barra do navegador, para evitar cair em algum site preparado pelo golpista.

A seguir veremos alguns dos principais tipos de fraudes por e-mail:

Phishing scam - Uma das fraudes mais comuns -- e perigosas -- hoje em dia é o chamado phishing scam. É aplicada por meio de mensagens que aparentam vir de fontes legítimas, como bancos, empresas conhecidas, universidades, lojas, e outras. Elas pedem que você clique em algum link ou vá a determinado site para "atualizar" seus dados ou participar de alguma promoção. O objetivo, claro, é roubar seus dados bancários. Este tema foi tratado em artigos anteriores, nos quais você encontra mais explicações sobre o phishing scam e também alguns exemplos deste tipo de golpe no Brasil.

Esquema da Nigéria - O chamado "esquema nigeriano" é um golpe antigo (da década de 1920, mais ou menos) que foi transportado do correio normal para o fax e, depois, para a Internet. Em geral, a mensagem é de alguém em algum país (normalmente africano, como Nigéria, Serra Leoa, Costa do Marfim, mas nem sempre) que pede ajuda para tirar do país uma enorme soma de dinheiro que estaria trancada por algum problema legal ou político, e promete uma rica recompensa em troca da ajuda. A vítima entrega seus dados bancários e é solicitada a pagar algumas "taxas" para a liberação dos valores. Só depois de perder muito dinheiro é que percebe ter sido enganada. A mensagem costuma vir em inglês, mas no Brasil já surgiu uma "tradução" do golpe nigeriano, com os mesmos argumentos, mas com o texto em português. Em um artigo anterior, você encontra a história completa e mais detalhes sobre o esquema.

Falsos prêmios de loteria - Muito parecidas com o "esquema nigeriano", as fraudes que utilizam prêmios, loterias e concursos também são antigos golpes adaptados para a tecnologia atual. As mensagens são enviadas para muitas pessoas, embora dêem a impressão de serem personalizadas, e comunicam que o destinatário foi contemplado em um sorteio, ganhou na loteria ou foi escolhido para receber "com exclusividade" determinado produto ou benefício. Para que possa receber o "prêmio", a pessoa deve pagar algumas taxas ou fornecer seus dados pessoais.

Também são usados nomes de prêmios e concursos reais, como a loteria tradicional de Natal na Espanha, El Gordo, que recebe apostas do mundo inteiro e é uma das mais utilizadas para este tipo de fraude. Novamente vale a advertência: nunca responda mensagens como estas.