Engenharia social: como funciona e como se proteger

A maioria das fraudes não quebra sistema nenhum. Ela convence uma pessoa a abrir a porta.

Isso tem nome: engenharia social. E entender os gatilhos que ela usa protege mais do que decorar a lista de golpes da vez, porque os golpes mudam de roupa e os gatilhos continuam os mesmos.

Os gatilhos

Urgência. "Você tem 10 minutos", "última chance", "sua conta vai ser bloqueada". A pressa serve para impedir a checagem. É o gatilho mais usado.

Autoridade. Se passar por banco, polícia, juiz, empresa, chefe. A maioria das pessoas hesita em questionar autoridade, e o golpista conta com isso.

Medo. Dívida, processo, nome sujo, conta invadida, parente em perigo.

Prova social. "Todo mundo já aderiu", captura de tela com depoimentos, grupo cheio de gente confirmando.

Reciprocidade. Oferecer algo pequeno antes de pedir. Um desconto, uma ajuda, uma informação.

Escassez. Vaga limitada, promoção que acaba hoje, "só restam 2".

Afeto. O mais cruel. Construir vínculo por semanas antes do pedido. Veja estelionato sentimental.

Como aparece no Brasil

Falso funcionário do banco. Liga dizendo que houve compra suspeita e conduz a vítima a "transferir para uma conta segura". Detalhado em golpe da falsa central bancária.

Falso parente. "Mãe, troquei de número", seguido de pedido urgente de dinheiro.

Falso suporte técnico. Pede instalação de programa de acesso remoto.

Falso emprego. Pede pagamento de taxa ou dados sensíveis. Veja golpe da falsa vaga.

Falso advogado. Cobra taxa para liberar valor de processo. Veja golpe do falso advogado.

Falso sequestro. Ligação com choro ao fundo e ordem para não desligar.

Pretexting. O criminoso liga fingindo pesquisa ou atualização cadastral e coleta dados que usará no golpe seguinte.

A pergunta que desarma quase tudo

Diante de qualquer contato inesperado que peça dinheiro, dado ou acesso, uma pergunta resolve:

"Posso desligar e ligar de volta pelo canal oficial?"

Golpista sempre resiste. Ele diz que a ligação não pode cair, que o protocolo se perde, que você vai perder o prazo. Instituição legítima nunca se importa que você confirme.

Vale para ligação, mensagem e e-mail. Não continue no canal que veio até você: vá até o canal que você já conhece.

As regras que cobrem a maioria dos casos

1. Nunca instale programa de acesso remoto a pedido de alguém que ligou para você.
2. Nunca informe código recebido por SMS. Ele existe para você usar, não para repassar.
3. Nunca transfira para "conta segura". Isso não existe. Banco não pede transferência.
4. Confirme por outro canal. Parente pedindo dinheiro por mensagem? Ligue para o número antigo.
5. Combine uma palavra-código na família para pedidos financeiros por mensagem.
6. Desconfie de pressa. Urgência é o gatilho, não o contexto.

Por que gente inteligente cai

Vale dizer, porque a vergonha impede muita denúncia: cair em golpe não é sinal de burrice.

Essas técnicas exploram atalhos mentais que todo mundo usa para funcionar no dia a dia. Elas são aplicadas em momentos de cansaço, pressa ou fragilidade, e o golpista treina o roteiro centenas de vezes enquanto a vítima o ouve pela primeira vez.

A vergonha é o que garante que o golpista siga trabalhando. Denunciar é o que interrompe.

Se você caiu

1. Aja em minutos se houve transferência. Em Pix, o MED tem prazo curto.
2. Bloqueie cartão e troque senhas.
3. Registre boletim de ocorrência.
4. Avise seus contatos, porque o golpista costuma usar seu perfil para atingir quem confia em você.
5. Reúna as provas antes de apagar. Veja como preservar provas digitais.

O golpe é um roteiro, não uma conversa

Uma coisa que ajuda muito a perceber a fraude em tempo real: golpista trabalha com script. Ele tem resposta pronta para as objeções mais comuns, e por isso soa mais preparado do que um atendente de verdade.

Sinais de que você está diante de um roteiro: a pessoa não deixa você falar, retoma a urgência sempre que você hesita, tem uma justificativa imediata para cada dúvida, e reage mal quando você propõe confirmar depois.

Atendente real costuma ser mais lento, mais burocrático e, principalmente, não se incomoda que você desligue e volte.

Por que a família toda precisa saber

Golpes de engenharia social escolhem quem tem menos referência para checar. Idosos são alvo preferencial não por incapacidade, mas porque muitas vezes estão sozinhos na hora da ligação e sem ninguém para consultar.

Combinar em família uma palavra-código para pedidos financeiros, e deixar claro que ninguém vai se irritar se a pessoa desligar para confirmar, vale mais do que qualquer antivírus. O golpe depende de a vítima estar isolada na decisão.

O elo entre engenharia social e vazamento de dados

Cada vazamento alimenta a próxima geração de golpes, porque dá ao criminoso exatamente o que ele precisa para parecer legítimo: seu nome completo, CPF, endereço, com quem você tem conta, quanto gastou.

Quando alguém liga sabendo seus dados, a reação natural é confiar. É exatamente essa reação que o dado vazado compra. Saber seus dados não prova nada, e essa deve ser a regra.

Veja vazamento de dados: o que fazer.

Treinar a desconfiança sem virar refém dela

O objetivo não é desconfiar de tudo, o que seria exaustivo e inviável. O objetivo é criar dois ou três hábitos automáticos que cobrem a maior parte dos casos: nunca agir sob pressa em pedido financeiro, sempre confirmar pelo canal que você já conhece, e nunca repassar código recebido.

Com esses três, a esmagadora maioria dos golpes de engenharia social falha, independentemente da roupa que estiverem vestindo naquele mês.

O que fazer quando a dúvida bate no meio da ligação

Não é preciso ser rude nem acusar ninguém. Uma frase resolve: "prefiro confirmar, vou desligar e ligar pelo número do site". Se do outro lado houver uma instituição real, isso é rotina. Se houver golpista, a reação muda na hora, e a própria reação já responde a sua dúvida.

Reconhecer o padrão vale mais do que decorar golpes

A lista de golpes muda a cada estação. O que não muda são os gatilhos e a estrutura: alguém que você não procurou entra em contato, cria pressa, invoca autoridade e pede algo que só você pode entregar.

Quem aprende a reconhecer essa estrutura fica protegido contra o golpe que ainda nem foi inventado, e isso é bem mais eficiente do que tentar acompanhar cada nova modalidade que aparece no noticiário.