Infelizmente, n\u00e3o s\u00e3o apenas as pessoas ing\u00eanuas que caem em golpes e ataques de phishing. Hoje, literalmente qualquer pessoa pode se tornar uma v\u00edtima. Os criminosos virtuais passam anos aperfei\u00e7oando suas t\u00e1ticas para aumentar suas chances de sucesso, recorrendo a sofisticadas t\u00e9cnicas de manipula\u00e7\u00e3o psicol\u00f3gica que, muitas vezes, s\u00e3o dif\u00edceis de perceber. No universo da ciberseguran\u00e7a, esse tipo de jogos psicol\u00f3gicos tem at\u00e9 um nome: engenharia social.<\/p>\n
Neste artigo, explicamos os truques psicol\u00f3gicos que os golpistas usam para enganar suas v\u00edtimas, os sinais de alerta aos quais voc\u00ea deve ficar atento e exatamente o que fazer se perceber que est\u00e1 sendo manipulado.<\/p>\n
A engenharia social funciona justamente porque desperta nossas emo\u00e7\u00f5es mais profundas. Quando uma v\u00edtima est\u00e1 ansiosa, apavorada ou envolvida emocionalmente em uma situa\u00e7\u00e3o, tende a tomar decis\u00f5es impulsivas, sem refletir sobre as consequ\u00eancias. E \u00e9 exatamente nisso que os hackers apostam.<\/p>\n
Por isso, em um momento de tens\u00e3o, enquanto conversa por telefone ou troca mensagens com algu\u00e9m que faz exig\u00eancias, voc\u00ea precisa parar por um instante e se perguntar: \u201cO que exatamente estou sentindo neste momento? O que eu estava sentindo h\u00e1 alguns instantes? Essa pessoa est\u00e1 tentando explorar meu estado emocional?\u201d<\/p>\n
Na maioria das vezes, os golpistas tentam explorar emo\u00e7\u00f5es como:<\/p>\n
Antes mesmo de procurar sinais de alerta, verifique um aspecto fundamental: com quem voc\u00ea realmente est\u00e1 falando? Se voc\u00ea estiver conversando, por exemplo, com algu\u00e9m que afirma ser um \u201crepresentante do banco\u201d, a melhor op\u00e7\u00e3o \u00e9 pesquisar o n\u00famero de telefone e o endere\u00e7o de e-mail oficiais da institui\u00e7\u00e3o. Ligue para o banco ou envie uma mensagem para um endere\u00e7o que voc\u00ea saiba ser 100% leg\u00edtimo. \u00c9 sempre melhor prevenir do que remediar.<\/p>\n
Redobre a aten\u00e7\u00e3o se algu\u00e9m entrar em contato com voc\u00ea por um aplicativo de mensagens ou pelas redes sociais. Em geral, grandes empresas simplesmente n\u00e3o utilizam esses canais para esse tipo de abordagem.<\/p>\n
Imagine que voc\u00ea receba um e-mail da \u201cequipe de suporte\u201d de um servi\u00e7o de streaming que utiliza. A mensagem informa que algu\u00e9m acabou de tentar fazer login na sua conta de outro pa\u00eds: o suficiente para provocar um susto imediato. Logo em seguida, por\u00e9m, vem o al\u00edvio: \u201cN\u00e3o se preocupe. Bloqueamos a tentativa de login suspeita a tempo. Sua conta est\u00e1 segura\u201d.<\/p>\n
Mas os golpistas n\u00e3o param por a\u00ed. No par\u00e1grafo seguinte, eles fazem voc\u00ea entrar novamente em estado de alerta: \u201cInfelizmente, durante nossa verifica\u00e7\u00e3o de seguran\u00e7a, descobrimos que suas informa\u00e7\u00f5es de pagamento podem ter sido comprometidas\u201d. Por fim, oferecem uma aparente solu\u00e7\u00e3o: \u201cEstamos prontos para ajud\u00e1-lo a resolver isso agora mesmo. Basta clicar neste link para verificar sua identidade\u201d.<\/p>\n
Ao final da leitura dessa suposta \u201catualiza\u00e7\u00e3o urgente\u201d, voc\u00ea passou por uma sucess\u00e3o de emo\u00e7\u00f5es em poucos instantes. O objetivo dessa montanha-russa emocional \u00e9 desestabilizar voc\u00ea para que deixe de pensar de forma cr\u00edtica e passe simplesmente a reagir. E, no momento em que o golpista apresenta uma suposta solu\u00e7\u00e3o para o problema, sua capacidade de julgamento fica seriamente comprometida.<\/p>\n
Os golpistas costumam bombardear deliberadamente suas v\u00edtimas com informa\u00e7\u00f5es pessoais para dar a impress\u00e3o de que realmente sabem do que est\u00e3o falando e t\u00eam acesso leg\u00edtimo aos seus dados confidenciais.<\/p>\n
O simples fato da pessoa do outro lado conhecer detalhes sobre sua identidade, suas finan\u00e7as ou seus contratos n\u00e3o significa que ela seja confi\u00e1vel. Gra\u00e7as aos in\u00fameros vazamentos de dados j\u00e1 ocorridos, existe um enorme volume de informa\u00e7\u00f5es pessoais dispon\u00edvel sobre praticamente todos n\u00f3s. Para um hacker, pode ser surpreendentemente f\u00e1cil descobrir quanto voc\u00ea gastou com entregas de supermercado no ano passado, qual \u00e9 a sua operadora de telefonia m\u00f3vel ou qual endere\u00e7o de e-mail est\u00e1 vinculado \u00e0 sua conta banc\u00e1ria.<\/p>\n
Provavelmente, a forma mais f\u00e1cil de desestabilizar algu\u00e9m \u00e9 provocar medo ou aumentar seu n\u00edvel de ansiedade. Quando promessas boas demais para serem verdade deixam de funcionar, os criminosos virtuais recorrem a t\u00e1ticas de intimida\u00e7\u00e3o: \u201cSua conta foi comprometida\u201d, \u201cVoc\u00ea ser\u00e1 acusado de sonega\u00e7\u00e3o fiscal, a menos que forne\u00e7a a frase-semente da sua carteira de criptomoedas\u201d<\/a>, \u201cVoc\u00ea perder\u00e1 o acesso aos nossos servi\u00e7os se n\u00e3o entrar em contato conosco imediatamente\u201d ou \u201cSeu nome foi inclu\u00eddo no cadastro de criminosos sexuais.<\/a> Entre em contato para resolver essa situa\u00e7\u00e3o; caso contr\u00e1rio, apresentaremos uma den\u00fancia e divulgaremos suas informa\u00e7\u00f5es para a imprensa\u201d.<\/a> E esses s\u00e3o apenas alguns exemplos.<\/p>\n Em alguns casos, essas mensagens podem parecer completamente neutras e reproduzir com perfei\u00e7\u00e3o um e-mail leg\u00edtimo da equipe de suporte. No entanto, se o tom for excessivamente dram\u00e1tico e voc\u00ea sentir que est\u00e1 sendo pressionado, h\u00e1 cerca de 99,9% de chance de estar diante de um golpista. E, se a pessoa exigir que voc\u00ea tome alguma provid\u00eancia, como transferir dinheiro para uma conta aleat\u00f3ria ou fornecer informa\u00e7\u00f5es confidenciais, sob amea\u00e7a de viol\u00eancia f\u00edsica, exposi\u00e7\u00e3o p\u00fablica ou processo criminal, essa probabilidade sobe para 100%.<\/p>\n Para saber mais sobre o funcionamento desse tipo de golpe, leia nossa postagem sobre Extors\u00e3o por e-mail: como os golpistas usam a chantagem<\/a>.<\/p>\n Para aumentar ainda mais sua ansiedade, os golpistas costumam assinar suas mensagens com o nome de autoridades de alto escal\u00e3o. Quando isso acontecer, pare por um instante e pergunte a si mesmo: voc\u00ea realmente acredita que o chefe da Receita Federal ou o comandante da pol\u00edcia local entraria em contato diretamente com voc\u00ea por telefone ou mensagem? Autoridades e investigadores de alto escal\u00e3o normalmente t\u00eam quest\u00f5es muito mais importantes para tratar. E, se voc\u00ea receber uma mensagem acusando-o de um crime grave, supostamente assinada pelo procurador-geral da sua cidade, esse \u00e9 um forte ind\u00edcio de que se trata de um golpe.<\/p>\n Desconfie de demonstra\u00e7\u00f5es inesperadas de generosidade ou de presentes que simplesmente aparecem do nada. Veja uma pequena lista do que pode acontecer com voc\u00ea:<\/p>\n \u201cN\u00e3o desligue! Esta \u00e9 sua \u00faltima chance de recuperar o acesso \u00e0 sua conta.\u201d, \u201cSe voc\u00ea n\u00e3o responder a este e-mail em at\u00e9 oito horas, tomaremos medidas judiciais contra voc\u00ea.\u201d, \u201cV\u00e1 imediatamente ao banco para proteger o dinheiro que ainda resta na sua conta e transfira-o para uma conta segura.\u201d Se frases como essas forem usadas para levar voc\u00ea a agir imediatamente, pare um segundo. Os golpistas est\u00e3o apenas tentando assust\u00e1-lo e criar uma falsa sensa\u00e7\u00e3o de urg\u00eancia.<\/p>\n Essa \u00e9 uma t\u00e1tica cl\u00e1ssica. Imagine receber uma liga\u00e7\u00e3o de um golpista que se apresenta como representante do banco ou at\u00e9 mesmo um funcion\u00e1rio do Departamento de Com\u00e9rcio, alegando que suas contas banc\u00e1rias foram invadidas. Em seguida, essa pessoa pede que voc\u00ea assine um acordo de confidencialidade, supostamente para facilitar a recupera\u00e7\u00e3o do seu dinheiro, e amea\u00e7a process\u00e1-lo caso voc\u00ea conte o que est\u00e1 acontecendo a qualquer pessoa, inclusive aos seus familiares mais pr\u00f3ximos. Ela insistir\u00e1 que o caso \u00e9 \u201cmuito s\u00e9rio\u201d, exige provid\u00eancias imediatas e que a coopera\u00e7\u00e3o com as autoridades \u201cdeve permanecer em absoluto sigilo\u201d.<\/p>\n Lembre-se: representantes leg\u00edtimos de empresas ou autoridades governamentais jamais pediriam que voc\u00ea mantivesse segredo, a menos que voc\u00ea lide com dados governamentais sigilosos ou tenha assinado um acordo de confidencialidade (NDA) corporativo formal. Os golpistas procuram isolar suas v\u00edtimas de qualquer rede de apoio, voz da raz\u00e3o ou opini\u00e3o externa. E eles n\u00e3o apenas afastam voc\u00ea das pessoas: tamb\u00e9m impedem seu acesso \u00e0 informa\u00e7\u00e3o. Eles fazem quest\u00e3o de mant\u00ea-lo em uma liga\u00e7\u00e3o cont\u00ednua ou enviam uma sequ\u00eancia de mensagens carregadas de apelo emocional para que voc\u00ea n\u00e3o tenha sequer alguns segundos para respirar, muito menos para pesquisar o assunto na internet.<\/p>\n Quando voc\u00ea est\u00e1 em um estado de ansiedade intensa, torna-se muito mais f\u00e1cil cair nessas manipula\u00e7\u00f5es e tomar decis\u00f5es precipitadas, mesmo quando acha que est\u00e1 apenas tentando resolver o problema. Nunca tenha receio de pedir ajuda. Buscar uma segunda opini\u00e3o sobre o que est\u00e1 acontecendo \u00e9 sempre uma atitude sensata.<\/p>\n Imagine que voc\u00ea receba uma notifica\u00e7\u00e3o informando que sua conta foi comprometida, juntamente com uma solicita\u00e7\u00e3o para entrar em contato com o suporte. Durante o atendimento, por\u00e9m, o suposto \u201crepresentante do suporte\u201d come\u00e7a a fazer perguntas para despertar um sentimento de culpa: \u201cQuando foi a \u00faltima vez que voc\u00ea trocou sua senha? Faz muito tempo? Voc\u00ea n\u00e3o viu nossos avisos urgentes para atualizar suas credenciais?\u201d. Ou ent\u00e3o: \u201cVeja bem, a mensagem de texto dizia claramente para n\u00e3o compartilhar esse c\u00f3digo com ningu\u00e9m! Por que voc\u00ea o informou?\u201d. Essa \u00e9 uma t\u00e1tica deliberada para fisg\u00e1-lo com um sentimento de culpa, fazendo com que voc\u00ea sinta que perdeu o controle e precisa da experi\u00eancia e da ajuda do golpista.<\/p>\n Mesmo que voc\u00ea realmente tenha cometido um erro, n\u00e3o se culpe. Cair em uma armadilha desse tipo \u00e9 muito mais f\u00e1cil do que parece. Basta um dia particularmente estressante no trabalho e uma liga\u00e7\u00e3o chegando exatamente no pior momento poss\u00edvel.<\/p>\n Os golpistas adoram aplicar golpes complexos, com v\u00e1rias etapas. Por exemplo, primeiro eles podem tentar convencer voc\u00ea a fornecer o c\u00f3digo de acesso do seu aplicativo banc\u00e1rio sob o pretexto de atualizar as informa\u00e7\u00f5es da sua conta. Mas, de repente, a liga\u00e7\u00e3o cai ou voc\u00ea recebe, em seguida, uma mensagem dizendo que acabou de conversar com um golpista, que sua conta foi comprometida e que, para sua pr\u00f3pria seguran\u00e7a, \u00e9 necess\u00e1rio entrar em contato com o suporte imediatamente. Em alguns casos, pessoas que se apresentam como \u201cagentes federais\u201d ou \u201cautoridades policiais\u201d entram em cena para participar da conversa.<\/p>\n O problema \u00e9 que essa suposta \u201cequipe de seguran\u00e7a\u201d faz parte exatamente da mesma quadrilha que est\u00e1 aplicando o golpe. Eles come\u00e7am a insistir que todo o seu dinheiro est\u00e1 prestes a cair nas m\u00e3os de criminosos, a menos que voc\u00ea o transfira para uma \u201cconta segura\u201d, ou dizem que empr\u00e9stimos j\u00e1 foram contratados em seu nome.<\/p>\n N\u00e3o entre em contato com n\u00fameros ou endere\u00e7os de e-mail desconhecidos enviados em mensagens, mesmo que prometam ajud\u00e1-lo. Procure o site oficial da empresa ou do \u00f3rg\u00e3o, localize os canais oficiais de atendimento e utilize apenas esses meios de contato.<\/p>\n Lembre-se: nenhum \u00f3rg\u00e3o governamental (e muito menos uma empresa privada) monitora suas liga\u00e7\u00f5es para verificar se voc\u00ea est\u00e1 conversando com golpistas. Sua melhor defesa contra golpistas telef\u00f4nicos \u00e9 um aplicativo de identifica\u00e7\u00e3o de chamadas com um vasto banco de dados<\/a>\u00a0que avisa se a chamada \u00e9 suspeita antes mesmo de voc\u00ea atender.<\/p>\n Antes de qualquer coisa: n\u00e3o se culpe<\/strong>. Qualquer pessoa pode ser pega de surpresa e acabar sendo enganada em um momento de vulnerabilidade. Tente n\u00e3o entrar em p\u00e2nico e lembre-se exatamente de quais informa\u00e7\u00f5es voc\u00ea forneceu. As provid\u00eancias a tomar dependem disso:<\/p>\n Veja algumas medidas que ajudam a proteger suas contas, seus dados e seu dinheiro:<\/p>\n Confira tamb\u00e9m nossas outras postagens para obter mais dicas de seguran\u00e7a:<\/p>\n Os criminosos virtuais passam anos aperfei\u00e7oando a arte da manipula\u00e7\u00e3o para enganar suas v\u00edtimas. Veja como a engenharia social realmente funciona, quais as emo\u00e7\u00f5es exatas que os golpistas exploram e o que fazer caso voc\u00ea j\u00e1 tenha ca\u00eddo no golpe.<\/p>\n","protected":false},"author":2706,"featured_media":25168,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260,12],"tags":[3176,314,226,977,221,2739],"class_list":["post-25166","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","category-tips","tag-engenharia","tag-engenharia-social","tag-fraude","tag-golpe","tag-phishing","tag-vishing"],"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-recognize-social-engineering\/25166\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-recognize-social-engineering\/30863\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-recognize-social-engineering\/25901\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-recognize-social-engineering\/13526\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-recognize-social-engineering\/30703\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-recognize-social-engineering\/29344\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-recognize-social-engineering\/32299\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-recognize-social-engineering\/42141\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-recognize-social-engineering\/14691\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-recognize-social-engineering\/56053\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-recognize-social-engineering\/24105\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-recognize-social-engineering\/33694\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-recognize-social-engineering\/30811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-recognize-social-engineering\/36371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-recognize-social-engineering\/36261\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/engenharia\/","name":"engenharia"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2706"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=25166"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25166\/revisions"}],"predecessor-version":[{"id":25170,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25166\/revisions\/25170"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/25168"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=25166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=25166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=25166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Uma \u201cpessoa muito importante\u201d est\u00e1 entrando em contato com voc\u00ea<\/h3>\n
Voc\u00ea recebeu uma oferta boa demais para ser verdade<\/h3>\n
\n
Eles pressionam voc\u00ea e tentam isol\u00e1-lo do mundo exterior<\/h3>\n
Eles tentam fazer voc\u00ea se sentir culpado<\/h3>\n
De repente, voc\u00ea recebe um alerta dizendo que estava conversando com golpistas<\/h3>\n
O que fazer se voc\u00ea caiu em um golpe<\/h2>\n
\n
N\u00e3o d\u00ea ouvidos aos golpistas<\/h2>\n
\n
\n