Engenharia social no atendimento: quando quem escreve nao e o suporte
A abordagem raramente comeca pedindo algo. Ela comeca oferecendo algo, e o pedido aparece so depois que a conversa ja parece confortavel.
Abrir a plataformaA conversa sempre comeca com uma vantagem para voce
O primeiro contato costuma trazer um beneficio: saque liberado, bonus adicional, analise agilizada, correcao de um problema que voce nem sabia que tinha. A vantagem serve para justificar por que aquela pessoa esta falando com voce fora dos canais normais e por que o assunto precisa ser resolvido agora.
Esse desenho explica por que a abordagem funciona mesmo com quem conhece o golpe. A pessoa nao esta avaliando a identidade de quem escreve, esta avaliando a boa noticia.
O roteiro de abordagem em quatro passos
As variacoes sao muitas, mas a sequencia costuma ser previsivel.
- Aproximacao: contato por mensagem ou perfil com nome e foto parecidos com os oficiais.
- Prova de autoridade: numero de protocolo, captura de tela de um sistema interno, nome de funcionario inventado.
- Criacao de urgencia: prazo curto, risco de perder saldo, necessidade de confirmar identidade.
- Pedido final: codigo recebido, senha, dados de cartao ou instalacao de aplicativo de acesso remoto.
Pedidos que o atendimento legitimo nao faz
Existem pedidos que nunca sao necessarios para resolver um problema de conta, independentemente do motivo alegado.
| Pedido recebido | Como e justificado | Por que e sinal de alerta |
|---|---|---|
| Codigo recebido por SMS | Confirmar que e voce mesmo | Serve para concluir login ou alteracao de senha em nome de outra pessoa |
| Sua senha atual | Verificar o cadastro | Nenhum atendimento precisa da senha para consultar cadastro |
| Instalar aplicativo de apoio | Acesso remoto para agilizar | Entrega controle do aparelho e da sessao aberta nele |
| Foto do cartao, frente e verso | Comprovar titularidade | Dados suficientes para compras e cadastros em outros servicos |
| Transferencia para uma conta de teste | Validar limite de saque | Nao existe teste que exija enviar dinheiro para terceiro |
Como confirmar quem esta do outro lado
A confirmacao nao acontece dentro da conversa recebida, porque qualquer coisa dita ali pode ser encenada. Ela acontece quando voce abre o canal oficial por conta propria e pergunta se existe aquele atendimento e aquele protocolo.
Vale tambem desconfiar do caminho inverso: quem procura voce quase nunca e o suporte, porque o suporte responde quando voce procura.
- Encerre a conversa e abra o app ou o site digitando o endereco voce mesmo.
- Consulte o historico de atendimentos dentro da conta e verifique se o protocolo existe.
- Confirme se a plataforma pediu algum documento recentemente antes de enviar qualquer coisa.
- Guarde capturas da conversa: se confirmar golpe, elas ajudam no registro posterior.
Contencao depois de entregar dados
Se ja entregou senha, codigo ou instalou aplicativo a pedido de terceiro, o trabalho e de contencao e tem ordem definida. Primeiro troque as senhas do email e da plataforma, depois encerre sessoes, em seguida ative a verificacao em duas etapas. Se o aplicativo instalado ainda esta no aparelho, remova-o e revise os aplicativos com acesso a notificacoes.
Se houve saida de dinheiro, o passo seguinte e fora da plataforma: contato com o banco e registro do ocorrido. Cada hora perdida reduz a chance de reverter a transferencia.
Vale lembrar que ser abordado nao e sinal de falta de cuidado. Os roteiros sao construidos justamente para parecer atendimento comum, e a defesa real e nao decidir nada durante a conversa recebida.
Perguntas frequentes
O atendimento pode ligar para mim?
Pode existir contato ativo em alguns casos, mas ele nunca deve pedir senha, codigo recebido ou instalacao de aplicativo. Se pedir, encerre e confirme pelo canal oficial do app.
Protocolo de atendimento e prova de que e real?
Nao. Numeros de protocolo sao faceis de inventar e aparecem com frequencia nas abordagens. A verificacao util e consultar o historico dentro da propria conta.
Passei meu codigo mas nao passei senha. E grave?
Sim, e grave. O codigo recebido costuma ser suficiente para concluir um login ou uma alteracao de senha. Troque a senha imediatamente e ative a verificacao em duas etapas.
Fui abordado por alguem que sabia meus dados. Como?
Dados pessoais circulam em bases vazadas e em listas comerciais. Saber seu nome ou parte do cadastro nao prova que a pessoa tem acesso ao sistema.