Uma regra faz mais trabalho do que todas as outras juntas, e cabe numa única frase: nenhuma organização legítima pede para ser paga em códigos de vales pré-pagos.
Nem uma administração fiscal, nem um banco, nem um tribunal, nem um empregador, nem uma empresa de serviços públicos, nem um hospital, nem uma empresa de software. A regra não tem exceções que justifiquem o espaço necessário para as listar, e mantém-se independentemente do que quem telefona souber sobre si.
Vale a pena perceber porquê se mantém. Uma regra que se compreende sobrevive ao contacto com um desconhecido convincente. Uma regra apenas memorizada costuma não sobreviver.
Quem nunca pede
- Administrações fiscais. Escrevem cartas. Não telefonam a exigir pagamento imediato, e nenhum serviço de finanças no mundo faz as suas contas em códigos Neosurf.
- Polícia, tribunais e Ministério Público. Nenhuma força policial recebe pagamentos por telefone. Os mandados de detenção não se resolvem com códigos de cartões. A caução também não.
- Serviços de imigração e vistos. As taxas são pagas em portais oficiais, em nome próprio, contra um número de referência.
- Bancos, incluindo os seus departamentos de fraude. Um banco que investiga uma fraude na sua conta não lhe pede que compre vales, que transfira dinheiro para uma "conta segura", nem que leia o que quer que seja para provar a sua identidade.
- Empresas de serviços públicos, telecomunicações e fornecedores de internet. Os avisos de corte chegam por escrito, com um prazo para responder.
- Empregadores e recrutadores. O dinheiro vai do empregador para o trabalhador. Tudo o resto está descrito em ofertas de emprego falsas que pedem a compra de vales.
- Senhorios e mediadoras imobiliárias. As cauções são guardadas ao abrigo de regimes legais em muitos países e não podem ser guardadas como códigos de vales em lado nenhum.
- Hospitais, clínicas e seguradoras. Emitem faturas.
- Companhias aéreas, hotéis e agências de viagens. Aceitam cartões, porque têm de conseguir reembolsar.
- Transportadoras e alfândegas. Os direitos aduaneiros e as taxas de processamento existem de facto, mas pagam-se no site da própria transportadora ou ao balcão dos correios, nunca lendo dígitos a quem telefona.
- Empresas de software e de equipamento informático. As grandes empresas de tecnologia não lhe telefonam por causa de um vírus, de um reembolso ou de uma subscrição a expirar. Esse padrão tem artigo próprio: falso apoio técnico e pagamentos em vales.
- Empresas de cobrança e agentes de execução. Os cobradores regulados são obrigados a identificar-se e a identificar a dívida original por escrito.
- Instituições de solidariedade. Nenhum apelo verdadeiro precisa de um código dentro de uma hora.
- Plataformas de criptomoedas. Nenhuma plataforma verdadeira exige que deposite valor novo para libertar um levantamento, e nenhuma aceita vales para isso.
Porque é que a regra se mantém
As organizações não evitam os códigos de vales por prudência. Evitam-nos porque os códigos são inutilizáveis como pagamento empresarial.
Reconciliação. Todas as organizações têm de associar um pagamento recebido a uma conta, a uma fatura ou a um processo. O PIN de um vale chega sem identidade do pagador, sem referência, sem data e hora que signifiquem alguma coisa nos seus sistemas. Mesmo que uma empresa quisesse aceitar um, não conseguiria saber que fatura tinha sido paga.
Auditoria. As contas são examinadas por pessoas cujo trabalho é seguir o valor à entrada e à saída. Um instrumento ao portador, resgatado por um funcionário, documentado por uma fotografia de um recibo, é inauditável — e é um convite a esse funcionário para ficar com o código.
Regulação. Os organismos financeiros e públicos são obrigados a saber quem lhes está a pagar. Aceitar valor anónimo contradiz diretamente essa obrigação, o que é uma das razões pelas quais os vales pré-pagos atraem regras de combate ao branqueamento de capitais logo à partida.
Reembolsos. As organizações têm de conseguir devolver dinheiro. Um saldo de vale já gasto não pode ser devolvido a quem o comprou, porque o emissor não tem registo que ligue o comprador ao resgate.
Um instrumento de pagamento que não pode ser seguido, reconciliado, auditado nem reembolsado não é um instrumento de pagamento para instituições. É um instrumento de pagamento para quem precisa que essas quatro propriedades estejam ausentes.
O que um vale é na verdade
Um vale pré-pago é um instrumento ao portador. É dinheiro dentro de um envelope, exceto que o envelope pode ser aberto a partir de qualquer país por qualquer pessoa que leia os dígitos, em segundos, e o papel que tem na mão é apenas um recibo.
O PIN é o valor. Seja um código Paysafecard de dezasseis dígitos ou o formato que outra marca use, o número é o dinheiro e o papel não é.
Ler o código de um vale em voz alta é o mesmo ato que entregar o dinheiro. Não há uma fase seguinte em que possa mudar de ideias.
A distinção que apanha tudo
Em todas as utilizações legítimas de um vale pré-pago, é o próprio que escolhe o vale. Em todas as burlas, é outra pessoa que o escolhe por si.
Os vales têm utilizações normais. Pagar a um comerciante que apresenta a marca na sua própria página de pagamento. Comprar em linha sem expor os dados do cartão. Dar a alguém um montante fixo. Limitar o próprio gasto num serviço. Vender um que já não quer. Em cada uma delas, o instrumento foi uma decisão sua.
A fraude não tem essa liberdade. Exige um pagamento não rastreável e irreversível, por isso o pedido é sempre específico, e normalmente vem com instruções: esta marca, este valor, aquela loja, não deixe que o operador de caixa o demova. A especificidade é a confissão.
Três perguntas, por esta ordem
- Quem iniciou este contacto — eles ou eu?
- Quem escolheu o meio de pagamento — eles ou eu?
- Existe um prazo medido em minutos ou horas?
Se as respostas forem eles, eles e sim, o assunto está resolvido. Nada do que saibam sobre si altera a aritmética. Nomes, moradas, datas de nascimento, os últimos quatro dígitos de um cartão e uma lista de compras recentes circulam todos depois de fugas de dados. Conhecer os seus dados é prova de uma fuga algures, não prova de legitimidade.
O que fazer enquanto está a acontecer
Desligue. Não se perde nada em desligar a quem telefona de boa-fé — uma organização verdadeira escreve-lhe, e não se importa. Depois procure o número por si, numa fatura, no verso do cartão ou no site da própria organização, e telefone de volta de outro telefone se tiver um.
Não leia dígitos em voz alta. Não fotografe um talão. Não instale software de acesso remoto porque alguém lho pediu, seja qual for o nome que tenha e seja quem for que digam ser. Diga as palavras em voz alta a alguém na sala, ou ao telefone a um familiar, antes de comprar seja o que for: descrever o pedido a outra pessoa quebra o encanto de forma mais fiável do que qualquer outra coisa.
Se estiver ao balcão a comprar vários vales e um funcionário lhe perguntar para que são, responda com verdade. Os funcionários de muitos retalhistas são formados para fazer essa pergunta exatamente por esta razão, e a pergunta existe para o ajudar.
Os casos que as pessoas acham genuinamente confusos
Um amigo manda mensagem a pedir um código. Confirme por voz ou pessoalmente, num número que já tenha. A tomada de contas é banal, e a mensagem vai parecer dele porque o atacante tem o histórico.
Um site apresenta Paysafecard ou Neosurf na sua própria página de pagamento. Isso é uma transação normal. Está num site que escolheu, a comprar algo que queria, por um preço que consegue ver.
Um serviço de câmbio pede o código. Quando vende um vale, o código é o artigo que está a ser vendido, por isso claro que é entregue — mas a uma empresa que consegue identificar, que verifica quem é antes de pagar, que confirma o vale junto do emissor, que publica as suas taxas e condições e que lhe dá uma via para reclamar. É assim que o processo deve correr. Se, em vez disso, está a comprar um vale porque outra pessoa lhe disse para o fazer, um serviço de câmbio não é forma de contornar isso. É a mesma fraude com mais um passo.
Alguém oferece-se para comprar o seu vale acima do valor facial. Ninguém paga um prémio por um instrumento ao portador. O prémio é o isco, e o código é o alvo.
Se já aconteceu
Aja no mesmo dia. Guarde os recibos e os números de série, contacte cada emissor por um número do site da própria marca, denuncie à polícia e avise o seu banco se esteve envolvido um cartão ou uma transferência. Os saldos por gastar podem por vezes ser bloqueados; os gastos não. A sequência está descrita em enviou o código de um vale a alguém.
E guarde uma frase para a próxima chamada, porque vai haver uma. Quem não pode ser pago em nome próprio está a dizer-lhe exatamente quem é.