Muitos ataques não quebram nenhuma proteção técnica. Eles convencem a própria vítima a passar o código do SMS, clicar em um link ou fazer uma transferência. Isso é engenharia social.
Como a manipulação funciona
O golpista explora emoções e hábitos. Os gatilhos mais comuns são:
- Urgência: a conta será bloqueada hoje, a oferta acaba em minutos.
- Medo: falam de dívida, multa, parente em perigo.
- Autoridade: dizem ser do banco, da empresa ou de um órgão público.
- Curiosidade e ganho fácil: prêmio, vaga, desconto enorme.
- Confiança: usam seu nome, dados vazados ou se passam por conhecido.
Quanto mais informação pública sobre você existir, mais convincente a história fica.
Sinais de alerta
- Pedem código de verificação, senha ou dados completos do cartão. Instituições sérias não pedem isso por mensagem ou ligação.
- Insistem para você agir rápido e não desligar.
- Pedem segredo, como não avisar a família ou o banco.
- Mandam link ou arquivo inesperado, mesmo de contato conhecido.
- O número ou o perfil é novo, mas o assunto parece familiar.
O que fazer na hora
- Pare. Não responda nem clique.
- Desligue e entre em contato pelo canal oficial que você já conhece, como o aplicativo ou o telefone impresso no cartão. Não use o número que a pessoa passou.
- Se for um parente pedindo dinheiro, ligue para ele ou confirme com outra pessoa da família.
- Nunca compartilhe códigos recebidos por SMS, e-mail ou aplicativo.
Proteção no dia a dia
Ative a verificação em duas etapas nas contas principais e guarde os códigos de recuperação. Veja também Phishing: o que é e como identificar uma mensagem falsa. Combine com a família uma palavra-chave para confirmar pedidos urgentes, e reduza o que você divulga publicamente, como rotina, endereço e documentos.
Se você caiu
Aja rápido: avise o banco ou o serviço pelo canal oficial, troque as senhas afetadas, ative bloqueios e registre um boletim de ocorrência. Para valores e prazos de ressarcimento, siga a orientação da sua instituição financeira e dos órgãos oficiais.