ENGENHARIA
SOCIAL
O maior risco pode não estar no computador.
Como funciona um golpe?
O golpista segue sempre os mesmos passos.
Escolhe um alvo
Encontra alguém para enganar.
Cria uma história
Inventa uma situação urgente ou familiar.
Ganha confiança
Finge ser alguém conhecido ou confiável.
Pede uma ação
Solicita senha, dados, acesso ou dinheiro.
Consegue o objetivo
Obtém o que queria antes que alguém desconfie.
Golpes podem acontecer com qualquer pessoa
Os golpistas usam os canais que você já usa todos os dias. Passe o mouse para uma dica rápida.
E-mail falso
Ligação telefônica
WhatsApp falso
SMS
QR Code falso
Falso funcionário
Site falso
Falso suporte técnico
Não é falta de inteligência. O golpe é feito justamente para parecer verdadeiro.
Sinais de alerta
Sinais de alerta
Sinais de alerta
Sinais de alerta
Os 5 sinais de alerta
Se você perceber qualquer um destes sinais, desconfie. Passe o mouse para ver a frase típica.
URGÊNCIA
"Preciso disso agora!"
PEDIDO DE SENHA
"Me informe seu acesso."
PEDIDO DE DINHEIRO
"Faça este pagamento."
LINK SUSPEITO
"Clique aqui para resolver."
IDENTIDADE DUVIDOSA
"Sou o diretor / TI / banco / fornecedor."
Pare. Pense. Confirme.
A regra simples que evita quase todos os golpes.
PARE
Não clique, não responda e não forneça informações imediatamente.
PENSE
Esse pedido faz sentido? Eu estava esperando essa mensagem?
CONFIRME
Entre em contato com a pessoa por um canal oficial e confirme a solicitação.
O que NUNCA fazer
Regras simples que valem para qualquer situação.
E se eu cair em um golpe?
NÃO ESCONDA. AVISE.
Quanto mais rápido o problema for informado, maior a chance de evitar prejuízos. Procure imediatamente o TI ou o responsável de segurança da empresa.
Seu chefe pede uma transferência urgente pelo WhatsApp.
Escolha sua resposta.
Urgência + pedido de dinheiro por um canal informal são dois sinais clássicos. Confirme por telefone ou pessoalmente antes de transferir qualquer valor.
O TI pede sua senha por telefone.
Escolha sua resposta.
Nenhuma equipe de TI legítima precisa da sua senha para resolver um problema. Desligue e contate o TI pelos canais oficiais.
Você recebe um e-mail inesperado pedindo para acessar um link.
Escolha sua resposta.
Mensagem não esperada + link é risco. Não clique — acesse o site oficial digitando o endereço diretamente no navegador.
Um e-mail interno do RH, enviado pelo endereço oficial da empresa, avisa sobre o prazo de entrega do documento — sem links e sem pedido de dados.
Escolha sua resposta.
Sem urgência, sem pedido de dados e vindo do canal oficial — é um aviso legítimo. Mesmo assim, vale sempre checar o remetente.
Seu gestor liga do ramal interno conhecido para remarcar uma reunião, sem pedir senha, dados ou dinheiro.
Escolha sua resposta.
Canal conhecido (ramal interno) e nenhum pedido sensível. Isso é uma comunicação de rotina, não um golpe.
Alguém liga se identificando como policial e pede seus dados bancários por telefone.
Escolha sua resposta.
Nenhuma autoridade legítima pede dados bancários por telefone. Desconfie, desligue e confirme com a delegacia oficial se necessário.
Dúvidas mais comuns
Clique em cada pergunta para ver a resposta.
Trate como suspeito até confirmar. Não faça nada imediatamente — pare, pense e confirme por um canal oficial antes de agir.
Não. O mais importante é avisar rápido. Quanto antes o TI souber, menor o prejuízo — ninguém será culpado por pedir ajuda.
Não digite nenhuma senha ou dado na página. Desconecte o computador da rede e avise o TI imediatamente.
Não. Informações internas podem vazar por redes sociais, e-mails antigos ou outros ataques. Conhecer detalhes não garante identidade — confirme sempre por outro canal.
Sim, é uma ótima estratégia. Golpistas contam com a pressa; pedir tempo para verificar geralmente já afasta a tentativa.
Use o número ou e-mail que já está no sistema da empresa ou na lista oficial de contatos — nunca o número ou link enviado na própria mensagem suspeita.
PARE. PENSE. CONFIRME.
Na dúvida, não faça. Pergunte ao TI.
Segurança da informação é responsabilidade de todos.