Engenharia social é o golpe que convence uma pessoa a fazer algo que ela não faria se parasse para pensar: passar um código, pagar um boleto, liberar um acesso. Não há invasão nem programa malicioso. A ferramenta do golpista é a conversa, e o alvo é a confiança de quem atende.
Numa empresa pequena, todo mundo atende. O dono, o caixa, o estagiário. Cada um pode receber a ligação, o e-mail ou a mensagem que pede uma coisa aparentemente pequena. Por isso a proteção não é um software, é um combinado com a equipe.
Como a engenharia social funciona na prática?
A história do golpista mistura autoridade (ele é "do banco", "da Receita", "do suporte"), urgência ("isso precisa ser feito agora ou a conta bloqueia") e um pedido que parece razoável dentro dela: "só confirme o código que chegou".
Os golpes que você já conhece são engenharia social com nome próprio. O e-mail falso (phishing) usa um remetente parecido. A clonagem de WhatsApp pede o código de seis dígitos. O falso funcionário liga para o caixa se dizendo o dono e manda fazer um Pix urgente para um fornecedor.
Num caso típico, o "gerente" liga para a loja num sábado à tarde, quando o dono não está. Diz que uma transferência caiu errado e pede para a atendente devolver por Pix para "regularizar". A atendente quer ajudar. Esse querer ajudar é o que o golpe usa.
Como proteger a equipe sem virar paranoia?
Três combinados resolvem a maior parte. Primeiro: ninguém repassa código de verificação, para ninguém, nunca. Segundo: pedido de dinheiro ou de acesso que chega por telefone, e-mail ou mensagem se confirma por outro canal, ligando para o número que já está salvo. Terceiro: urgência é sinal de alerta, não de pressa. Banco de verdade não liga dando uma hora de prazo.
Deixe claro para a equipe que confirmar não é desconfiar do chefe. Se o próprio dono pedir um Pix por mensagem, a resposta certa é ligar para ele. Um dono que se incomoda com isso está treinando a equipe a cair em golpe.
O que fazer agora
Escreva os três combinados numa folha e cole perto do caixa. Se quiser um olhar de fora sobre o que mais está exposto, do WhatsApp aos acessos do sistema, a gente faz o diagnóstico em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Engenharia social é crime? O golpe que usa engenharia social para tirar dinheiro, em geral, é estelionato (art. 171 do Código Penal); feito por telefone, mensagem ou e-mail, pode ser fraude eletrônica (§ 2º-A do mesmo artigo), com pena maior. Registre boletim de ocorrência mesmo quando o valor for pequeno, porque o registro ajuda no pedido de devolução ao banco e na investigação.
Qual a diferença entre engenharia social e hacker? O hacker explora falha técnica em sistema. A engenharia social explora a pessoa. Na maioria dos golpes contra pequena empresa, não há técnica nenhuma: alguém convenceu alguém.
Treinamento de segurança vale para empresa de três pessoas? Vale, e é curto. Uma conversa de 20 minutos com os combinados acima protege mais que programa instalado.
