Engenharia social não é hacking de computadores — é hacking de pessoas. Nenhum sistema de segurança protege contra uma vítima que voluntariamente entrega suas credenciais. Entenda as 7 táticas mais usadas.
1. Urgência artificial
“Sua conta será bloqueada em 2 horas.” “Transação suspeita detectada agora.” O senso de urgência desativa o pensamento crítico. Criminosos criam pressão para que você aja antes de pensar. Regra de ouro: qualquer mensagem urgente de banco deve ser verificada pelo número oficial do verso do cartão, não pelo número que te ligou.
2. Autoridade falsa
O golpista se apresenta como policial, funcionário do Banco Central, auditor da Receita Federal ou técnico da operadora. Usa jargão técnico, número de protocolo e até informações reais sobre você (obtidas em vazamentos) para parecer legítimo.
3. Medo e ameaça
“Identificamos uma fraude em seu nome.” “Você está sendo investigado.” O medo paralisante faz a vítima seguir instruções sem questionar. Nenhuma autoridade legítima pede transferência Pix para “conta segura” ou pede que você instale um aplicativo para resolver uma investigação.
4. Reciprocidade
O golpista oferece algo primeiro — informação, ajuda, um “benefício exclusivo” — para criar uma obrigação psicológica. Você sente que “deve” cooperar.
5. Prova social
“Seus vizinhos já resgataram o benefício.” “Outros clientes do seu banco já confirmaram.” Criamos confiança quando acreditamos que muitas pessoas fazem a mesma coisa.
6. Escassez
“Apenas 3 vagas restantes.” “Promoção válida só hoje.” A escassez — real ou inventada — induz à decisão rápida sem análise adequada.
7. Familiaridade e rapport
O golpista é simpático, usa seu nome, menciona detalhes corretos da sua vida (endereço, nome dos filhos, banco que você usa). Isso cria uma sensação falsa de que você já o conhece ou que ele é confiável.
Como se defender
A proteção contra engenharia social é cognitiva, não tecnológica:
- Sempre que sentir urgência ou pressão, pause por 10 minutos antes de agir
- Nunca tome decisões financeiras por telefone sem confirmar por canal oficial
- Banco legítimo nunca pede senha, token completo ou instalação de app por telefone
- Órgãos governamentais não pedem Pix ou depósito para resolver situações