Engenharia social: o truque usado em muitos golpes online

Nem todo golpe digital depende de programas sofisticados ou invasões de sistemas. Muitas fraudes exploram justamente o comportamento humano para convencer a vítima a fornecer informações, realizar pagamentos ou permitir algum tipo de acesso. Por isso, compreender a relação entre engenharia social golpes ajuda a reconhecer situações suspeitas antes que o criminoso consiga alcançar seu objetivo.

Na prática, a engenharia social utiliza estratégias de manipulação para explorar sentimentos como medo, confiança, curiosidade e urgência. Assim, em vez de atacar diretamente uma tecnologia, o golpista tenta convencer a própria pessoa a realizar determinada ação. Uma mensagem sobre uma compra desconhecida, por exemplo, pode criar preocupação suficiente para que a vítima clique rapidamente em um endereço falso.

Além disso, criminosos podem utilizar informações disponíveis publicamente para tornar a abordagem mais convincente. Dessa forma, saber como essas estratégias funcionam é uma das principais maneiras de reduzir o risco de cair em fraudes.

O que é engenharia social?

Engenharia social é um conjunto de técnicas de manipulação utilizadas para influenciar uma pessoa a tomar determinada decisão.

No contexto dos golpes, criminosos podem tentar obter senhas, dados pessoais, informações financeiras ou até convencer a vítima a transferir dinheiro.

Entretanto, a estratégia normalmente não começa com uma tentativa direta de roubo. Pelo contrário, o golpista procura criar uma situação aparentemente legítima.

Por exemplo, ele pode fingir ser funcionário de uma empresa, representante de um banco ou até alguém conhecido da vítima.

Assim, quanto mais convincente parecer a história, maiores podem ser as chances de a pessoa agir sem verificar as informações.

Como funcionam os golpes de engenharia social?

Embora existam diferentes estratégias, muitos golpes seguem uma lógica semelhante.

Primeiramente, o criminoso cria uma situação capaz de despertar alguma emoção. Em seguida, apresenta uma ação que supostamente resolverá o problema.

Por exemplo, uma mensagem pode afirmar que determinada conta será bloqueada caso o usuário não confirme imediatamente seus dados.

Nesse momento, o senso de urgência tenta impedir que a vítima analise a situação com calma.

Além disso, o golpista pode enviar um link ou solicitar um código. Caso a pessoa siga as instruções, poderá entregar informações importantes sem perceber a fraude.

Por que a urgência aparece em tantos golpes?

A urgência reduz o tempo disponível para reflexão.

Por esse motivo, mensagens fraudulentas frequentemente utilizam expressões que indicam prazo curto, bloqueio imediato ou perda de algum benefício.

Entre os exemplos estão:

• “Sua conta será bloqueada”;
• “Pagamento pendente”;
• “Última oportunidade”;
• “Confirme agora”;
• “Compra suspeita identificada”;
• “Seu benefício será cancelado”.

Além disso, algumas mensagens ameaçam gerar multas ou outras consequências caso a pessoa não aja rapidamente.

Assim, sempre que uma solicitação inesperada exigir uma decisão imediata, vale confirmar a informação por outro canal antes de continuar.

Golpistas podem fingir ser bancos?

Sim.

Criminosos podem utilizar nomes, logotipos e linguagem semelhantes aos de instituições financeiras para tornar a fraude mais convincente.

Além disso, podem afirmar que identificaram uma compra suspeita ou movimentação incomum.

Em seguida, solicitam informações, códigos ou alguma ação no celular.

Por isso, nunca forneça senhas completas ou códigos de autenticação simplesmente porque alguém afirma representar uma instituição financeira.

Caso receba uma comunicação suspeita, encerre o contato e procure diretamente os canais oficiais do banco.

Como funciona o golpe do falso funcionário?

Nesse golpe, o criminoso se apresenta como funcionário de uma empresa ou instituição conhecida.

Depois disso, cria uma justificativa para solicitar alguma ação.

Por exemplo, pode alegar que precisa atualizar o cadastro, cancelar uma compra ou verificar a segurança da conta.

Entretanto, durante o processo, tenta obter informações que poderão ser utilizadas posteriormente.

Por esse motivo, não confie apenas no conhecimento que a pessoa demonstra sobre você. Alguns dados podem ter sido obtidos em redes sociais, vazamentos anteriores ou outras fontes.

Engenharia social também acontece pelo WhatsApp?

Sim.

Aplicativos de mensagens oferecem diferentes possibilidades para abordagens fraudulentas.

Um criminoso pode, por exemplo, utilizar uma foto conhecida e afirmar que mudou de número. Em seguida, após estabelecer uma conversa, pede dinheiro alegando alguma emergência.

Além disso, existem mensagens sobre promoções, benefícios, empregos, encomendas e falsas cobranças.

Por isso, quando alguém solicitar dinheiro ou informações sensíveis por mensagem, confirme a identidade da pessoa por outro meio.

Dessa maneira, uma simples verificação pode impedir uma transferência para um golpista.

Redes sociais podem ajudar criminosos?

Informações publicadas abertamente podem facilitar algumas abordagens.

Fotos, nomes de familiares, locais frequentados e informações profissionais ajudam criminosos a construir histórias mais convincentes.

Isso não significa que seja necessário abandonar as redes sociais. Entretanto, vale avaliar quais informações realmente precisam permanecer públicas.

Além disso, configure adequadamente as opções de privacidade e evite divulgar documentos, números de identificação ou outros dados sensíveis.

Assim, o golpista terá menos informações disponíveis para personalizar uma abordagem.

Quais são os principais sinais de engenharia social?

Embora cada golpe seja diferente, alguns sinais aparecem com frequência.

Desconfie principalmente quando houver:

• Urgência excessiva;
• Pedido inesperado de dinheiro;
• Solicitação de senha;
• Pedido de código recebido por SMS;
• Links desconhecidos;
• Ameaça de bloqueio imediato;
• Promoção boa demais para ser verdadeira;
• Pedido para instalar algum aplicativo.

Além disso, mudanças repentinas na forma de comunicação de uma pessoa conhecida também merecem atenção.

Nesse caso, confirme a identidade antes de atender qualquer solicitação.

Como se proteger desses golpes?

A principal defesa consiste em verificar as informações antes de agir.

Se alguém entrar em contato afirmando representar uma empresa, não utilize automaticamente o telefone ou o endereço fornecido na própria mensagem.

Em vez disso, procure o canal oficial por conta própria.

Além disso:

• Não compartilhe senhas;
• Proteja códigos de autenticação;
• Evite clicar em links desconhecidos;
• Ative a autenticação em duas etapas quando disponível;
• Mantenha o celular atualizado;
• Desconfie de solicitações inesperadas;
• Proteja informações pessoais nas redes sociais.

Dessa forma, mesmo uma mensagem bastante convincente terá menos chances de funcionar.

O que fazer se fornecer uma senha?

Caso perceba rapidamente que informou uma senha em uma página ou contato suspeito, altere-a imediatamente pelo serviço oficial.

Além disso, encerre sessões abertas em outros dispositivos quando essa opção estiver disponível.

Se você utilizava a mesma senha em outros serviços, altere-a também nesses locais.

Da mesma maneira, ative mecanismos adicionais de segurança, como autenticação em duas etapas.

Quanto mais cedo essas medidas forem adotadas, menor poderá ser o risco de acesso indevido.

E se eu transferir dinheiro para um golpista?

Entre em contato imediatamente com a instituição financeira responsável pela transação.

Explique a situação e siga os procedimentos indicados para análise da fraude.

Além disso, guarde comprovantes, mensagens, números utilizados no contato e demais registros relacionados ao golpe.

Essas informações podem ser importantes durante as providências posteriores.

Entretanto, desconfie de pessoas que aparecem depois prometendo recuperar o dinheiro mediante um novo pagamento. Afinal, criminosos também podem tentar aplicar outra fraude em quem já sofreu um golpe.

Como conversar sobre golpes com familiares?

Compartilhar informações sobre fraudes ajuda a criar uma rede de proteção.

Por exemplo, familiares podem combinar que pedidos de dinheiro feitos por mensagens sempre serão confirmados por ligação ou pessoalmente.

Além disso, vale explicar que empresas e instituições possuem procedimentos próprios e que solicitações inesperadas precisam ser verificadas.

Da mesma forma, crianças, adultos e idosos podem aprender a desconfiar de mensagens que exploram urgência ou medo.

Assim, a prevenção deixa de depender apenas de uma pessoa e passa a fazer parte dos hábitos da família.

Principais dúvidas sobre engenharia social golpes

Os golpes de engenharia social funcionam principalmente quando conseguem fazer a vítima agir antes de verificar a situação. Por isso, desconfiar de pedidos inesperados, confirmar informações diretamente com empresas ou pessoas conhecidas e proteger senhas e códigos são hábitos essenciais. Além disso, conversar sobre essas estratégias com familiares aumenta a capacidade de reconhecer novas tentativas de fraude, mesmo quando os criminosos mudam a história ou o meio utilizado para entrar em contato.

Veja também: 

• O que é eSIM e como ele muda o uso do chip no celular?
• Lixeira do celular e por que arquivos apagados ocupam espaço?