O nome parece igual, mas o perfil é outro: letras e símbolos na identificação digital

Você procura o perfil de uma loja para perguntar sobre uma entrega. A foto parece certa, o nome está escrito como sempre e até as publicações lembram as da empresa. Então surge uma mensagem pedindo um pagamento para “liberar o pedido”. É o momento em que um detalhe do nome, quase invisível na tela do celular, pode fazer diferença.

Nem toda conta que se parece com outra é fraudulenta. Mas a semelhança visual, sozinha, não prova que o canal pertence à pessoa, empresa ou serviço que você procura. Há diferenças entre o nome exibido, o identificador da conta e o endereço para onde um link realmente leva.

Quando o olho vê a mesma palavra, mas o sistema lê outra

O Unicode é um padrão que representa caracteres de diferentes idiomas e sistemas de escrita. Ele permite que aparelhos e programas trabalhem com letras, números e símbolos. Isso não significa que todo caractere parecido seja o mesmo: dois desenhos praticamente iguais podem corresponder a códigos distintos.

Pense no “a” do alfabeto latino (U+0061) e no “а” cirílico (U+0430). Dependendo da fonte utilizada, a diferença é difícil de perceber. 

O exemplo abaixo é hipotético e não aponta para nenhuma conta real:

No segundo exemplo, a letra após “c” é de outro alfabeto. Esse tipo de semelhança é estudado como caráter visualmente confundível (*confusable*). O padrão técnico UTS #39 do Consórcio Unicode descreve métodos para identificar sequências potencialmente confundíveis; a aparência varia conforme a tipografia, portanto não existe uma regra visual infalível.

Personalização é diferente de falsificação

Usar letras diferentes em um apelido ou uma biografia pode ser uma escolha criativa e inocente. Letras estilizadas, estrelas e corações ajudam pessoas a expressar personalidade nas redes sociais. O problema surge quando elementos visuais são utilizados para sugerir falsamente que um perfil pertence a uma marca, autoridade ou pessoa.

O objetivo aqui não é tratar um nome enfeitado como suspeito, muito menos proibir o uso criativo da escrita. É perceber quando uma apresentação visual pode estar tentando substituir uma prova de identidade. Um logotipo copiado também não comprova a origem da conta.

O detalhe costuma aparecer quando alguém pede uma ação

Imagine uma pequena loja da Baixada Santista que divulga promoções em uma rede social. Uma pessoa encontra outro perfil com nome e imagem muito próximos dos originais. A conta oferece um desconto e pede que o cliente faça um Pix por mensagem direta. Trata-se de uma situação ilustrativa, não de uma ocorrência apurada pelo Muretas.

Mesmo que o identificador pareça correto, o pedido merece verificação independente. Um golpe pode explorar a confiança no nome, na foto, em comentários, em publicações copiadas ou até em um endereço de site que lembra o verdadeiro. E há também contas legítimas invadidas: por isso, uma mensagem inesperada de um contato conhecido não deve ser aceita sem conferência.

O próprio Muretas já abordou a preocupação do consumidor diante de produtos falsificados no comércio eletrônico, em reportagem sobre compras de medicamentos pela internet. Em contatos por redes sociais, a pergunta é parecida: quem está realmente do outro lado da conversa?

Como confirmar o canal oficial antes de responder

A Cartilha de Segurança para Internet, do CERT.br recomenda conferir a legitimidade de sites e perfis e buscar os canais oficiais da organização. Na prática, vale seguir uma sequência simples:

• Comece por um endereço conhecido. Digite no navegador o site oficial que você já conhece ou encontre-o por uma fonte confiável, sem entrar diretamente pelo link da mensagem suspeita.

• Encontre a rede social a partir do site. Se a empresa divulgar seus perfis oficiais, abra o canal indicado ali e compare o identificador completo, não apenas o nome exibido.

• Examine o endereço real. No navegador, confira o domínio e desconfie de alterações discretas, palavras adicionais e páginas que imitam a marca. O cadeado e o HTTPS indicam conexão protegida, não que uma empresa seja legítima.

• Desconfie de urgência e de pedidos sensíveis. Cobranças imprevistas, solicitação de senha, código de confirmação, dados de cartão ou transferência por conversa privada exigem pausa e confirmação independente.

• Confirme por outro caminho. Use telefone, aplicativo ou atendimento obtido de um canal oficial já conhecido, e não o contato fornecido pelo perfil sob suspeita.

Selos de verificação e histórico de publicações podem oferecer pistas, mas não devem ser usados isoladamente. Os critérios de cada plataforma mudam, contas podem ser comprometidas e elementos gráficos podem ser imitados em imagens. O conjunto de sinais é mais útil do que qualquer símbolo sozinho.

Uma palavra pode ser copiada; a procedência precisa ser conferida

Há muitos caracteres especiais usados apenas para decorar mensagens e perfis. Alguns são simples sinais de pontuação; outros pertencem a sistemas de escrita inteiros. Não é necessário dominar o Unicode para usar a internet com cuidado. O importante é compreender que o visual de uma palavra não funciona como autenticação.

Se você já compartilhou dados ou fez um pagamento a uma conta suspeita, interrompa a conversa, procure imediatamente a instituição financeira pelos canais oficiais quando houver transação, troque credenciais possivelmente expostas e denuncie o perfil à plataforma. Guarde registros da interação para eventual orientação ou registro de ocorrência.

No fim das contas, conferir um canal oficial não é desconfiar de cada letra diferente que aparece na internet. É reconhecer que, antes de confiar dinheiro, dados ou documentos a um perfil, precisamos de algo mais sólido do que uma aparência familiar.

Sobre a autora

Sophie Ale é redatora de conteúdo do Letras Diferentes, onde pesquisa e escreve sobre Unicode, tipografia digital, símbolos, personalização de textos e identidade online. Conheça seu perfil de autora.

Fontes editoriais para conferência

• Consórcio Unicode — Unicode Technical Standard #39: Unicode Security Mechanisms

• CERT.br — Golpes: Evite Fraudes (cartilha)

• CERT.br — Comércio via Internet (cartilha)

• Muretas Jornalismo — Sete em cada dez brasileiros temem comprar remédios pela internet

Fonte: Sophie Ale/ Letras Diferentes