Segurança digital básica: como reconhecer uma mensagem suspeita no telemóvel

Nestas semanas de inverno, em que há mais tempo passado em casa e mais encomendas e avisos a chegar por mensagem, a segurança digital básica tem sido um dos temas mais pedidos nas nossas aulas. Falo como formador: o que aqui descrevo é o que repetimos com cada aluno, ao ritmo de cada um.

A aula não começa por teoria. Começa pelo telemóvel do próprio aluno, com as mensagens que já recebeu e que o deixaram com dúvidas. Olhamos para elas em conjunto, uma a uma, e explico por que razão parecem verdadeiras ou falsas.

Não pretendemos que ninguém fique desconfiado de tudo. O objetivo é que cada pessoa ganhe uma pequena rotina de verificação, calma e sem pressas, que possa repetir sozinha sempre que uma mensagem estranha chegar.

Quem frequenta estas sessões costuma dizer que o maior alívio é perceber que hesitar não é falta de jeito. Hesitar diante de uma mensagem invulgar é, na verdade, o primeiro gesto de proteção que ensinamos.

Quase todas as mensagens fraudulentas têm algo em comum: pedem que se aja depressa. Falam de uma conta que vai ser bloqueada, de uma encomenda retida ou de um pagamento em atraso, e dão poucas horas para responder. Quando sentir essa pressa, pare.

Outro sinal é o remetente. Um número desconhecido, um endereço de email com letras trocadas ou um nome que não corresponde ao que está escrito no cabeçalho merecem atenção. Também os erros de escrita e as frases estranhas, como se tivessem sido traduzidas à pressa, são pistas úteis.

Por fim, desconfie de qualquer ligação que o convide a introduzir dados. Uma entidade séria não lhe pede, por mensagem, palavras-passe, códigos recebidos por SMS ou dados do cartão. Se a mensagem pedir isso, não precisa de continuar a lê-la.

• Pressa e ameaça de bloqueio ou de multa
• Remetente desconhecido ou com nome parecido com o verdadeiro
• Erros de escrita e frases pouco naturais
• Pedido de palavras-passe, códigos ou dados do cartão

Na aula, treinamos três gestos simples. O primeiro é não tocar em nenhuma ligação nem abrir anexos. O segundo é não responder, mesmo que seja apenas para dizer que não está interessado, porque uma resposta confirma que o número está ativo. O terceiro é confirmar por outro caminho.

Confirmar por outro caminho significa contactar a entidade pelos meios que já conhece: o número que está no seu cartão, o site que costuma escrever à mão no navegador ou a aplicação que já tem instalada. Nunca use os contactos que vêm na própria mensagem suspeita.

Se tiver dúvidas, pode também mostrar a mensagem a alguém de confiança antes de decidir. Muitas vezes basta uma segunda pessoa a olhar com calma para perceber que algo não bate certo. Depois, apague a mensagem ou bloqueie o remetente, conforme o caso.

Reconhecer mensagens falsas é metade do trabalho; a outra metade é deixar as contas mais difíceis de invadir. Mostramos como usar palavras-passe longas, feitas de várias palavras fáceis de lembrar, em vez de sequências curtas e previsíveis. E como não usar a mesma em todos os serviços.

Explicamos também a verificação em dois passos, que acrescenta uma confirmação sempre que alguém tenta entrar na sua conta. O aluno configura-a no seu próprio telemóvel, durante a aula, enquanto eu explico o que cada ecrã quer dizer, sem nunca lhe pedir códigos nem palavras-passe.

Por fim, vemos como manter o telemóvel e as aplicações atualizados. As atualizações corrigem falhas que os burlões aproveitam, e ativá-las automaticamente poupa preocupações. São passos pequenos, que se fazem em poucos minutos.

• Palavras-passe longas e diferentes em cada serviço
• Verificação em dois passos nas contas importantes
• Atualizações automáticas ativadas

Costuma acontecer assim: uma aluna chega com uma mensagem a dizer que uma encomenda está retida e que deve pagar uma pequena taxa através de uma ligação. Pergunto-lhe se estava à espera de alguma encomenda. Não estava. Já aí a dúvida tem fundamento.

Em seguida, olhamos para o remetente, para a forma como a frase está escrita e para o endereço da ligação, sem lhe tocar. Ela própria vai apontando o que lhe parece estranho, e eu limito-me a confirmar e a explicar o que falta. No fim, apagamos a mensagem em conjunto.

O que importa nesta cena é que a decisão foi dela. Não lhe dei uma lista de proibições; dei-lhe perguntas que pode fazer a qualquer mensagem. É isso que, com o tempo, lhe dá autonomia e a deixa mais tranquila ao usar o telemóvel.

A segurança digital básica pode ser aprendida em aulas individuais de 60 minutos, ajustadas ao seu telemóvel ou computador e às suas dúvidas concretas, ou integrada num curso em grupo. Há possibilidade de reagendamento, para que a sessão se adapte à sua rotina.

Em nenhum momento pedimos palavras-passe, dados bancários ou códigos de verificação. Se precisar de mexer numa conta durante a aula, é o aluno quem escreve e quem vê o ecrã; nós apenas explicamos cada passo, devagar e as vezes que forem precisas.

Pode trazer as mensagens que o preocupam, capturas de ecrã ou simplesmente o telemóvel como está. Não é preciso preparar nada de especial: partimos do que já tem e do que lhe faz mais confusão.