O fascículo "Golpes: Não se Deixe Enganar", da Cartilha de Segurança para Internet mantida pelo CERT.br (NIC.br), reúne orientações sobre como reconhecer e evitar golpes que exploram engenharia social. Segundo a cartilha, golpistas criam truques novos constantemente e manipulam emoções como medo, obediência, confiança, carência, ganância, curiosidade e vontade de ajudar para levar a vítima a agir por impulso. Os sinais de alerta recomendados pelo CERT.br são simples: a mensagem diz ser de uma pessoa ou organização conhecida? Envolve dinheiro, vantagem ou informações pessoais? Pede uma ação sem dar tempo para pensar? Entre os golpes do dia a dia citados estão avisos falsos de CPF cancelado, encomenda retida, oferta de emprego, pagamento pendente, recadastramento de token e atualização de aplicativo — e golpistas também aproveitam temas em alta, como eleições, promoções, tragédias e épocas de impostos. Um destaque do fascículo é o uso de inteligência artificial para imitar voz e rosto de pessoas conhecidas ou famosas, pedindo dinheiro ou indicando investimentos falsos — mesmo dados vazados reais da vítima podem ser usados para dar credibilidade a um golpe inventado.
Por que isso importa para uma PME brasileira: o golpe de engenharia social mais caro para uma pequena empresa costuma ser uma variação do "golpe do chefe" — uma ligação, áudio de WhatsApp ou videochamada que parece ser do dono, do diretor financeiro ou de um fornecedor conhecido, pedindo uma transferência urgente, a troca dos dados bancários de um pagamento ou o reenvio de uma nota fiscal com nova conta. Com ferramentas de IA cada vez mais acessíveis, já é possível clonar a voz de alguém a partir de poucos segundos de áudio público (uma entrevista, um vídeo em rede social), o que torna esse golpe muito mais convincente do que um e-mail de phishing tradicional. Como a cartilha observa, nem o fato de o golpista saber dados reais da vítima (nome completo, CPF, histórico de compras) garante que a história seja verdadeira — esses dados podem ter vindo de vazamentos anteriores.
O que fazer agora: crie uma regra simples e obrigatória na empresa: nenhuma transferência, troca de dados bancários ou pagamento urgente é feito só com base em uma ligação, áudio ou mensagem — é preciso confirmar por um canal já conhecido antes (ligar de volta para o número salvo do fornecedor ou do chefe, nunca para o número que ligou ou mandou mensagem). Para comunicações internas sensíveis, considere combinar com a diretoria e a equipe financeira uma "senha" ou pergunta de verificação que só vocês conheçam, como sugere o CERT.br para o caso de áudios e vídeos suspeitos de parentes ou conhecidos. Oriente a equipe a desconfiar de qualquer mensagem que combine pressa, apelo emocional, pedido de segredo ou promessa de vantagem exclusiva, e a sempre verificar informações em mais de uma fonte oficial antes de agir — sobretudo em épocas de Black Friday, eleições ou prazos de impostos, quando os golpes se intensificam.
Fonte primária: fascículo "Golpes: Não se Deixe Enganar", Cartilha de Segurança para Internet, CERT.br/NIC.br.
