De acordo com um estudo realizado pela Câmara dos Comuns britânica em 2017, a fraude em linha é o crime mais prevalecente em Inglaterra e no País de Gales, tendo um impacto nas vítimas não só a nível financeiro, mas também causando um sofrimento indescritível às pessoas afectadas. [1]

Só no Reino Unido, o custo do crime está estimado em 10 mil milhões de libras, com cerca de 2 milhões de fraudes em linha registadas no ano passado. No entanto, a verdadeira dimensão do problema continua a ser desconhecida. Dependendo do país, apenas cerca de 5 a 20% das fraudes são comunicadas à polícia local.

Fraudes em linha: Uma praga global

O Internet Crime Complaint Center (IC3) do FBI tem vindo a recolher dados relacionados com a criminalidade facilitada pela Internet desde 2000. Como mostra o gráfico abaixo, a fraude em linha está a crescer rapidamente, tanto em número de queixas como em valor perdido. [2]

Figura 1: Queixas de burla na Internet e milhões perdidos ($), FBI - Relatório anual do IC3 de 2019

As burlas em linha são um negócio em expansão. Nos EUA, o número de queixas cresceu 17% em 2018, em comparação com 2017, e o dinheiro efetivamente perdido cresceu uns impressionantes 31%. Do mesmo modo, na Austrália, para 2019, se a tendência atual se mantiver, espera-se um crescimento de 17% no número de queixas e um aumento de 91% no dinheiro perdido. [3]

O tipo de burlas difere consoante o país. Enquanto nos EUA a maior categoria é a das burlas nas compras em linha, em que os bens não são pagos ou entregues (14%), na China 61% dos utilizadores da Internet foram vítimas de burlas para ganhar prémios e lotarias, com as burlas nas compras em linha a ocuparem o quarto lugar, com 35,7%[4].

Nos Países Baixos, há mais consumidores vítimas de burla em linha (4%) do que de roubo de bicicletas (3%). De acordo com a Associação Neerlandesa de Defesa do Consumidor, 1 em cada 5 lojas neerlandesas em linha é atualmente falsa. Estas lojas em linha falsas são principalmente constituídas por comerciantes chineses que vendem produtos contrafeitos e por criminosos profissionais que pretendem obter acesso a dados bancários e de cartões de crédito[5].

Porque é que a fraude em linha está a crescer

A resposta óbvia à razão pela qual a fraude em linha está a crescer tão rapidamente é que o número de utilizadores da Internet está a aumentar constantemente, atingindo 5,5 mil milhões em 2019. Da mesma forma, o mercado global de comércio eletrónico está a atingir 2,1 biliões de dólares e está a crescer cerca de 14% ao ano (consulte o nosso Relatório de Comércio Eletrónico Global 2018 gratuito). Com todos os benefícios que a Internet e o comércio eletrónico trazem, cresce também o lado sombrio[6].

Figura 2: O mercado global do comércio eletrónico, Ecommerce Foundation, 2018

No entanto, existem três outras razões fundamentais para que as fraudes em linha estejam a crescer tão rapidamente. A fraude em linha é, simplesmente, segura, fácil e barata de cometer.

A fraude em linha é segura

Para começar, a fraude em linha é relativamente segura de cometer. Um dos maiores problemas das fraudes em linha é que as vítimas raramente actuam ou denunciam uma fraude.

Há várias razões para isso. A primeira é que o montante burlado é frequentemente baixo. Num estudo realizado entre consumidores espanhóis, 68,3% declararam ter perdido menos de 100 euros e apenas 1,9% declararam ter perdido mais de 1.000.[7] Para muitos consumidores, o esforço não vale simplesmente a pena. Ficam a perder se um carregador de iPhone de 4,99 dólares da China se revelar falso (surpresa, surpresa) ou não for entregue.

"Ficaria espantado com o número de médicos, advogados, engenheiros e professores universitários que roubei. "
John - burlão de carreira

Do mesmo modo, as vítimas sentem-se muitas vezes estúpidas ou envergonhadas, especialmente no caso de grandes investimentos em criptomoedas (sobretudo idosos) ou de temas sensíveis como a fraude romântica (surpreendentemente, mais mulheres do que homens). Vários estudos provaram que as fraudes atingem qualquer género, faixa etária ou nível de educação, apenas o tipo de fraude em linha e o nível de sofisticação diferem.

A fraude em linha é segura

Para piorar a situação, muitas forças policiais não consideram as burlas em linha uma prioridade. A vítima não pagou voluntariamente ao burlão? Será que se trata mesmo de um crime? Será que a vítima não é apenas burra? Os poucos consumidores que denunciam uma burla sentem-se muitas vezes humilhados quando denunciam o crime.

Além disso, o número de fraudes em linha é tão elevado que pode alterar as estatísticas da criminalidade. O número de crimes no Reino Unido quase duplicou quando foram incluídos em 2016. Do mesmo modo, embora a criminalidade global em Singapura tenha diminuído 8,6% em 2018, as fraudes em linha aumentaram 20,6%, aumentando as estatísticas globais da criminalidade em 1,4%.[8] Muitas forças policiais preferem não incluir as fraudes em linha nos seus relatórios, pois consideram que as estatísticas não mostram todo o bom trabalho que tem sido feito.

Por último, a maioria das forças policiais continua a atuar a nível regional e nem sequer a nível nacional, quanto mais a nível continental ou mundial. A fraude em linha é um negócio verdadeiramente global. Muitos burlões concentram-se noutras partes do mundo para cometerem os seus crimes, sabendo que as forças policiais têm dificuldades em trocar informações e dificultando às vítimas a denúncia do crime no local certo. Alguns países estão mesmo identificados com determinados tipos de burlas. As burlas nigerianas, por exemplo, envolvem alguém no estrangeiro que oferece dinheiro na condição de o ajudar a transferir o dinheiro (ilegalmente) para fora do seu país.

A fraude em linha é fácil e barata

Toda a gente pode cometer fraudes. Mesmo para os burlões principiantes, tornou-se muito fácil montar uma burla em linha:

• Comprar um url: é possível comprar um nome de domínio por menos de 1,50 dólares por ano, sem necessidade de apresentar um documento de identificação. Mesmo para nomes de domínio sérios como ".com" e ".org" são necessárias poucas ou nenhumas validações.
• Criar uma loja: É fácil criar uma loja online utilizando software de código aberto ou plataformas de comércio eletrónico online como Shopify (800.000 lojas online) e BigCommerce (600.000).
• Obter tráfego: O envio de correio eletrónico tornou-se quase gratuito. A maioria dos burlões utiliza simplesmente o Gmail. Por 699 dólares, pode comprar 85 milhões de endereços de correio eletrónico americanos. [9]

Os burlões profissionais adoptam uma abordagem mais industrial e compram URLs às centenas. Alojam os seus próprios servidores, copiando simplesmente o código de uma loja online para outra. Utilizam cartões de crédito falsos para enviar 500 000 e-mails por hora por menos de 100 dólares ou promover descontos de 80% em sapatos Adidas por alguns cêntimos por clique no Google, Facebook e outras redes sociais.

Os burlões tornaram-se profissionais

Muitos continuam a pensar que é relativamente fácil identificar uma burla em linha ou a venda de um produto falso numa loja em linha. No entanto, a regra geral de que "se é demasiado bom para ser verdade, provavelmente é" já não se aplica. Os burlões tornaram-se profissionais e regras simples como a referida já não se aplicam. Os burlões profissionais apenas fazem pequenos descontos em marcas de primeira qualidade, tornando-as um pouco mais baratas do que em qualquer outro sítio.

Outros truques típicos para identificar fraudes em linha também já não funcionam:

• Quais são as críticas? 63% dos consumidores consultam as críticas antes de comprar. No entanto, 61% das críticas em sítios como a Amazon são falsas[10].
• A comunicação é segura: 43% dos consumidores verifica a existência de um certificado SSL. Infelizmente, os certificados SSL podem agora ser obtidos gratuitamente. 50% de todos os sítios de phishing têm um certificado SSL. [11]
• Verificara língua: 39% dos consumidores analisam a gramática e a ortografia do sítio Web para verificar se o trabalho do Google Translate é desleixado. O DeepL Translator é considerado 3x mais eficiente do que o Google Translate e está lentamente a substituir os tradutores profissionais. [12]

Sem conhecimentos técnicos e dados avançados, tornou-se quase impossível identificar uma burla em linha. Os burlões profissionais chegam mesmo a comprar lojas em linha que são postas à venda por retalhistas legítimos. Utilizam a reputação e as críticas antigas para incutir confiança, baixam os preços do sortido apenas 20 a 30% (o suficiente para o tornar interessante, mas não o suficiente para incutir suspeitas) e criam campanhas profissionais nas redes sociais e na publicidade para obter tráfego rapidamente. Em poucos dias, os burlões em linha recebem o dinheiro, nunca o entregam e, quando a burla se torna pública, fogem simplesmente.

Combater as burlas em linha

As forças policiais de todo o mundo estão a tentar (com diferentes níveis de entusiasmo e sucesso) combater as burlas em linha e as lojas em linha que vendem produtos falsos. No entanto, tal como acontece com a "Guerra às Drogas", a atenção parece centrar-se na captura dos traficantes de rua locais e não nos senhores do crime que estão por detrás das cortinas. Há duas acções que devemos tomar: eliminar a infraestrutura para os burlões em linha e criar uma lista negra global.

Eliminar a infraestrutura de burla

No caso da fraude em linha, é simplesmente demasiado fácil e barato criar uma burla em linha. Temos de eliminar as infra-estruturas que permitem que os burlões se instalem. Agora é possível comprar um nome de domínio, alugar espaço num servidor Web, construir uma loja online avançada e fazer publicidade online no Google, no Facebook e noutras redes sociais apenas com um número de cartão de crédito (roubado) e um endereço de correio eletrónico (gratuito). Não é necessária qualquer identificação real.

As empresas que fornecem a infraestrutura da Internet e fazem as devidas diligências mostram resultados notáveis. O registo do domínio dinamarquês .dk, por exemplo, começou a pedir um número de IVA ou um número de identificação fiscal da empresa em 2017. Como resultado, o número de domínios .dk utilizados para burlas em linha diminuiu de 6,73% para 1,03% num ano[13].

É claro que os particulares e as empresas não devem ser impedidos de fazer negócios legítimos e a autenticação em linha está longe de ser perfeita. No entanto, um simples processo de diligência devida pode tornar a vida muito mais difícil para os burlões em linha.

Criar listas negras de burlas

É claro que a diligência devida não é suficiente. Mesmo que os fornecedores legítimos de infra-estruturas de Internet pudessem verificar cada um dos seus clientes, isso nunca seria infalível. Do mesmo modo, haverá sempre fornecedores que não investirão num processo adequado de diligência devida, escondendo-se atrás de desculpas como o custo elevado e a falta de experiência dos clientes.

Além disso, é necessária uma lista negra de sítios Web fraudulentos em linha para ajudar os fornecedores de alojamento. As listas negras em linha não são novidade (a primeira foi criada em 1997). Já existem listas negras para spammers de correio eletrónico, como a DNSBL, e para sítios de malware e phishing, como a Google Safebrowsing.

Scamadviser.com é uma dessas listas negras para fraudes em linha e sítios Web de venda de produtos falsos. O Scamadviser desenvolveu um algoritmo de inteligência artificial, utilizando 40 fontes de dados independentes para identificar sítios Web fraudulentos. Desde o endereço IP do servidor Web, a disponibilidade de dados de contacto no sítio Web, a idade do URL, classificações em sítios de avaliação e muito mais. Além disso, recebe listas semanais de produtos falsos vendidos em lojas online de mais de 300 agências de proteção de marcas e marcas. A lista negra do Scamadviser contém 65 milhões de sítios Web e está a aumentar em mais de 1 milhão de sítios por mês.

Embora 2,5 milhões de consumidores consultem o Scamadviser.com todos os meses, o Scamadviser também oferece às redes sociais e a outras plataformas de publicidade acesso direto à sua base de dados para verificar os URL incluídos nos anúncios. Do mesmo modo, os fornecedores de alojamento e os registos podem efetuar controlos frequentes para verificar se a sua infraestrutura está a ser utilizada indevidamente.

Se os fornecedores de infra-estruturas da Internet efectuarem mais diligências adequadas e utilizarem listas negras para eliminar os que não são detectados, estaremos a tornar o mundo um local muito mais seguro para navegar e fazer compras em linha.

Fontes

[1] https://www.statista.com/statistics/765291/users-what-they-suffered-fraud-economic-by-internet-in-spain-by-quantity/

[2] https://www.channelnewsasia.com/news/singapore/increase-reported-crimes-due-to-more-scam-cases-overall-crime-11261972?cid=h3_referral_inarticlelinks_24082018_cna

[3] As pessoas que me enviarem uma mensagem de correio eletrónico a perguntar onde não receberão resposta por razões óbvias.

[4] https://marketingland.com/study-finds-61-percent-of-electronics-reviews-on-amazon-are-fake-254055

[5] http://docs.apwg.org/reports/apwg_trends_report_q4_2018.pdf

[6] https://mastercaweb.u-strasbg.fr/deepl-versus-google-translate/?lang=en

[7] euipo.europa.eu/tunnel-web/secure/webdav/guest/document_library/observatory/documents/reports/Research_on_Online_Business_Models_Infringing_IP_Rights.pdf

[8] www.ecommercefoundation.org/reports

[9] https://www.scamwatch.gov.au/

[10] https://www.statista.com/statistics/1003979/china-main-online-frauds-by-type/

[11] https://www.consumentenbond.nl/online-kopen/nep-webwinkels

[12] https://www.ic3.gov/media/annualreport/2018_IC3Report.pdf

[13] https://publications.parliament.uk/pa/cm201719/cmselect/cmpubacc/399/399.pdf