A chamada do «Abanca» que caiu quando comecei a falar galego

Na semana passada tocou-me o telemóvel. Um número normal, um telemóvel espanhol como outro qualquer. Do outro lado, alguém que dizia ligar do Abanca, o meu banco.

Deixei-o falar, para ver até onde ia. Assim que comecei a responder em galego, desligou.

Depois liguei eu para esse número. Atendeu uma senhora que não sabia do que eu estava a falar. Ninguém lá de casa me tinha ligado: tinham usado o número dela para me ligar a mim, e provavelmente a muita mais gente.

Isto tem nome, spoofing: quem liga faz aparecer no ecrã o número que quiser, o do banco, o de um fornecedor ou o de qualquer pessoa. Aquela senhora era tão vítima como eu.

Desde junho de 2025, os operadores em Espanha têm de bloquear as chamadas que chegam do estrangeiro com um número espanhol. Ajuda, mas não trava tudo: a minha chegou na mesma.

Com a voz, é pior

A mim calhou-me um desconhecido com pressa de desligar. Nas empresas vemos algo mais elaborado. Primeiro chega um email de um fornecedor habitual, com a fatura e um número de conta novo. Depois, às vezes, uma chamada com uma voz que parece a dele a confirmar.

Em 2024, o INCIBE, o instituto espanhol de cibersegurança, registou o caso de uma empresa que recebeu uma chamada com a voz do diretor, idêntica à verdadeira, a pedir uma compra e uma transferência urgentes. Foram feitas. O diretor nunca tinha ligado. Hoje bastam uns segundos de áudio de um vídeo ou de uma mensagem de voz para imitar a voz de qualquer pessoa.

Se receber uma chamada ou um email assim

1. Não dê códigos, palavras-passe nem dados do cartão por telefone. O banco não os vai pedir.
2. Desligue e ligue para o número oficial, o do cartão ou o do site, nunca para o que lhe derem.
3. Se um fornecedor pedir para pagar noutra conta, não pague sem confirmar, ligando para o número habitual.
4. Se já pagou, ligue para o seu banco de imediato: por vezes é possível travar a transferência.
5. Guarde o email tal como chegou e apresente queixa às autoridades policiais.
6. Ligue-nos e verificamos se a burla partiu de uma conta pirateada, sua ou do fornecedor.

Na empresa, dois hábitos que fecham muitas brechas

Que qualquer mudança de conta de um fornecedor seja aprovada por uma segunda pessoa, que não seja quem recebeu o pedido. E pedir o comprovativo de titularidade emitido pelo banco do fornecedor antes de aceitar a mudança.

No email, autenticação de dois fatores em todas as contas e o domínio bem configurado, para que ninguém possa enviar emails em nome da empresa.