Definição simples
Fraude de identidade é o uso não autorizado de dados pessoais de outra pessoa, como nome, número de documento de identificação, dados de passaporte, número de telemóvel, e-mail, morada, dados bancários ou credenciais de uma conta de trading, para abrir contas, iniciar sessão, transferir fundos, negociar ou realizar outras atividades financeiras.
No contexto de trading e investimento, o risco central da fraude de identidade não é a oscilação dos preços de mercado, mas sim a perda de controlo da conta, a segurança dos fundos e a utilização indevida do histórico financeiro ou da reputação creditícia da pessoa afetada. Pode ocorrer em ações, forex, criptoativos, CFDs ou outros serviços financeiros online.
Como ocorre a fraude de identidade
A fraude de identidade normalmente não acontece num único passo. Costuma envolver várias etapas, como obtenção de dados, uso indevido da identidade, controlo da conta e transferência de ativos.
| Etapa | Métodos comuns | Impacto para o trader |
|---|---|---|
Obtenção de dados | E-mails de phishing, falsos serviços de apoio ao cliente, fugas de dados, malware, engenharia social | Roubo de dados pessoais, códigos de verificação ou palavras-passe |
Uso indevido da identidade | Abertura de contas ou pedido de serviços com documentos ou dados roubados | Contas financeiras ou registos de transações desconhecidos em nome da vítima |
Tomada de controlo da conta | Alteração da palavra-passe, associação de novo dispositivo, mudança de telemóvel ou e-mail | O utilizador legítimo deixa de conseguir aceder ou receber notificações |
Transferência de ativos | Levantamentos, transferências internas, compra de ativos de elevado risco ou baixa liquidez | Perda de fundos, transações anómalas e processos de reclamação mais complexos |
Situações comuns no trading
No trading financeiro, a fraude de identidade pode surgir de várias formas:
- Abertura de conta em plataforma falsa ou por impostores: criminosos usam documentos e contactos de outra pessoa para abrir conta numa corretora, plataforma de trading ou instituição financeira.
- Tomada de controlo da conta: o atacante acede a uma conta real por meio de links de phishing ou palavras-passe comprometidas e altera as definições de segurança.
- Falso apoio ao cliente ou falso responsável de compliance: a pessoa afirma precisar de verificar a identidade do utilizador e tenta obter códigos de verificação, dados bancários ou acesso remoto ao dispositivo.
- Ataque de troca de SIM: o atacante consegue controlar ilegalmente o número de telemóvel da vítima para receber códigos por SMS.
- Falsa relação de investimento: burlões fazem-se passar por instituições ou profissionais reais e pedem que o utilizador deposite dinheiro numa conta indicada por eles.
Exemplo simples
Um trader iniciante recebe um e-mail que parece vir da sua plataforma de trading, informando que a conta precisa de concluir novamente a verificação de identidade. O link no e-mail leva a uma página muito semelhante ao site oficial. O utilizador introduz o e-mail, a palavra-passe e o código recebido por SMS. Em seguida, o atacante acede à conta real, altera o e-mail associado e tenta iniciar um levantamento.
Neste exemplo, o problema não é saber se uma operação de trading gerou lucro ou prejuízo. O problema é que as credenciais de acesso e o código de verificação foram obtidos por terceiros, permitindo a alteração do controlo da conta.
O que traders iniciantes devem ter em atenção
- Nunca partilhe códigos de verificação, palavras-passe de utilização única ou códigos de recuperação. Instituições legítimas normalmente não pedem códigos completos por chat, mensagem ou telefone.
- Confirme o endereço do site e a origem da aplicação. Para aceder à conta de trading, prefira escrever manualmente o endereço oficial ou usar aplicações descarregadas de lojas oficiais.
- Ative a autenticação multifator. Sempre que possível, dê preferência a aplicações autenticadoras ou chaves de segurança físicas. A verificação por SMS é melhor do que não ter verificação adicional, mas pode ser vulnerável a ataques de troca de SIM.
- Use palavras-passe fortes e exclusivas. Não reutilize a mesma palavra-passe na conta de trading, no e-mail e em redes sociais.
- Verifique regularmente a atividade da conta. Observe dispositivos com sessão iniciada, e-mail associado, número de telemóvel, endereços de levantamento, cartões ou contas bancárias e histórico de transações.
- Desconfie de urgência, pressão ou ameaças. Mensagens como a conta será congelada, tem de transferir imediatamente ou se não agir agora perderá o acesso são frequentemente usadas para reduzir a capacidade de avaliação do utilizador.
- Em caso de anomalia, contacte rapidamente a plataforma e as entidades relevantes. Se suspeitar que a sua identidade foi comprometida, considere bloquear contas relacionadas, alterar palavras-passe, guardar provas e seguir os procedimentos da plataforma e da legislação local.
Diferença entre fraude de identidade e roubo de identidade
Na linguagem comum, fraude de identidade e roubo de identidade são muitas vezes usados de forma semelhante, mas têm focos ligeiramente diferentes:
| Termo | Foco principal |
|---|---|
Roubo de identidade | Obtenção ou uso ilegal dos seus dados de identidade por terceiros |
Fraude de identidade | Utilização de dados roubados ou falsificados para praticar fraude financeira, de trading ou de outro tipo |
Tomada de controlo de conta | Um atacante passa a controlar uma conta existente, sem necessariamente abrir uma nova conta |
Phishing | Uso de links, e-mails ou falsos contactos de apoio ao cliente para obter informações; é uma técnica comum em fraudes de identidade |
Limites da proteção
As medidas de prevenção contra fraude de identidade podem reduzir o risco, mas não o eliminam por completo. Mesmo com palavras-passe fortes e autenticação multifator, um utilizador pode ser afetado por fugas de dados numa plataforma, malware no dispositivo, engenharia social ou falhas em serviços de terceiros. Por isso, a segurança da conta deve ser encarada como uma prática contínua, não como uma configuração feita apenas uma vez.
Além disso, as regras sobre verificação de identidade, bloqueio de contas, reclamações por fraude e recuperação de fundos variam entre países e regiões. Em caso de perda efetiva, siga a orientação da instituição que presta o serviço de conta, do regulador local, das autoridades policiais ou de um profissional jurídico qualificado.
Termos relacionados
- Phishing: tentativa de obter dados de acesso ou informações de pagamento através da imitação de uma entidade de confiança.
- Autenticação multifator: camada adicional de verificação além da palavra-passe, como aplicação autenticadora, chave de segurança física ou biometria.
- Tomada de controlo de conta: situação em que uma parte não autorizada obtém controlo sobre uma conta.
- KYC: sigla de Know Your Customer, ou conhece o teu cliente, processo usado por instituições financeiras para verificar a identidade e o perfil de risco dos clientes.
- Prevenção do branqueamento de capitais: enquadramento de compliance usado por instituições financeiras para identificar e prevenir fluxos financeiros ilícitos.
